Säkerhet & styrning
Hur Radelusk hanterar data, åtkomst och ansvar
Rådgivare som använder Radelusk delar ofta känsligt underlag — kundportföljer, interna anteckningar och marknadsbedömningar. Den här sidan beskriver hur vi begränsar åtkomst, skyddar information i systemet och vilka rutiner som styr hur analyserna tas fram.
Beskrivningen nedan avser Radelusks nuvarande arbetssätt och uppdateras i takt med att plattformen utvecklas.
Grundprinciper
Begränsad åtkomst, spårbara beslut
Radelusk byggs utifrån principen att färre personer och system ska ha tillgång till underlag än vad som är tekniskt möjligt. Varje konto kopplas till en namngiven användare, och åtkomst till kunddata och analysunderlag styrs av roll snarare än att vara öppen för hela organisationen som standard.
Vi skiljer mellan den data en rådgivare själv matar in eller kopplar till plattformen, och de marknadsdata och modeller Radelusk använder för att generera analyser. Det förstnämnda hanteras med striktare åtkomstkontroll eftersom det kan innehålla kundspecifik information, medan det sistnämnda rör allmänt tillgängligt marknadsunderlag.
Loggning av vem som gjort vad, och när, är en central del av hur vi bygger systemet. Syftet är inte bara att upptäcka avvikelser i efterhand, utan att göra det möjligt att i förväg resonera om vilka flöden som faktiskt behöver bred åtkomst och vilka som inte gör det.
Tre områden
Så är ansvaret fördelat i plattformen
Dataskydd
Information som rör enskilda kunder eller portföljer lagras åtskild från de generella marknadsmodeller som driver analysfunktionen. Data i vila krypteras, och överföring mellan klient och plattform sker över krypterade anslutningar.
Åtkomstkontroll
Varje användare får en roll som avgör vilka vyer, kunduppgifter och exportfunktioner som är synliga. Administratörer inom er organisation kan själva justera vilka kollegor som har tillgång till vilka arbetsytor, utan att behöva involvera Radelusks support för varje ändring.
Operativ styrning
Förändringar i hur analysmodellerna fungerar eller vilka källor som används dokumenteras internt innan de rullas ut. Det ger en spårbar historik för varför ett visst underlag såg ut som det gjorde vid en given tidpunkt, vilket är relevant när en rådgivare i efterhand behöver förklara ett beslutsunderlag.
Datahantering i praktiken
Vad som sparas, och vad som inte gör det
När en rådgivare använder Radelusk för att bygga underlag till ett kundmöte sparas sökningar, sparade analyser och eventuella anteckningar kopplade till det egna kontot. Denna information är inte synlig för andra organisationer som använder plattformen, och delas inte vidare till tredje part i marknadsföringssyfte.
Vi strävar efter att inte samla in mer information än vad som krävs för att leverera funktionen. Där det är möjligt att genomföra en analys utan att spara känsliga detaljer permanent, är det den vägen vi väljer. Konton som avslutas hanteras enligt de raderingsrutiner som beskrivs i vår integritetspolicy.
Support och teknisk drift har i vissa fall behov av att felsöka ett specifikt ärende. Sådan åtkomst är avgränsad till det som krävs för att lösa problemet och loggas separat från den löpande användningen.
Hur vi arbetar
Rutinen kring en förändring i plattformen
Säkerhet handlar inte bara om tekniska skydd, utan om vilka rutiner som finns för att förändringar görs kontrollerat. Så här beskriver vi vår egen process, steg för steg.
-
01
Behov identifieras
En justering av en analysmodell, en ny datakälla eller en förändrad åtkomstregel beskrivs internt innan den implementeras, tillsammans med vilka användare eller flöden som påverkas.
-
02
Granskning innan driftsättning
Förändringar som rör hur kunddata hanteras eller vilka som får åtkomst till vad granskas separat från rent funktionella uppdateringar, eftersom konsekvenserna av ett fel skiljer sig åt.
-
03
Stegvis utrullning
Större förändringar i hur data lagras eller exponeras rullas i första hand ut till en avgränsad grupp innan de når alla kunder, för att minska risken att ett fel får bred påverkan direkt.
-
04
Dokumentation och spårbarhet
Beslut och ändringar dokumenteras så att det går att gå tillbaka och förstå varför en viss modell eller regel såg ut som den gjorde vid en specifik tidpunkt.
Processen ovan beskriver vårt interna arbetssätt per dagens datum. Den utgör inte en garanti för en viss svarstid eller en specifik driftsnivå, vilket i förekommande fall regleras separat i avtal med kund.
Vanliga situationer
Frågor som brukar komma upp hos nya kunder
"Kan en kollega se mina kunduppgifter?"
Som standard är arbetsytor avgränsade per användare. En administratör inom er organisation kan välja att dela specifika arbetsytor mellan kollegor, men det sker aktivt och inte automatiskt.
"Vad händer om vi avslutar en licens?"
Vid uppsägning hanteras kvarvarande kontodata enligt de tidsramar och raderingsprinciper som beskrivs i vår integritetspolicy och i det avtal som tecknats med er organisation.
"Används vår data för att träna generella modeller?"
Kundspecifik information som rådgivare matar in används för att generera svar inom det egna kontot. Den beskrivning av hur eventuell vidare databehandling sker framgår av vår integritetspolicy och det kundavtal som gäller.
Frågor & svar
Säkerhet och styrning i detalj
Var lagras data som hanteras av Radelusk?
Data lagras hos de driftsmiljöer Radelusk använder för sin tjänst. Specifika uppgifter om lagringsplats och underleverantörer för databehandling anges i vår integritetspolicy och, vid behov, i ett separat personuppgiftsbiträdesavtal med er organisation.
Hur hanteras lösenord och inloggning?
Konton skyddas med sedvanlig lösenordshantering, och vi rekommenderar att organisationer aktiverar de ytterligare inloggningsskydd som erbjuds i plattformen. Exakta funktioner för inloggningsskydd beskrivs vid behov i produktdokumentationen.
Kan vi få en genomgång av er datahantering innan vi tecknar avtal?
Ja. Inför ett beslut går vi gärna igenom hur plattformen hanterar åtkomst och data mer i detalj, och svarar på frågor specifika för er organisations behov. Hör av er via de kontaktuppgifter som finns i sidfoten.
Vem äger analyserna som skapas i plattformen?
Underlag och analyser som en rådgivare tar fram inom sitt konto tillhör den kund eller organisation som licensierar tjänsten, enligt de villkor som anges i användaravtalet.
Vill ni veta mer?
Boka en genomgång av vår säkerhetsmodell
Om er organisation har specifika krav på datahantering, åtkomstkontroll eller granskningsbarhet går vi gärna igenom hur Radelusk fungerar i praktiken innan ni fattar beslut.
Frågor om datahantering eller avtal? Kontakta oss via uppgifterna i sidfoten.