Er deltagardata ligger i Stockholm
Den här sidan finns för att besvara ett säkerhetsformulär innan någon hunnit skicka det. Databas, applikation och filer körs i Sverige, behörigheterna sitter i databasen och deltagaruppgifterna raderas automatiskt efter 90 dagar. Det som är en svaghet står här tillsammans med resten, för den som granskar hittar det ändå.
- Ingen appgästen öppnar en länk
- Ändras när som helstäven samma dag
Var datan faktiskt ligger
Allt körs i Stockholm. Ingen deltagaruppgift lagras utanför Sverige, och det gäller även säkerhetskopiorna.
Deltagaruppgifterna
Namn, svar, kost, bordsplacering och allt annat om personerna på ert event. Lagras i Stockholm.
Bilder och filer
Logotyper, bakgrundsbilder och det gästerna laddar upp under kvällen. Samma region.
Säkerhetskopior
Tas dagligen och lagras inom samma region. En återställning flyttar aldrig ut datan.
Behörigheten sitter i databasen, inte i knapparna
Det är skillnaden mellan en knapp som är gömd och en uppgift som inte går att hämta. Även med rätt nyckel i handen får en förfrågan noll rader tillbaka om den saknar behörighet, och det är kontrollerbart. Nyckeln som appen använder i webbläsaren ligger öppet, och ni får gärna prova att hämta deltagarlistan med den.
Radsäkerhet på varje tabell. Deltagare, event, administratörer, bord, utskick och röster. Den publika nyckeln ger noll rader ur samtliga.
Kundadmin ser bara sitt eget event. Rollen är knuten till ett enskilt event och kontrolleras vid varje anrop mot databasen, inte i gränssnittet.
Bakgrundsjobben kräver en hemlighet. Påminnelser, utskick och gallring svarar 401 för den som inte har den.
Ingen delad inloggning. Varje administratör har ett eget konto. Lösenorden lagras hashade och passerar aldrig vår egen kod.
Gästens länk är nyckeln
Deltagaren loggar inte in. Hen får en personlig länk i sitt mejl, och den som har länken ser den deltagarens sida. Det ska sägas rakt ut, för det är ett val och inte ett förbiseende.
Skälet är praktiskt. Ett event med några hundra gäster som ska svara på fyra frågor mellan två möten tål inte ett lösenordsflöde. Kravet hade kostat fler uteblivna svar än det skyddat, och det är samma avvägning alla eventsystem gör för sina deltagare. Länken är lång, slumpad och omöjlig att gissa, och den går att byta ut för en enskild person utan att röra någon annan. Men den som vidarebefordrar sitt inbjudningsmejl delar också sin sida.
Behöver ni ett event där varje deltagare måste legitimera sig, en bolagsstämma där rösträtt ska knytas till en person, är vi fel verktyg, och det säger vi hellre på första mötet än på det tredje.
Datan raderar sig själv efter 90 dagar
Ett jobb kör varje natt och tömmer deltagaruppgifterna 90 dagar efter eventet. Det är en mekanism, inte en rutin någon ska komma ihåg, och det är skillnaden mellan att lova radering och att ha den.
Det som försvinner: namn, mejladress, telefonnummer, födelsedatum eller personnummer, uppgifter om specialkost och allergier, svaren på era egna frågor, hotell- och reseval samt kopplingen till en medföljande.
Det som blir kvar: eventet självt och antalen. Alltså underlaget till efterrapporten, utan att någon person går att peka ut.
Med arkivavtal ligger eventet kvar längre och kan dupliceras till nästa år. Då sägs det uttryckligen i avtalet, aldrig som en tyst standard.
Underleverantörer
Databasen, applikationen, filerna och säkerhetskopiorna ligger inom EU, och deltagaruppgifterna lämnar aldrig unionen i vila. Mejlutskicken går via Resend, som levererar från AWS i Irland. Utskicken sker alltså inom EU, även om leverantören är ett amerikanskt bolag. Det som faktiskt lämnar unionen i drift är en enda sak: pushnotiserna, som måste passera Apples och Googles notistjänster för att nå en telefon. En notis innehåller rubrik och text, aldrig deltagarlistor eller kontaktuppgifter.
Fullständig förteckning över underleverantörer, med syfte och land för var och en, ingår i personuppgiftsbiträdesavtalet och lämnas på begäran innan avtal skrivs.
Hittar ni något som ser fel ut?
Hör av er direkt, så svarar vi samma dag. Vi hör också av oss till er om vi hittar något som rör ert event, även när det visar sig vara ofarligt.
ECHO Event drivs av ECHO Media i Luleå, som personuppgiftsbiträde åt er som arrangör.
Ska vi titta på ert event?
Boka ett kostnadsfritt möte så går vi igenom upplägget och visar plattformen live på ert eget event.
- Svar inom 24 timmar
- Första mötet är kostnadsfritt
- Ni ser produkten, inte en säljbild
Kostnadsfri demo
Vi sätter upp ert event i plattformen och går igenom det över video. Ni får se anmälan, bord och utskick med era egna förutsättningar, inte en färdig säljbild.
Boka demoTrettio minuter, inga förpliktelser.