Så skyddar vi dina uppgifter — och människorna bakom dem.

Ditt konto och dina bedömningsuppgifter lagras på enanvändarservrar i Helsingfors, Finland (Hetzner), inom EU. Referensdata (yrkestaxonomier) är inte personuppgifter. Nattliga säkerhetskopior krypteras och lagras separat.

Vi driver medvetet vår egen dedikerade infrastruktur i stället för ett delat multi-tenant-moln, med strikt nätverksisolering och brandväggar.

• Under överföring: TLS 1.2+ på varje anslutning, även till våra databaser (Cloudflare Full-strict).
• Säkerhetskopior: krypterade i vila och lagrade på annan plats, och bevisat återställningsbara genom en verklig återställningsövning.
• I vila (primär volym): kryptering av den aktiva databasvolymen håller på att rullas ut; tills dess skyddas åtkomsten av nätverksisolering, principen om minsta behörighet och det krypterade säkerhetskopieringslagret.
• Åtkomst: principen om minsta behörighet; administrativ åtkomst endast via säkra, icke-offentliga kanaler.
• Övervakning och respons: kontinuerlig övervakning, extern logginsamling, externa drifttidskontroller och en dokumenterad incidenthanteringsplan.

Vi publicerar det som är sant, även det vi fortfarande förbättrar — för en säkerhetssida du inte kan lita på är värre än ingen alls.

Dessa är interna tillförlitlighetsmål, inte ett avtalat SLA:

• Drifttid: 99,5 % / månad, mål.
• Dataförlust (RPO): ≤ 24 timmar — matchar våra nattliga, testade säkerhetskopior.
• Återställning (RTO): ≤ 30 minuter för en tjänstenivåincident (uppmätt vid en verklig incident).

En liten, granskad grupp leverantörer hjälper oss att driva NexPath. Var och en är bunden av ett personuppgiftsbiträdesavtal och behandlar uppgifter endast enligt våra instruktioner. Vi meddelar kunder om väsentliga ändringar.

Din bedömning poängsätts av en deterministisk, regelbaserad motor — beräkningarna som ger din profil och dina karriärmatchningar är matematik, inte AI. Vi använder AI endast för att (1) formulera de redan beräknade resultaten i läsbart språk, och (2) driva rådgivarassistenten utifrån en deltagares färdiga profil samt öppen karriärinformation.

AI:n utför eller ändrar aldrig poängsättningen — den arbetar utifrån de resultat som motorn redan har beräknat. Innan en förfrågan lämnar våra system tas direkta identifierare bort: namn, e-postadress och användarnamn. Vi fortsätter att minimera de personuppgifter som ingår i AI-förfrågningar.

• För användare under 16 år kräver vi verifierbart samtycke från vårdnadshavare — eller, när en skola är personuppgiftsansvarig, skolans godkännande — innan bedömningsuppgifter behandlas (GDPR art. 8).
• Om samtycke från vårdnadshavare begärs men inte bekräftas inom 7 dagar, raderas kontot och dess uppgifter automatiskt.
• Vi mäter endast karriärintressen och personlighet — inga känsliga personuppgifter.

Du kan exportera dina uppgifter i ett maskinläsbart format och radera ditt konto när som helst. Radering är permanent och oåterkallelig i alla våra system, inklusive vår autentiseringsleverantör — ingen mjuk radering. Fullständiga detaljer finns i vår integritetspolicy.