Frågor och svar

Ditt konto och dina bedömningsuppgifter lagras på enanvändarservrar i Helsingfors, Finland (Hetzner), inom EU. Nattliga säkerhetskopior krypteras och lagras separat i Cloudflare R2. Referensdata som yrkestaxonomier är inte personuppgifter.

Vi bygger utifrån GDPR och kan peka på vad som är genomfört: EU-värdskap, vårdnadshavares samtycke för användare under 16 (artikel 8), export och permanent radering av uppgifter i produkten, en granskningslogg för samtycken och personuppgiftsbiträdesavtal med våra underleverantörer. När en skola eller organisation är personuppgiftsansvarig behandlar vi uppgifter enligt dess instruktioner. Vi har inte utsett något dataskyddsombud eftersom artikel 37 inte för närvarande kräver det. Klagomål kan lämnas till Dataskyddsombudsmannen i Finland (tietosuoja.fi).

Institutioner kan begära ett genom att mejla [email protected]. Berätta vilken organisation ni företräder och om den är personuppgiftsansvarig, så tar vi det därifrån.

Ja, några. Ditt konto och dina bedömningsuppgifter stannar på våra EU-servrar, men några leverantörer (till exempel AI-behandling, betalningar, e-postleverans och felövervakning) kan behandla begränsade uppgifter utanför EU. Dessa överföringar bygger på Europeiska kommissionens standardavtalsklausuler eller en likvärdig adekvansmekanism. Fliken Underleverantörer visar varje leverantör, vad den hanterar och var den finns.

Nej. Din bedömning poängsätts av en deterministisk, regelbaserad motor; beräkningarna är matematik, inte AI. AI används endast för att formulera resultat som redan har beräknats och för att driva rådgivarassistenten utifrån en färdig profil samt allmän karriärinformation. Innan en förfrågan lämnar våra system tas direkta identifierare bort: namn, e-postadress och användarnamn. Förfrågningarna kan innehålla dina bedömningsresultat (inklusive poäng), din ålder och ditt kön om du har angett dem samt text du skriver i AI-funktioner; namn, e-postadress och användarnamn ingår inte. AI-förfrågningar dirigeras via OpenRouter, som vi instruerar att endast använda leverantörer som inte samlar in prompter eller tränar på dem. Fliken AI listar varje funktion och vad den får.

Under överföring: TLS 1.2 eller senare på varje anslutning, även till våra databaser. Säkerhetskopior: krypterade i vila, lagrade på annan plats och bevisat återställningsbara genom en verklig återställningsövning. Den aktiva databasvolymen: krypterad med LUKS2 (AES-XTS, 512 bitar), vilket skyddar uppgifterna om en disk tas bort eller kasseras felaktigt. Medan servern körs är volymen monterad och läsbar för servern själv, vilket databasen kräver.

För användare under 16 kräver vi verifierbart samtycke från vårdnadshavare, eller, när en skola är personuppgiftsansvarig, skolans godkännande, innan bedömningsuppgifter behandlas (GDPR artikel 8). Om samtycke från vårdnadshavare begärs men inte bekräftas inom 7 dagar raderas kontot och dess uppgifter automatiskt. Vi mäter endast karriärintressen och personlighet och samlar inte in känsliga personuppgifter.

Ja. Du kan exportera dina uppgifter i ett maskinläsbart format (JSON) och radera ditt konto när som helst. Radering är permanent och oåterkallelig i alla våra system, inklusive vår autentiseringsleverantör. Undantaget är faktureringsunderlag, som finsk bokföringslag kräver att vi sparar i 6 år. Detaljer finns i integritetspolicyn.

Våra interna mål är 99,5 % drifttid per månad, högst 24 timmars dataförlust (RPO, motsvarar våra nattliga säkerhetskopior) och återställning inom 30 minuter vid en tjänstenivåincident (RTO, uppmätt vid en verklig incident). Det är mål, inte ett avtalat SLA.

Åtkomsten följer principen om minsta behörighet, och administrativ åtkomst sker endast via säkra, icke-offentliga kanaler. Om du använder NexPath via en skola eller organisation kan dess behöriga rådgivare och administratörer se dina bedömningsresultat och din framgång.

Mejla [email protected] med ”Security” i ämnesraden och bifoga stegen för att återskapa det. Åtkomst till, ändring eller radering av andras uppgifter under testning är inte tillåtet. Våra kontaktuppgifter finns också publicerade i security.txt på /.well-known/security.txt.