SIKKERHED
En halv million mennesker betror os deres frokost.
Kanpla står for menuer, bestillinger, allergener og betalinger på 4.500+ lokationer i Europa. Det betyder, at vi ligger inde med data om de mennesker, der spiser der: deres navne, deres allergier, deres kortoplysninger. Vi passer på det, som vi selv ville ønske, at andre passede på vores.
Auditeret af folk, der ikke arbejder her.
Auditrapporter og certifikater er tilgængelige via vores Trust Center.
Europæiske regioner
Replikeres ikke uden for Europa
TLS 1.2 eller højere
Ved overførsel, overalt
Nøglehåndtering
Ved lagring, roteres automatisk
EUROPÆISKE REGIONER
Vi har aftale med Googles europæiske enhed. Enhver adgang fra lande uden for EØS er dækket af Standard Contractual Clauses i Googles Cloud Data Processing Agreement, med EU-US Data Privacy Framework som ekstra sikkerhedsforanstaltning.
EN REN AFSLUTNING
Når en kontrakt ophører, udleverer vi en fuld eksport i et maskinlæsbart format og sletter data fra produktion inden for vores dokumenterede opbevaringsperiode.
Allergener er helbredsoplysninger.
Sådan behandler vi dem.
Kantiner serverer for rigtige mennesker med rigtige kostbehov, også børn. Derfor har vi bygget ekstra beskyttelse omkring de følsomme dele.
Følsomme oplysninger som standard
Allergener, kostbehov og uploadede lægenotater behandles som helbredsoplysninger efter GDPR artikel 9, bag strammere adgangsbegrænsninger.
Forældre og skole har kontrollen
Børns konti oprettes af skolen eller af en forælder eller værge, som beholder kontrollen over profilen, kostindstillinger og ordrehistorik.
Helbredsoplysninger deles sikkert
Allergenprofiler er synlige for personen selv, dennes værge og det autoriserede køkken- og sikkerhedspersonale. Lægelig dokumentation ligger i isoleret lagring.
Dine data træner aldrig en model
Ingen AI-leverandør må træne modeller på kundedata, prompts eller brugeraktivitet. Ingen undtagelser.
Persondata sendes ikke til oversættelsesmotorer
Oversættelse kører på separate tekststrømme, hvor personhenførbare oplysninger er fjernet først.
Support-AI holder sig i supporten
Intercom Fin svarer på servicespørgsmål inden for vores eksisterende supportrammer.
DU BEHOLDER KONTROLLEN
Din identity provider.
Dine opbevaringsregler. Dine data.
Sikkerhed bør ikke betyde, at du skal spørge os om lov. Det meste af det, der betyder noget, ligger i dine hænder.
Single sign-on
Forbind Microsoft Entra ID via OpenID Connect. Din adgangskodepolitik, dine MFA-regler, din offboarding. Kanpla tilbyder i dag ikke SAML eller andre former for (de-)provisionering.
Central administration, lokal fleksibilitet
Sæt rettigheder, sortiment, tilskud, priser og kantineregler centralt, og justér dem derefter pr. lokation.
Eksporter og API'er
Træk transaktioner, salgsrapporter og profiler, når du vil, via administrationsværktøjerne eller vores dokumenterede API.
Ofte stillede spørgsmål.
Vores Trust Centre indeholder politikker, attesteringer og auditrapporter, og vores sikkerhedsteam tager de spørgsmål, der ikke er dækket.
