HR Cluster hanterar känsliga arbetsstyrkedata — personuppgifter, scheman, närvaroregistreringar, incidentrapporter och kvalifikationer. Vi ser säkerhet som en kärnfunktion i produkten, inte ett tillägg. Åtgärderna nedan är de vi faktiskt kör i produktion.
Vår primära applikationsinfrastruktur drivs på dedikerade servrar hos Hetzner i Helsingfors, Finland, inom Europeiska unionen. Applikationsservrar, databasen, säkerhetskopior och uppladdade filer drivs i denna EU-miljö. Databasservern har ingen offentlig IP-adress och är endast nåbar från vår egen applikationsnivå över ett privat nätverk.
Vissa tilläggstjänster — särskilt transaktionell e-post och integritetsvänlig analys — tillhandahålls av underbiträden som kan behandla begränsade personuppgifter utanför EES under lämpliga skyddsåtgärder. Se vår sida med underbiträden för aktuell lista.
HR Cluster är multi-tenant. Varje databasfråga mot kund-ägda data inkluderar ett account_id-filter i WHERE-klausulen, granskat över arbetsytan.
Filuppladdningar lagras utanför webbroten, organiserade per konto, och serveras endast via en autentiserad hanterare som verifierar både kontoomfång och filtyp innan filen strömmas.
HR Cluster AS upprätthåller skiktade åtgärder för säkerhetskopiering och katastrofåterställning som ska stödja driftskontinuitet och datas motståndskraft. Säkerhetskopior kan förvaras på fysiskt åtskild infrastruktur i Norge.
Vi loggar administrativa åtgärder, dataexporter och behörighetsändringar per konto. Serverloggar inkluderar fel, långsamma frågor och autentiseringshändelser. Loggar lagras av säkerhets- och ansvarighetsskäl.
Vi håller våra operativsystem och körtidsberoenden uppdaterade, granskar tredjepartsbibliotek innan vi tar in dem och åtgärdar rapporterade problem enligt ett prioritetsbaserat schema. Akuta ärenden hanteras utanför normal cykel.
Vår primära infrastruktur finns inom Europeiska unionen. Ett begränsat antal underbiträden kan behandla personuppgifter utanför EES under standardavtalsklausuler (SCC) och, där det är tillämpligt, EU–US Data Privacy Framework. Se full lista på vår sida med underbiträden, och läs hur det passar in i vår integritetspolicy.
Om du tror att du har hittat en säkerhetssårbarhet i HR Cluster, skicka ett mail till security@hrcluster.com med detaljer och, där det är möjligt, steg för att reproducera. Vi strävar efter att bekräfta rapporter inom två arbetsdagar. Vi vidtar inte rättsliga åtgärder mot forskare som agerar i god tro, håller sig till sina egna testkonton och undviker störning för andra kunder.
HR Cluster AS
Org.nr.: 937 565 690
Säkerhet: security@hrcluster.com
Integritet: privacy@hrcluster.com
Senast uppdaterad: april 2026