Integritetspolicy

Om denna integritetspolicy

Denna integritetspolicy beskriver hur VER&IT AB ("vi", "oss", "vår"), som tillhandahåller tjänsten Securapilot, behandlar personuppgifter i de fall där vi är personuppgiftsansvarig. Detta omfattar personuppgifter som behandlas i samband med:

• Besök på securapilot.se
• Registrering och användning av Securapilot-kontot
• Kontakt med oss via e-post eller andra kommunikationskanaler
• Deltagande i webinarier, nyhetsbrev eller marknadsföringsaktiviteter

Securapilot som personuppgiftsbiträde

När du som kund använder Securapilot för att hantera personuppgifter inom din organisation (t.ex. i GDPR-modulen, riskhantering eller leverantörsstyrning) agerar VER&IT AB som personuppgiftsbiträde. I dessa fall är din organisation personuppgiftsansvarig för de uppgifter som registreras i systemet.

Ett separat personuppgiftsbiträdesavtal (PuB-avtal) tecknas med varje kund som reglerar denna behandling. Kontakta din organisations dataskyddsansvarige för information om hur personuppgifter behandlas inom er Securapilot-installation.

Personuppgiftsansvarig

Vad är personuppgifter?

Personuppgifter är all information som direkt eller indirekt kan kopplas till en fysisk person som är i livet. Exempel på personuppgifter:

• Namn och kontaktuppgifter (e-post, telefonnummer, adress)
• Personnummer och organisationsnummer
• IP-adress och andra tekniska identifierare
• Användarnamn och lösenord
• Bilder där en person kan identifieras
• Information om anställning och roll i organisationen

Vilka personuppgifter samlar vi in?

Vid registrering och kontohantering

• Namn och e-postadress
• Organisationsnamn och organisationsnummer
• Telefonnummer (valfritt)
• Roll och befattning
• Lösenord (krypterat)

Vid användning av tjänsten

• Inloggningshistorik och aktivitetsloggar
• IP-adress och webbläsarinformation
• Användarinställningar och preferenser

Vid kontakt med oss

• Innehåll i e-postmeddelanden och supportärenden
• Kontaktuppgifter du lämnar i formulär

Vid besök på webbplatsen

• Cookies och liknande tekniker (se avsnitt om cookies)
• Besöksstatistik och sidvisningar

Varför behandlar vi dina personuppgifter?

Vem har tillgång till dina personuppgifter?

Dina personuppgifter är endast tillgängliga för personer som behöver dem för att utföra sina arbetsuppgifter. Vi kan dela personuppgifter med följande kategorier av mottagare:

• Tjänsteleverantörer: Hosting, e-post, betalning och andra tjänster som är nödvändiga för att driva Securapilot
• Myndigheter: När vi är skyldiga enligt lag (t.ex. Skatteverket, polis)
• Revisorer och juridiska rådgivare: Vid behov för revision eller juridisk rådgivning

Vi säljer aldrig dina personuppgifter till tredje part.

Var behandlas dina personuppgifter?

Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES. All primär datalagring sker på servrar i Sverige och inom EU.

I vissa fall kan personuppgifter överföras till länder utanför EU/EES, exempelvis vid användning av internationella tjänsteleverantörer. I sådana fall säkerställer vi att överföringen sker i enlighet med GDPR genom:

• EU-kommissionens standardavtalsklausuler
• Adekvat skyddsnivå enligt EU-kommissionens beslut
• Andra godkända skyddsåtgärder enligt GDPR

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter avseende dina personuppgifter:

Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att förbättra din upplevelse på vår webbplats. Cookies är små textfiler som lagras på din enhet.

Typer av cookies vi använder

• Nödvändiga cookies: Krävs för att tjänsten ska fungera (t.ex. inloggning, säkerhet)
• Funktionella cookies: Sparar dina inställningar och preferenser
• Analytiska cookies: Hjälper oss förstå hur besökare använder webbplatsen

Du kan hantera cookies i din webbläsares inställningar. Observera att blockering av vissa cookies kan påverka tjänstens funktionalitet.

Säkerhet

Vi tar säkerheten för dina personuppgifter på största allvar. Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive:

• Kryptering av data både vid överföring (TLS) och lagring
• Tvåfaktorsautentisering (2FA)
• Rollbaserad åtkomstkontroll
• Kontinuerlig övervakning och loggning
• Regelbundna säkerhetsgranskningar och penetrationstester
• Databas-per-tenant-arkitektur för fullständig dataisolering

Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy vid behov. Vid väsentliga ändringar kommer vi att informera dig via e-post eller genom ett meddelande i tjänsten. Den senaste versionen finns alltid tillgänglig på denna sida med angivet datum för senaste uppdatering.

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Kontakta oss

Har du frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter? Kontakta oss: