Integritetspolicy

Om denna integritetspolicy

Denna integritetspolicy beskriver hur VER&IT AB ("vi", "oss", "vår"), som tillhandahåller tjänsten Securapilot, behandlar personuppgifter i de fall där vi är personuppgiftsansvarig. Detta omfattar personuppgifter som behandlas i samband med:

• Besök på securapilot.se
• Registrering och användning av Securapilot-kontot
• Kontakt med oss via e-post eller andra kommunikationskanaler
• Deltagande i webinarier, nyhetsbrev eller marknadsföringsaktiviteter

Securapilot som personuppgiftsbiträde

När du som kund använder Securapilot för att hantera personuppgifter inom din organisation (t.ex. i GDPR-modulen, riskhantering eller leverantörsstyrning) agerar VER&IT AB som personuppgiftsbiträde. I dessa fall är din organisation personuppgiftsansvarig för de uppgifter som registreras i systemet.

Ett separat personuppgiftsbiträdesavtal (PuB-avtal) tecknas med varje kund som reglerar denna behandling. Kontakta din organisations dataskyddsansvarige för information om hur personuppgifter behandlas inom er Securapilot-installation.

Personuppgiftsansvarig

Vad är personuppgifter?

Personuppgifter är all information som direkt eller indirekt kan kopplas till en fysisk person som är i livet. Exempel på personuppgifter:

• Namn och kontaktuppgifter (e-post, telefonnummer, adress)
• Personnummer och organisationsnummer
• IP-adress och andra tekniska identifierare
• Användarnamn och lösenord
• Bilder där en person kan identifieras
• Information om anställning och roll i organisationen

Vilka personuppgifter samlar vi in?

Vid registrering och kontohantering

• Namn och e-postadress
• Organisationsnamn och organisationsnummer
• Telefonnummer (valfritt)
• Roll och befattning
• Lösenord (krypterat)

Vid användning av tjänsten

• Inloggningshistorik och aktivitetsloggar
• IP-adress och webbläsarinformation
• Användarinställningar och preferenser

Vid kontakt med oss

• Innehåll i e-postmeddelanden och supportärenden
• Kontaktuppgifter du lämnar i formulär

Vid besök på webbplatsen

• Cookies och liknande tekniker (se avsnitt om cookies)
• Besöksstatistik och sidvisningar

Varför behandlar vi dina personuppgifter?

Vem har tillgång till dina personuppgifter?

Dina personuppgifter är endast tillgängliga för personer som behöver dem för att utföra sina arbetsuppgifter. Vi kan dela personuppgifter med följande kategorier av mottagare:

• Tjänsteleverantörer: Hosting, e-post, betalning och andra tjänster som är nödvändiga för att driva Securapilot
• Myndigheter: När vi är skyldiga enligt lag (t.ex. Skatteverket, polis)
• Revisorer och juridiska rådgivare: Vid behov för revision eller juridisk rådgivning

Vi säljer aldrig dina personuppgifter till tredje part.

Var behandlas dina personuppgifter?

Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES. All primär datalagring sker på servrar i Sverige och inom EU.

I vissa fall kan personuppgifter överföras till länder utanför EU/EES, exempelvis vid användning av internationella tjänsteleverantörer. I sådana fall säkerställer vi att överföringen sker i enlighet med GDPR genom:

• EU-kommissionens standardavtalsklausuler
• Adekvat skyddsnivå enligt EU-kommissionens beslut
• Andra godkända skyddsåtgärder enligt GDPR

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter avseende dina personuppgifter:

Cookies och webbanalys

Cookiefri webbanalys

Vi använder Matomo för att samla in anonym besöksstatistik. Vår implementation är konfigurerad för att fungera helt utan cookies, vilket innebär att:

• Inga tracking-cookies placeras på din enhet
• Din IP-adress anonymiseras
• Vi kan inte identifiera dig som individ
• Inget samtycke krävs enligt GDPR för denna typ av anonym statistik

Vi respekterar webbläsarens "Do Not Track"-inställning. Du kan också stänga av statistikinsamlingen helt om du föredrar det.

Lokala lagringstekniker

Vi använder webbläsarens lokala lagring (localStorage) för att spara:

• Temapreferens: Om du föredrar ljust eller mörkt läge
• Språkinställning: Ditt valda språk
• Opt-out-status: Om du valt att stänga av statistik

Denna data lagras endast lokalt i din webbläsare och skickas aldrig till våra servrar.

Cookies i Securapilot-applikationen

När du loggar in i Securapilot-applikationen (app.securapilot.com) används sessionscookies för autentisering. Dessa är nödvändiga för att tjänsten ska fungera och kräver inget separat samtycke.

Säkerhet

Vi tar säkerheten för dina personuppgifter på största allvar. Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive:

• Kryptering av data både vid överföring (TLS) och lagring
• Tvåfaktorsautentisering (2FA)
• Rollbaserad åtkomstkontroll
• Kontinuerlig övervakning och loggning
• Regelbundna säkerhetsgranskningar och penetrationstester
• Databas-per-tenant-arkitektur för fullständig dataisolering

Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy vid behov. Vid väsentliga ändringar kommer vi att informera dig via e-post eller genom ett meddelande i tjänsten. Den senaste versionen finns alltid tillgänglig på denna sida med angivet datum för senaste uppdatering.

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Kontakta oss

Har du frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter? Kontakta oss: