Integritetspolicy

Vem som ansvarar för dina uppgifter

Nansec Software AB, organisationsnummer 559602-3696, Blackevägen 56, 417 16 Göteborg, Sverige, är personuppgiftsansvarig för de uppgifter som i den här policyn beskrivs som ansvarigt behandlade. Du når oss på support@dmarcvision.eu.

För DMARC-, TLS-RPT- och forensiska rapporter som kunder skickar till tjänsten är vi personuppgiftsbiträde åt kunden. Den relationen regleras i personuppgiftsbiträdesavtalet, som är bilaga 4 till de allmänna villkoren.

Vad vi samlar in som personuppgiftsansvarig

• Kontaktuppgifter du skickar till oss, till exempel namn, e-postadress i arbetet, företag och innehållet i ditt meddelande.
• För användarkonton och tekniska logguppgifter som behandlas inom ramen för en kundorganisation behandlar vi uppgifterna som personuppgiftsbiträde åt kunden enligt Bilaga 4.
• Faktura- och orderuppgifter som behövs för att fakturera ett abonnemang och uppfylla bokföringskrav.
• Supportkorrespondens och de noteringar som behövs för att besvara och följa upp ditt ärende.
• Teknisk trafikdata när du besöker webbplatsen eller portalen, till exempel IP-adress, webbläsarinformation, begärd adress och tidsstämpel, som registreras av vårt innehållsleveransnätverk av säkerhets- och driftskäl.
• När du använder den kostnadsfria e-postsäkerhetskontrollen behandlar vi det inskickade meddelandets headers, anslutande IP-adress, kuvertavsändare, autentiseringsresultat och relevant konfiguration för avsändardomänen. E-postadresser hashas eller maskeras och meddelandetexten sparas inte.

Varför vi behandlar uppgifterna och med vilken rättslig grund

• För att besvara förfrågningar och lämna efterfrågad information — vårt berättigade intresse av att kommunicera med personer som kontaktar oss och hantera förfrågningar. Om den registrerade själv avser att ingå avtal med oss kan behandlingen även vara nödvändig för att vidta åtgärder inför ett avtal.
• För att administrera, leverera och supporta Tjänsten till våra företagskunder — vårt berättigade intresse av att fullgöra våra åtaganden gentemot kundorganisationen och administrera dess användare och kontaktpersoner.
• För att hålla webbplatsen och Tjänsten säker och tillgänglig samt upptäcka och förhindra missbruk — vårt berättigade intresse av att skydda våra system, användare och kunder.
• För att uppfylla bokförings-, skatte- och andra rättsliga krav — rättslig förpliktelse.
• För att leverera den publika e-postsäkerhetskontroll som användaren begär och förhindra missbruk av tjänsten — vårt berättigade intresse av att tillhandahålla den begärda funktionen och skydda tjänsten mot missbruk.

Rapportdata som behandlas för kunder

DMARC-aggregatrapporter (RUA) innehåller främst avsändande IP-adresser, autentiseringsresultat och volymer. Forensiska rapporter (RUF) kan dessutom innehålla detaljer på meddelandenivå och personuppgifter, till exempel adresser i kuvert och header.

Utvalda identifierande uppgifter i den metadata som extraheras från RUF-rapporter pseudonymiseras med kundspecifik nycklad HMAC-SHA256 innan de lagras för ordinarie analys. Originalrapporten kan fortfarande innehålla ursprungliga personuppgifter och lagras därför separat med kryptering och strikt åtkomstkontroll i 14 dagar.

Kakor och liknande teknik

Webbplatsen använder inga annonskakor, spårningskakor eller tredjepartsanalys och bygger inga besöksprofiler. Ingen kakruta visas eftersom ingen lagring som kräver samtycke används.

Webbplatsen sparar två värden i webbläsarens lokala lagring så att sidan beter sig som du lämnade den: valt färgtema och valt språk. Båda ligger endast i din webbläsare, skickas inte till oss och kan tas bort genom att du rensar webbplatsdata.

Delning och underbiträden

Vi säljer inte personuppgifter. Vi delar uppgifter med leverantörer som hjälper oss att driva webbplatsen och tjänsten, och de som behandlar kunddata finns listade i bilaga 5 till de allmänna villkoren. När en leverantör behandlar personuppgifter för vår räkning finns ett personuppgiftsbiträdesavtal på plats.

Vi kan lämna ut uppgifter när lagen kräver det eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Var uppgifterna behandlas

Webbplatsen och rapportbehandlingen körs i AWS eu-north-1 (Stockholm, Sweden). Webbplatsen och portalen levereras via ett globalt innehållsleveransnätverk, vilket innebär att trafikdata som IP-adress, och i portalen användares namn och e-postadress, kan hanteras i en nod utanför EU för att leverera sidan och skydda tjänsten.

När en överföring utanför EU/EES sker stödjer vi oss på ett beslut om adekvat skyddsnivå eller på EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder.

Hur länge vi sparar uppgifter

• Förfrågningar via kontaktformuläret och tillhörande supportkorrespondens: 12 månader efter att ärendet avslutats, om vi inte behöver uppgifterna för en pågående kundrelation eller ett rättsligt anspråk.
• Bokföringsunderlag: sju år enligt bokföringslagen.
• Pseudonymiserad analysdata från rapporter som behandlas för en kund: enligt lagringstiden i kundens plan, därefter raderas den.
• Originalrapporter i RUF-format: lagras separat med kryptering och strikt åtkomstkontroll i 14 dagar efter mottagandet, kan under den tiden begäras via support av en behörig kundrepresentant och raderas därefter automatiskt.
• Råmeddelanden i e-postsäkerhetskontrollen: raderas direkt efter parsning, med en dags livscykelregel som reserv. Extraherade kontrollrapporter: sju dagar.
• Leverans- och säkerhetsloggar: 6 månader.

Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter och att begära rättelse, radering, begränsning, dataportabilitet eller invända mot behandling som grundas på berättigat intresse. Kontakta support@dmarcvision.eu för att utöva en rättighet.

Om du anser att vi hanterar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller till tillsynsmyndigheten i det land där du bor.

Ändringar i policyn

Vi uppdaterar policyn när tjänsten eller vår behandling förändras. Datumet högst upp visar när den senast ändrades. Väsentliga förändringar som påverkar kunder meddelas direkt.