Integritetspolicy
Senast uppdaterad
Den här policyn beskriver hur Värn behandlar personuppgifter när ni besöker webbplatsen och använder tjänsten.
Personuppgiftsansvar
- För kontouppgifter och webbplatsbesök är Värn personuppgiftsansvarig.
- För uppgifter som behandlas i tjänsten åt er organisation – till exempel berörda konton i dataläckor – är er organisation personuppgiftsansvarig och Värn personuppgiftsbiträde. Behandlingen regleras i ett personuppgiftsbiträdesavtal.
Vilka uppgifter vi behandlar
| Kategori | Exempel | Syfte | Rättslig grund |
|---|---|---|---|
| Kontouppgifter | Namn, e-postadress, språkval | Tillhandahålla tjänsten | Avtal |
| Säkerhetsdata för inloggning | Sessionsuppgifter, tvåstegsverifiering | Skydda kontot | Avtal och berättigat intresse |
| Organisationsuppgifter | Organisationsnamn, organisationsnummer, roller | Administrera organisationen | Avtal |
| Granskningslogg | Vem som gjort vad och när | Säkerhet och spårbarhet | Berättigat intresse |
| Dataläckor (som biträde) | Lokal del av berörda e-postadresser, läckans namn och typ av uppgifter | Bevakning åt kunden | Kundens instruktion |
Vi behandlar aldrig lösenord eller annat innehåll från dataläckor. Övervakningen av era webbplatser samlar in teknisk konfiguration – inte innehåll från era besökare.
Lagring och radering
- Råa kontrollresultat raderas efter den lagringstid organisationen väljer (30–1 095 dagar).
- Kontouppgifter sparas så länge kontot finns.
- När en organisation avslutar tjänsten raderas dess data på begäran, med undantag för uppgifter vi är skyldiga att spara enligt lag.
Underbiträden
Vi använder följande typer av leverantörer:
- Databas och autentisering – driftad i EU-region.
- Bevakning av dataläckor – Have I Been Pwned (endast domännamn skickas i förfrågningar).
- E-postutskick – för aviseringar och inbjudningar, om e-post är aktiverat.
En aktuell förteckning lämnas på begäran.
Cookies
Vi använder endast nödvändiga cookies för inloggning, säkerhet och språkval. Vi använder inga cookies för reklam eller spårning.
Era rättigheter
Ni har rätt att begära tillgång till, rättelse eller radering av era personuppgifter, att begära begränsning, att invända mot behandling och att få ut uppgifter ni lämnat i ett maskinläsbart format. Kontakta oss på kontakt@varnsecurity.se. Ni har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Ändringar
Vi uppdaterar policyn när tjänsten eller behandlingen ändras. Väsentliga ändringar meddelas i tjänsten.