Vem som är ansvarig
Retalion Cybersecurity AB, org.nr 559529-9701, Kummingatan 7A, 754 48 Uppsala, är personuppgiftsansvarig för behandlingen som beskrivs här.
Frågor om policyn eller om era uppgifter går till info@retalion.se eller +46 709 963 180. Ni når en människa som kan svara, inte ett formulär.
När ni besöker webbplatsen
Vi använder ingen webbanalys, inga spårningspixlar, inga annonsnätverk och sätter inga kakor. Ni kan läsa hela sajten utan att lämna något efter er hos oss.
Två saker sker ändå, och de ska ni känna till:
Typsnitten hämtas från Google
Sidans typsnitt laddas från Google Fonts. Det innebär att er IP-adress skickas till Google när sidan visas. Vill ni undvika det kan ni blockera fonts.googleapis.com och fonts.gstatic.com — sidan fungerar fortfarande, men visas med ett annat typsnitt.
Webbservern för driftloggar
Som varje webbserver loggas IP-adress, tidpunkt och vilken sida som hämtades. Loggarna används för drift och säkerhet — att upptäcka fel och angrepp — inte för att följa enskilda besökare. Rättslig grund är berättigat intresse (artikel 6.1 f) av att hålla tjänsten igång och skyddad.
När ni kontaktar oss
Hör ni av er per mejl eller telefon behandlar vi namn, kontaktuppgifter, företag och det ni själva väljer att skriva. Vi använder det för att svara och för att bedöma om vi är rätt leverantör för er.
Bokningslänken på sajten går till Google Calendar. Bokar ni ett möte där behandlar Google uppgifterna som en del av den tjänsten, och deras egna villkor gäller för den delen.
Rättslig grund är berättigat intresse (artikel 6.1 f) av att kunna besvara en förfrågan, eller åtgärder inför ett avtal (artikel 6.1 b) när samtalet handlar om ett konkret uppdrag.
När ni är kund
Under ett uppdrag behandlar vi kontaktuppgifter till namngivna personer hos er, avtal, fakturaunderlag och den korrespondens som hör till uppdraget.
Rättslig grund är avtal (artikel 6.1 b) och, för bokföringsunderlaget, rättslig förpliktelse (artikel 6.1 c).
Personuppgifter i era system under ett test
Det här är den del som skiljer oss från de flesta som har en sådan här sida, och den förtjänar att stå tydligt.
Ett säkerhetstest innebär i praktiken att vi kommer åt information som ligger i era system: användarkonton, e-postadresser, ibland verkliga personuppgifter om era anställda eller kunder. Vi letar inte efter dem — men vi ser dem, och det är hela poängen med att testet är realistiskt.
Det vi förbinder oss till:
För den här kategorin är ni personuppgiftsansvarig och vi personuppgiftsbiträde. Ett personuppgiftsbiträdesavtal tecknas innan uppdraget påbörjas, och det reglerar detaljerna för just ert uppdrag. Skulle avtalet säga något annat än den här sidan är det avtalet som gäller.
Vilka som får se uppgifterna
Vi säljer inga uppgifter och lämnar inte ut dem för någon annans marknadsföring.
Uppgifter behandlas av de leverantörer vi anlitar för att driva verksamheten — webbhotell, e-post och kalender, samt ekonomi- och faktureringssystem. De är personuppgiftsbiträden och är bundna av avtal som begränsar vad de får göra med uppgifterna.
Vid större uppdrag kallar vi in specialister. De omfattas av samma sekretess som vi själva, och ni får veta vilka de är.
Vi lämnar också ut uppgifter om vi är skyldiga enligt lag eller myndighetsbeslut.
Överföring utanför EU och EES
Allt testarbete utförs i Sverige.
Tjänsterna från Google som nämns ovan — typsnitt och kalender — kan innebära att uppgifter behandlas i tredjeland. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler och de kompletterande skyddsåtgärder leverantören tillämpar.
Hur länge vi sparar
När tiden löpt ut raderas uppgifterna eller anonymiseras så att de inte längre går att koppla till en person.
Era rättigheter
Dataskyddsförordningen ger er ett antal rättigheter. De gäller oavsett om ni är kund, har hört av er en gång, eller bara besökt sajten.
Vill ni utöva någon av dem, mejla info@retalion.se. Ni får svar inom en månad. Gäller begäran uppgifter som ligger i era egna system efter ett uppdrag ska den riktas till er själva — där är det ni som är ansvariga och vi som är biträde.
Om ni inte är nöjda
Säg det till oss först — det brukar gå fortare att reda ut direkt.
Ni har också rätt att klaga hos tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten, imy.se.
Ändringar i den här policyn
Ändrar vi något uppdaterar vi datumet överst på sidan. Rör ändringen något väsentligt för er som är kund hör vi av oss direkt i stället för att låta er upptäcka det själva.
Har ni krav på hur en leverantörs dataskydd ska se ut — i en upphandling, en leverantörsgranskning eller inför en revision — går vi igenom dem med er och skriver under ert eget biträdesavtal om ni har ett.
INFO@RETALION.SE