Integritetspolicy

1. Personuppgiftsansvarig

FairSSL A/S (Danmark) är personuppgiftsansvarig för personuppgifter som behandlas via sslbrain.com och sslbrain Cloud. Frågor om integritet och personuppgifter: info@fairssl.dk.

2. Omfattning

Policyn gäller sslbrain.com och sslbrain Cloud. sslbrain-appliancen körs on-premise, och era data stannar på appliancen. Vad appliancen skickar till sslbrain Cloud står på sidan om arkitekturen.

3. Uppgifter vi samlar in

• Kontakt- och kontouppgifter: namn, e-postadress, företag och innehållet i ert meddelande när ni skriver till oss eller skapar ett konto.
• Uppgifter i sslbrain Cloud: licens- och användningsuppgifter som behövs för att leverera tjänsten.
• Webbstatistik: mätning av besök på sslbrain.com utan cookies. Vi registrerar hur webbplatsen används och vilka hänvisnings- och kampanjparametrar i URL:en som har gett trafik.
• Åtkomstloggar på servrarna: vanliga webbserverloggar för alla förfrågningar till vår infrastruktur, med tekniska uppgifter om förfrågan och anslutningen.

4. Ändamål

• Leverans och administration av sslbrain Cloud
• Säkerhetsövervakning, förebyggande av angrepp och utredning av incidenter
• Stabil drift och felsökning
• Intern analys av webbplatsen och vår egen marknadsföring
• Svar på era förfrågningar

5. Rättslig grund

• Fullgörande av avtal (artikel 6.1 b i GDPR) för sslbrain Cloud.
• Berättigat intresse (artikel 6.1 f) för säkerhet, drift, webbstatistik och intern mätning av marknadsföring. Ni har rätt att invända.
• Samtycke (artikel 6.1 a) när vi uttryckligen ber om det, till exempel för nyhetsbrevet.

6. Cookies och samtycke

Webbplatsen sätter inga cookies som inte är nödvändiga. All statistik samlas in utan cookies och stannar på vår egen infrastruktur. Portalen sslbrain.com/cloud använder bara strikt nödvändiga cookies för inloggning och säkerhet. Därför visar vi ingen samtyckesbanner.

7. Uppgifter vi INTE samlar in

Eftersom sslbrain körs on-premise har vi aldrig åtkomst till:

• Certifikatens privata nycklar
• Lösenord, SSH-nycklar eller API-nycklar till era servrar och enheter
• Domännamn och uppgifter om ert interna nätverk
• Revisions- och driftdata från er appliance

8. Mottagare

Vi delar inte personuppgifter med annonsplattformar, datamäklare eller marknadsföringssystem från tredje part. All behandling sker på infrastruktur som tillhör FairSSL A/S inom EU. Vi anlitar personuppgiftsbiträden bara när det behövs för att leverera tjänsten, och alltid med ett skriftligt personuppgiftsbiträdesavtal.

9. Lagringstid

• Åtkomstloggar på servrarna: upp till 90 dagar
• Konto- och licensuppgifter: så länge kontot finns och i 12 månader därefter
• Kontaktförfrågningar: upp till 24 månader
• Webbstatistik: sammanställd och löpande uppdaterad

10. Era rättigheter

Enligt dataskyddsförordningen har ni rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet samt rätt att invända, även mot behandling som grundar sig på berättigat intresse. Kontakta oss på info@fairssl.dk.

Ni kan också lämna klagomål till den danska dataskyddsmyndigheten (Datatilsynet) om ni inte är nöjda med hur vi hanterar era uppgifter.

11. Ändringar

Vi uppdaterar policyn när vår hantering ändras. Datum för den senaste uppdateringen står överst på sidan.