Dataskydd i praktiken
Den här sidan riktar sig till dig som behöver bedöma WF SecurityCloud ur ett dataskyddsperspektiv — som it-ansvarig, dataskyddsombud eller upphandlare.
Vem är vad
När du är kund hos oss uppstår två olika förhållanden, och de bör hållas isär.
Ditt konto hos oss
För uppgifter om ditt konto — kontaktperson, faktureringsuppgifter, licenser — är Webbfabriken AB personuppgiftsansvarig. Vi bestämmer varför och hur de behandlas, och det beskrivs i integritetspolicyn.
Uppgifter som passerar genom tjänsten
För de uppgifter som uppstår när skyddet körs på era enheter — framför allt blockeringshändelser med IP-adresser — behandlar vi uppgifter för er räkning. Där är ni personuppgiftsansvariga och vi personuppgiftsbiträde.
Personuppgiftsbiträdesavtal
Behöver ni ett personuppgiftsbiträdesavtal tecknar vi det. Hör av dig så skickar vi vårt underlag, eller går igenom ert om ni har ett eget som ska användas.
Avtalet reglerar vad vi får göra med uppgifterna, vilka säkerhetsåtgärder som gäller, hur vi hanterar en incident och vad som händer med uppgifterna när avtalet upphör.
Varför mängden är liten från början
Det bästa sättet att skydda uppgifter är att inte samla in dem. WF SecurityCloud är byggt så att skyddet fungerar utan att någon behöver läsa innehållet i era filer, mejl eller trafik.
Det som behandlas är i praktiken adresser och tidpunkter. Det gör bedömningen enklare för er: det finns inte en stor mängd känsligt material att riskbedöma, eftersom det aldrig lämnar era system.
- Inget filinnehåll behandlas
- Ingen e-post behandlas
- Ingen kartläggning av besökta webbplatser
- Blockeringshändelser innehåller adress, typ, tidpunkt och enhet
Underbiträden och tredjeland
Tjänsten drivs i Webbfabrikens egen miljö. Det underbiträde som förekommer i den normala driften är Stripe, för betalningar.
Behöver ni en aktuell och fullständig förteckning över underbiträden, med uppgift om var behandlingen sker och vilken överföringsmekanism som tillämpas, skickar vi den på begäran. Vi lämnar hellre ett aktuellt underlag direkt än en lista på en webbsida som kan hinna bli inaktuell.
Om något inträffar
Upptäcker vi en personuppgiftsincident som rör era uppgifter underrättar vi er utan onödigt dröjsmål, med det vi vet om vad som hänt, vilka uppgifter som berörs och vad vi gör åt det.
Misstänker ni en incident eller har hittat en sårbarhet i våra system, se sidan om säkerhetsrapportering.
Behöver ni underlag för en granskning?
Biträdesavtal, underbiträdesförteckning och beskrivning av säkerhetsåtgärder skickar vi på begäran.