Integritetspolicy

Personuppgiftsansvarig

TrustSek är personuppgiftsansvarig för de personuppgifter som behandlas via den här webbplatsen.

Frågor om era personuppgifter skickar ni till privacy@trustsek.com. Vi har inte utsett något dataskyddsombud, eftersom lagen inte kräver det för den behandling vi gör; adressen ovan når de som hanterar frågorna. Ni kan också nå oss via kontaktsidan.

Vad policyn omfattar

Policyn gäller den publika webbplatsen: sidorna ni läser nu. När ni använder den gratis domänkontrollen, skapar ett konto eller loggar in, lämnar ni webbplatsen och kommer till TrustSek-appen på app. följt av vår domän. Appen är en separat tjänst, och det som sker där regleras av appens egen integritetspolicy.

Vilka uppgifter vi behandlar

Listan är medvetet kort. Webbplatsen sätter inga cookies. Typsnitt, skript och bilder levereras från vår egen domän, utom skriptet för vårt analysverktyg utan cookies, som kommer från Plausible.

Tekniska uppgifter när ni besöker webbplatsen. Som vid alla webbplatsbesök tar vår hostingleverantör emot er IP-adress, vilken sida ni begärde, tidpunkten, webbläsarens user agent och vilken sida ni kom från. Uppgifterna sparas i serverloggar för att leverera webbplatsen och skydda den mot missbruk.

Direktkontroller. När ni använder någon av direktkontrollerna på våra kontrollsidor (DMARC, SPF, säkerhetsheaders, certifikat, MTA-STS och DNSSEC) skickas domänen ni anger till vår server, som läser domänens öppna DNS-poster eller ansluter till dess webbplats som en webbläsare gör, och skickar tillbaka resultatet till er webbläsare. För att avgöra om DNSSEC är påslaget skickas domännamnet också till en publik DNS-resolver (Cloudflare, med Google som reserv), på samma sätt som TrustSek-appen gör. Vi sparar varken domänen eller resultatet, och domänen skickas i själva förfrågan, inte i adressen, så den syns inte i serverloggarna.

Besöksstatistik. På vår publika webbplats använder vi Plausible Analytics för att räkna besök. Verktyget sätter inga cookies, använder inte lokal lagring (local storage) och sparar inte er IP-adress eller andra personuppgifter. Det registrerar vilken sida ni tittar på, vilken webbplats ni kom från, land, typ av enhet och klick på länkar till andra webbplatser, och räknar när någon skickar formuläret för den gratis domänkontrollen, utan att domänen skickas. Vi ser bara resultaten som summor.

Hastighetsmätning. På vår publika webbplats registrerar Plausible också hur snabbt varje sida laddas och svarar (Core Web Vitals), som anonyma summor per sida. Precis som besöksstatistiken sätter det inga cookies och identifierar ingen.

Domänen ni anger i den gratis kontrollen. Formuläret för domänkontrollen skickar ingenting till den här webbplatsen. Webbläsaren tar er direkt till TrustSek-appen med domänen i adressen, och appen kör kontrollen. Appen sparar de domäner som kontrolleras, och det regleras av appens integritetspolicy. Ett företags domännamn är i regel inte en personuppgift i sig, men det kan vara det om det pekar ut en person, till exempel en enskild näringsidkare som använder sitt eget namn.

Det ni skickar till oss. Webbplatsen har inga formulär. Om ni mejlar oss, till exempel med en fråga eller för att boka en demo, får vi det ni väljer att skriva: vanligtvis namn, e-postadress till arbetet, företag och meddelande.

Bokningar av demo. Bokar ni en demo via bokningslänken behandlar vår bokningstjänst ert namn, er e-postadress, den tid ni väljer och det ni skriver i bokningen, och skickar bokningen vidare till oss.

Webbläsarens egen lagring. Webbplatsen sparar ett litet värde i webbläsarens sessionslagring (session storage) så att introanimationen bara spelas en gång per besök. Värdet innehåller inga personuppgifter och skickas aldrig till oss. Läs mer i informationen om cookies.

Varför vi behandlar uppgifterna och med vilken rättslig grund

Vi skickar inga marknadsföringsutskick från den här webbplatsen. Vi säljer inte personuppgifter, och vi använder dem inte för profilering eller automatiserade beslut som har rättsliga följder för er eller påverkar er på liknande sätt i betydande grad.

Hur länge vi sparar uppgifterna

• Serverloggar: sparas av vår hostingleverantör Vercel i högst 30 dagar och raderas sedan.
• Förfrågningar som ni mejlar oss och bokningar av demo: sparas i 24 månader efter vår senaste kontakt och raderas sedan, om förfrågan inte leder till ett kundförhållande.
• Besöksstatistik: sparas hos Plausible bara som summor, som inte innehåller några personuppgifter.
• Uppgifter som vi måste spara enligt lag: sparas så länge lagen kräver.

Vilka som får del av uppgifterna

Vi delar bara personuppgifter med leverantörer som behandlar dem för vår räkning i egenskap av personuppgiftsbiträden och med personuppgiftsbiträdesavtal, och bara för de ändamål som anges ovan:

• Vercel Inc., ett amerikanskt företag, som driftar webbplatsen i sitt globala nätverk och sparar serverloggarna. Sidorna levereras från den Vercel-plats som ligger närmast er, och direktkontrollerna körs i Stockholm;
• Plausible Insights OÜ, ett EU-företag i Estland, som tillhandahåller vår besöksstatistik och hastighetsmätning utan cookies och lagrar uppgifterna inom EU;
• vår e-postleverantör, som tillhandahåller de inkorgar som tar emot era meddelanden;
• vår bokningstjänst, som hanterar demobokningar som görs via bokningslänken.

Vi kan också lämna ut uppgifter när lagen kräver det, till exempel till en myndighet som har rätt att begära dem.

Överföring utanför EU/EES

Webbplatsen driftas av Vercel, ett amerikanskt företag, så serverloggarna kan behandlas utanför EU/EES. Vår e-postleverantör och vår bokningstjänst kan också behandla uppgifter utanför EU/EES. Plausible lagrar sina uppgifter inom EU. När uppgifter förs över utanför EU/EES sker det med stöd av EU–US Data Privacy Framework, för leverantörer som är certifierade enligt det, till exempel Vercel, eller av EU-kommissionens standardavtalsklausuler. Ni kan fråga oss vilken skyddsåtgärd som används via privacy@trustsek.com.

Era rättigheter

Enligt dataskyddsförordningen har ni rätt att:

• få tillgång till de personuppgifter vi har om er och få en kopia (registerutdrag);
• få felaktiga uppgifter rättade;
• få uppgifter raderade när det inte längre finns skäl att spara dem;
• begära begränsning av behandlingen medan en fråga utreds;
• invända mot behandling som grundas på berättigat intresse;
• få ut uppgifter som ni själva har lämnat i ett maskinläsbart format (dataportabilitet), när behandlingen grundas på avtal.

Vill ni använda någon av rättigheterna, skriver ni till privacy@trustsek.com. Vi svarar inom en månad och kan be er bekräfta er identitet först.

Klagomål

Tycker ni att vi hanterar era personuppgifter fel? Berätta det gärna för oss först, så att vi kan rätta till det. Ni har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se, eller till tillsynsmyndigheten i det land där ni bor eller arbetar.

Säkerhet

Vi skyddar webbplatsen på samma sätt som vi skulle råda vem som helst att göra: HTTPS överallt, strikta säkerhetsheaders och inga skript från tredje part utom skriptet för analysverktyget Plausible. Vill ni rapportera en sårbarhet? Läs mer på säkerhetssidan.

Ändringar i policyn

Vi uppdaterar policyn när det vi gör med personuppgifter ändras, till exempel innan vi lägger till en ny leverantör. Datumet för senaste granskning visas på sidan. Vid större ändringar som påverkar uppgifter vi redan har, meddelar vi de berörda direkt när det är möjligt.

Se också användarvillkoren och informationen om cookies.