Personvernerklæring

Behandlingsansvarlig

Awareness Security AS er behandlingsansvarlig for personopplysninger som samles inn gjennom våre tjenester.

Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse
• Organisasjonsinformasjon: Organisasjonsnavn, organisasjonsnummer
• Oppdragsinformasjon: Scope, testmål, testvindu, gate-status, autorisasjoner
• Teknisk informasjon: IP-adresser, tidsstempler for handlinger (audit log)

Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Levere våre sikkerhetstjenester og administrere oppdrag
• Kommunisere med deg om oppdrag og tjenester
• Sikre våre systemer og dokumentere handlinger
• Oppfylle juridiske forpliktelser og dokumentasjonskrav

Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Oppfyllelse av avtale - for å levere tjenestene du har bestilt
• Berettiget interesse - for sikkerhet, logging og forbedring av tjenester
• Juridisk forpliktelse - for å oppfylle lovkrav om dokumentasjon

Lagring og oppbevaring

Vi lagrer personopplysninger på følgende måte:

• Data lagres på servere i Norge
• Oppdragsdata lagres i inntil 3 år etter avsluttet oppdrag, med mindre annet er avtalt
• Etter oppbevaringsperioden slettes data sikkert

Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter, med mindre det er nødvendig for å oppfylle avtalen eller pålagt ved lov. Per i dag har vi ingen underleverandører som behandler personopplysninger på våre vegne.

Dine rettigheter

Du har følgende rettigheter knyttet til dine personopplysninger:

• Rett til innsyn - få vite hvilke opplysninger vi har om deg
• Rett til retting - korrigere uriktige opplysninger
• Rett til sletting - be om at opplysninger slettes
• Rett til begrensning - begrense behandlingen
• Rett til dataportabilitet - få utlevert data i maskinlesbart format
• Rett til å protestere - motsette deg behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på post@awaresec.no.

Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler for å opprettholde din innloggingsstatus. Vi bruker ikke analyseverktøy eller markedsføringscookies.

Sikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert kryptering, tilgangskontroll og regelmessig sikkerhetsgjennomgang.

Klage

Hvis du mener vi behandler personopplysninger i strid med personvernregelverket, kan du klage til Datatilsynet (datatilsynet.no).