Integritetspolicy for FairSSL A/S

Personuppgiftsansvarig för behandlingen av personuppgifter är:

Kontaktperson för dataskydd: Sole Viktor, info@fairssl.dk

Du kan använda krypterad e-postkommunikation med FairSSL. Om du önskar detta kan du kontakta oss och be om vår signatur, så att krypterad kommunikation kan aktiveras.

Du ger oss merparten av de uppgifter vi samlar in direkt. Vi samlar in och behandlar dina uppgifter när du:

• Skapar ett konto eller lägger en beställning på våra produkter eller tjänster.
• Kommunicerar med oss via telefon, e-post, kontaktformulär eller andra kanaler.
• Använder eller besöker våra webbplatser.

Vi tar även emot icke-personidentifierande uppgifter om dina besök indirekt från följande källor:

• Google Analytics
• Google Ads
• Serverloggfiler

Vi säljer eller vidarebefordrar aldrig dina uppgifter till tredje parter i marknadsföringssyfte.

Vi behandlar dina uppgifter för att kunna:

• Orderhantering och kontoadministration: Behandla dina beställningar, administrera ditt konto och hantera fakturering.
• Certifikatvalidering: Utföra validering via telefon och dokumentation av företagsuppgifter, som krävs av certifikatutfärdaren (CA:n) och de regler de är underkastade, inklusive CA/Browser Forum och WebTrust.
• Lagkrav: Uppfylla krav från myndigheter och lagstiftning, inklusive bokföringslagen och domstolsbeslut.
• Viktiga e-postmeddelanden: Skicka dig e-post om dina ordrar, övervakade produkter och system gällande säkerhet, tekniska problem, fel, utgång eller annan viktig information som kan påverka dina produkters eller systems funktion. Dessa e-postmeddelanden är inte sälj- eller marknadsföringsrelaterade.
• Försäljning och marknadsföring: Sälj- och marknadsföringsmeddelanden skickas bara om du aktivt har anmält dig (opt-in).

Dina uppgifter lagras säkert på servrar hos Amazon Web Services (AWS) inom EU (Frankfurt och Stockholm) samt Microsoft Azure inom EU (Paris). Se avsnitt 6 för detaljer om de enskilda tjänsterna.

Vi lagrar dina uppgifter så länge det är nödvändigt för att uppfylla lagkrav, lösa tvister och upprätthålla våra policyer.

Lagringsperioder

• Bokföringsdata: Minst 5 räkenskapsår efter den senaste registrerade aktiviteten, i enlighet med bokföringslagen.
• Certifikatdata: 7-10 år efter produktens utgång, beroende på produkttypen, i enlighet med CA/Browser Forum- och WebTrust-krav.
• Generellt: Inaktiv kunddata raderas först när inga utestående betalningar finns och 7,5 år har passerat sedan antingen den senaste bokföringsaktiviteten eller det senaste certifikatets utgång (det som infaller senast).

Vi delar dina uppgifter med följande kategorier av tredje parter, enbart i den utsträckning som är nödvändig för att leverera våra produkter och tjänster.

Företag med krav på enbart EU-baserad databehandling kan kontakta FairSSL för att diskutera möjligheterna.

Vid fjärrinstallation och support kan FairSSL tillfälligt få åtkomst till kundens servrar för att utföra den överenskomna uppgiften.

Alla medarbetare hos FairSSL omfattas av tystnadsplikt. Åtkomsten används uteslutande för den överenskomna uppgiften och inte för andra ändamål.

Inloggningsuppgifter som mottagits från kunden raderas efter uppdragets slutförande. FairSSL sparar inte kundens lösenord eller inloggningsuppgifter.

Vi använder cookies på våra webbplatser, indelade i tre kategorier: Funktionella cookies (session, språk, valuta, säkerhet) sätts alltid eftersom de är nödvändiga för att webbplatsen ska fungera korrekt. Analyscookies och marknadsföringscookies sätts bara med ditt samtycke.

En fullständig lista över cookies, deras syfte och varaktighet underhålls i vår cookiesamtyckeslösning. Du kan när som helst se och ändra dina cookieinställningar via cookiebannern på webbplatsen.

Vi skickar e-post om ordrar, fakturering, konto, utgångsvarningar samt viktiga ändringar för beställda produkter eller förändringar i certifikatbranschen som påverkar många. Dessa e-postmeddelanden är nödvändiga för driften och kan inte avregistreras.

Sälj- och marknadsföringsmeddelanden skickas enbart till kunder som aktivt har gett sitt samtycke (opt-in). Du kan när som helst avregistrera dig från marknadsföringsmeddelanden under profilinställningarna i kontrollpanelen.

Som EES/EU-medborgare har du följande rättigheter enligt GDPR:

• Tillgång: Du kan begära kopior av dina personuppgifter. Vid upprepade eller ogrundade begäranden kan vi ta ut en avgift för den åtgångna tiden.
• Rättelse: Du kan begära att vi korrigerar uppgifter som du anser vara felaktiga eller ofullständiga.
• Radering: Du kan under vissa förutsättningar begära att vi raderar dina personuppgifter.
• Begränsning av behandling: Du kan under vissa förutsättningar begära att vi begränsar behandlingen av dina personuppgifter.
• Invändning: Du kan under vissa förutsättningar invända mot vår behandling av dina personuppgifter.
• Dataportabilitet: Du kan under vissa förutsättningar begära att vi överför dina uppgifter till en annan organisation eller direkt till dig.

Vi besvarar alla begäranden inom 1 månad. Kontakta oss på info@fairssl.dk för att utöva dina rättigheter.

Du har även rätt att lämna in ett klagomål till relevant tillsynsmyndighet om du anser att vi behandlar dina personuppgifter i strid med reglerna. I Sverige är det Integritetsskyddsmyndigheten (IMY), i Danmark Datatilsynet.