Dataskydd och personuppgiftsbehandling

Denna sida beskriver hur Insign AB hanterar personuppgifter i samband med våra tjänster inom webbdesign, webbdrift, support, digital marknadsföring och teknisk förvaltning.

Vi strävar efter att endast behandla personuppgifter i den omfattning som krävs för att leverera avtalade tjänster till våra kunder. Vid behov kan ytterligare dokumentation lämnas och personuppgiftsbiträdesavtal (PUB-avtal) upprättas.

Roller enligt GDPR

I de flesta uppdrag är kunden personuppgiftsansvarig för de personuppgifter som förekommer på webbplatsen eller i anslutna system.
Insign AB kan i vissa fall agera personuppgiftsbiträde när vi behandlar personuppgifter för kundens räkning, exempelvis vid:

Drift och förvaltning av webbplatser
Teknisk support och felsökning
Säkerhetsarbete och uppdateringar
Hantering av analys- och marknadsföringsverktyg
Administration av kunders digitala plattformar

Vi eftersträvar att endast ha den åtkomst som krävs för att utföra avtalade tjänster och åtkomster kan tas bort när uppdraget avslutas.

Hosting och drift

Många av de webbplatser vi utvecklar och förvaltar driftas hos SiteGround.

SiteGround ansvarar för den tekniska hostingmiljön där webbplatsens filer, databaser och säkerhetskopior lagras.

För information om SiteGrounds dataskyddsarbete och personuppgiftsbiträdesavtal hänvisar vi till:

Underbiträden och tjänsteleverantörer

För att kunna leverera våra tjänster använder vi vid behov etablerade leverantörer inom hosting, säkerhet, analys, kommunikation, CRM och marknadsföring.

SiteGround

Används för hosting och drift av webbplatser.

DPA/PUB-avtal: https://www.siteground.com/viewtos/data_processing_agreement
GDPR-information: https://www.siteground.com/blog/siteground-is-gdpr-compliant/

ManageWP

Används för säkerhetskopiering, uppdateringar och säkerhetsövervakning av WordPress-webbplatser.

Integritetspolicy: https://managewp.com/privacy

Google Analytics

Används för webbanalys och statistik över webbplatsbesök.

Information om dataskydd: https://support.google.com/analytics

Microsoft 365

Används för e-post, dokumenthantering och samarbetsverktyg.

Dataskydd och efterlevnad: https://www.microsoft.com/trust-center

Zoho

Används för CRM, kundhantering och affärssystem.

GDPR-information: https://www.zoho.com/gdpr.html [zoho.com]
DPA-information: https://help.zoho.com/portal/en/kb/accounts/manage-your-zoho-account/articles/privacy [help.zoho.com]

Mailchimp

Används för nyhetsbrev och e-postmarknadsföring.

DPA/PUB-avtal: https://mailchimp.com/legal/data-processing-addendum/ [mailchimp.com]
GDPR-information: https://mailchimp.com/gdpr/ [mailchimp.com]

Vilka tjänster som används varierar beroende på kundens lösning och uppdragets omfattning.

Säkerhet

Insign arbetar aktivt med informations- och IT-säkerhet.

Beroende på tjänst och uppdrag används bland annat:

Behörighetsstyrning
Flerfaktorsautentisering (MFA)
Krypterad kommunikation (HTTPS/TLS)
Säkerhetskopiering
Säkerhetsövervakning
Regelbundna uppdateringar av webbplatser och programvara
Begränsad åtkomst till kunders system och data

Endast behörig personal ges tillgång till den information som krävs för att utföra avtalade tjänster.

Personuppgiftsincidenter

Om vi upptäcker en personuppgiftsincident som kan påverka kunddata informerar vi berörd kund utan onödigt dröjsmål så att nödvändiga åtgärder kan vidtas.

Personuppgiftsbiträdesavtal (PUB-avtal)

Om Insign AB behandlar personuppgifter som personuppgiftsbiträde inom ramen för ett uppdrag kan personuppgiftsbiträdesavtal upprättas på begäran.
Kontakta oss om ni önskar ytterligare dokumentation eller ett separat PUB-avtal.