Säkerhet & GDPR

NordVerify som personuppgiftsbiträde

När du använder NordVerify agerar vi som personuppgiftsbiträde och behandlar endast personuppgifter enligt dina instruktioner. Vi använder aldrig data för egna syften och begränsar behandlingen till det som krävs för verifiering av e-postadresser. Du som kund är personuppgiftsansvarig.

Så skyddar vi din data

• Strikt åtkomstkontroll

  Endast behörig personal har tillgång till system och data.

• Krypterad kommunikation

  All dataöverföring sker via säkra protokoll (TLS).

• EU-baserad datalagring

  All behandling sker på servrar inom EU/Norden – din data lämnar aldrig unionen.

• Säker systemarkitektur

  Våra system är designade för att minimera exponering av känslig information.

• Underleverantörer

  Vi använder noggrant utvalda underleverantörer (t.ex. molntjänster) som behandlar data för vår räkning och omfattas av motsvarande krav på dataskydd och säkerhet.

Dataminimering & lagring

Vi tillämpar principen om dataminimering och lagrar endast data i den utsträckning som krävs för att leverera tjänsten.

• Din kontroll över data

  Dina uppladdade filer sparas i ditt konto så att du kan ladda ner och följa upp resultatet. Du kan när som helst radera filer manuellt och data raderas automatiskt efter 30 dagar. Vi lagrar aldrig data längre än nödvändigt.

Säkerhetsrutiner & kontroller

För att upprätthålla en hög säkerhetsnivå arbetar vi kontinuerligt med tekniska och organisatoriska åtgärder.

• • Kryptering av data enligt branschstandard (AES-256)
  • Loggning och övervakning av systemaktivitet
  • Rutiner för incidenthantering enligt GDPR

Transparens som standard

Till skillnad från många globala aktörer är vår lagringspolicy tydlig och förutsägbar. Du ska alltid veta var dina data behandlas, hur länge de sparas och hur du raderar dem.

• Dataskydd, leveransbarhet & efterlevnad

  NordVerify är utvecklat för organisationer som ställer höga krav på dataskydd, leveransbarhet och efterlevnad av regelverk. Vi ser säkerhet som en självklar del av produkten, inte ett tillval.

Vill du veta mer?

Vi tillhandahåller ytterligare dokumentation såsom personuppgiftsbiträdesavtal (DPA) och säkerhetsrutiner på begäran.