Personvern og GDPR

Behandlingsansvarlig

Sytue Projects, S.L. (spansk skatte-ID B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Spania; registrert i foretaksregisteret i Madrid, del 8, blad M-887153) er, som leverandør av pakken Sytue One, behandlingsansvarlig for dataene om tjenestens kontoer og organisasjoner. Kontakt for personvern: privacidad@sytue.eu.

Hvilke data vi behandler

• Kontodata: navn, e-postadresse og organisasjon, administrert av Sytue ID (SSO + MFA).
• Organisasjonens innhold: e-post, filer, dokumenter, kalender og meldinger som organisasjonen din lagrer i pakken. Det innholdet tilhører organisasjonen din.
• Tekniske driftsdata: tilgangslogger og tilkoblingsdata som trengs for sikkerhet, forebygging av misbruk og drift av tjenesten.

Vi selger ikke data og bruker dem ikke til reklame. Alle data driftes utelukkende i Den europeiske union (Scaleway, regionene fr-par og nl-ams, og en egen sone i Madrid), kryptert under overføring (TLS 1.3) og ved lagring, uten overføringer ut av EU.

Rettslig grunnlag

Behandlingen bygger på de rettslige grunnlagene i artikkel 6 i GDPR: oppfyllelse av tjenesteavtalen med organisasjonen din, vår berettigede interesse i sikkerhet og forebygging av misbruk, oppfyllelse av rettslige forpliktelser og, der det uttrykkelig er bedt om det, ditt samtykke. Detaljene per grunnlag og per behandling kommer i den endelige teksten.

Lagring

Vi lagrer kontodata og innhold så lenge organisasjonen din har tjenesten aktiv. Når en konto eller organisasjon avsluttes, slettes eller anonymiseres dataene innen rimelig tid, bortsett fra det vi må lagre etter loven (for eksempel fakturering). Tekniske driftslogger slettes jevnlig. De konkrete fristene per kategori står i den endelige versjonen.

Databehandlere og underleverandører

Infrastrukturleverandøren vår er Scaleway (regionene fr-par og nl-ams), som opptrer som databehandler og kun opererer innenfor Den europeiske union; i tillegg driver vi en egen sone i Madrid (Spania) i egne lokaler. For abonnementsbetalinger bruker vi Mollie B.V. (Nederland), som bare behandler dataene som trengs for betalingen. Vi bruker ingen underleverandører utenfor EØS. Listen over underleverandører blir publisert og holdt oppdatert, med varsel før hvert tillegg.

Sikkerhet

Vi bruker tekniske og organisatoriske tiltak i tråd med GDPR: kryptering under overføring (TLS 1.3) og ved lagring, isolasjon mellom organisasjoner (multi-tenant med sikkerhet på radnivå), sterk autentisering (MFA/WebAuthn), logging av tilgang og minste privilegium. Ingen systemer er ufeilbarlige: hvis et brudd rammer deg, varsler vi deg innen fristene i forordningen.

Informasjonskapsler

Vi bruker bare tekniske informasjonskapsler som trengs for enkel pålogging og sikkerhet i økten. Vi bruker ingen reklamekapsler eller sporingskapsler fra tredjeparter, så det finnes ingen samtykkevegg for sporing.

Internasjonale overføringer

All behandling og drift skjer i regioner i Den europeiske union. Det finnes ett unntak, og det vil vi heller skrive ned: varsler som sendes mens appen eller nettleseren er lukket. Enhetens push-tjeneste (Google, Mozilla eller Apple, avhengig av nettleseren eller telefonen din) ser en anonym identifikator for enheten din og tidspunktet for hvert varsel — aldri innholdet, som reiser ende-til-ende-kryptert og sendes tomt på iOS. Du kan slå av varsler, og da forlater ikke engang det EU.

Rettighetene dine

GDPR gir deg rett til innsyn, retting, sletting, protest, begrensning av behandling og dataportabilitet. Du kan bruke dem ved å skrive til privacidad@sytue.eu; vi svarer innen fristene i forordningen. Du har også rett til å klage til tilsynsmyndigheten din.

Personvernombud (DPO)

For spørsmål om personvern, eller for å kontakte personvernombudet vårt: privacidad@sytue.eu.

Mindreårige

Sytue One er en tjeneste for organisasjoner og profesjonell bruk; den er ikke rettet mot mindreårige, og vi samler ikke bevisst inn data om mindreårige.

Endringer i denne erklæringen

Hvis vi oppdaterer denne erklæringen, endrer vi datoen for «sist oppdatert», og hvis endringene er vesentlige, sier vi fra via tjenestens kanaler før de trer i kraft.