Formelle rammer for behandling av personopplysninger for bedriftskunder
Vernix behandler personopplysninger kun på vegne av deg, og kun til det formålet dere har avtalt.
Denne avtalen utfyller vilkårene og personvernerklæringen, og regulerer hvordan Vernix som databehandler håndterer data på vegne av kunden i tråd med GDPR og norsk personvernregelverk.
Kun etter instruks
Vernix behandler personopplysninger kun etter dokumenterte instrukser fra behandlingsansvarlig.
Tydelige underdatabehandlere
Bruk av underleverandører er dokumentert, og kunden informeres om endringer.
Sikkerhet og sletting
Egnede tiltak beskytter data, og opplysninger slettes eller returneres ved avtalens slutt.
Partene og formål
Avtalen inngås mellom kunden som behandlingsansvarlig og Vernix AS som databehandler. Formålet er behandling av personopplysninger som er nødvendig for å levere overvåking, innsikt og oppfølging av digital sikkerhetsrisiko.
Kategorier av opplysninger
Behandlingen omfatter typisk e-postadresser og domener som kunden velger å overvåke, samt tekniske signaler knyttet til disse. Passord og sensitive påloggingsopplysninger behandles ikke.
Databehandlers plikter
Vernix behandler personopplysninger kun etter dokumenterte instrukser fra behandlingsansvarlig, sikrer taushetsplikt hos personell med tilgang, og bistår behandlingsansvarlig med å oppfylle plikter etter personvernregelverket.
Underdatabehandlere
Vernix benytter utvalgte underleverandører for å levere tjenesten. Kunden informeres ved endringer.
Have I Been Pwned
Oppslag mot kjente datalekkasjer.
OpenAI
Genererer forklaringer basert på resultatdata.
Sikkerhet
Vernix iverksetter egnede tekniske og organisatoriske tiltak, herunder rate limiting, hash-baserte logger, begrenset intern tilgang og tydelig formål for hver behandling.
Avvik og brudd
Ved brudd på personopplysningssikkerheten varsler Vernix behandlingsansvarlig uten ugrunnet opphold, og bistår med informasjon som er nødvendig for kundens egen varslingsplikt.
Varighet og sletting
Avtalen gjelder så lenge Vernix behandler personopplysninger på vegne av kunden. Ved opphør slettes eller returneres personopplysningene i tråd med kundens instruks og gjeldende regelverk.
Gjeldende lov
Avtalen er underlagt norsk lov og GDPR. Spørsmål kan rettes til personvern@vernix.no.