Sist oppdatert: June 2026. Vulny SIA ("Vulny", "vi", "oss") er behandlingsansvarlig for personopplysninger som behandles gjennom Vulnys tjeneste for sårbarhetsskanning. Denne erklæringen forklarer hva vi samler inn, hvorfor, hvordan vi beskytter det, og hvilke rettigheter du har etter GDPR og andre gjeldende personvernlover.
Vi samler kun inn det vi trenger for å drive tjenesten:
For å levere og drifte skanneren; autentisere deg og sikre kontoen din; verifisere at du er autorisert til å skanne et mål; behandle betalinger og forhindre svindel; sende tjeneste-e-poster (verifisering, prøveperiode, fakturering, sikkerhetsvarsler og påminnelser); yte støtte; overvåke ytelse og forbedre produktet; og oppfylle juridiske og regnskapsmessige forpliktelser.
Vi baserer oss på: oppfyllelse av vår kontrakt med deg (levering av tjenesten og fakturering); våre berettigede interesser (sikring av plattformen, forebygging av misbruk, produktforbedring og begrenset direkte markedsføring til eksisterende kunder); ditt samtykke der det kreves (f.eks. ikke-nødvendige informasjonskapsler eller markedsføring der samtykke er det rettslige grunnlaget); og rettslig forpliktelse (skatte- og regnskapsdokumentasjon).
Vi selger ikke dine personopplysninger. Vi deler dem kun med betrodde underleverandører som handler etter våre instruksjoner under databehandleravtaler:
| Leverandør | Formål | Plassering |
|---|---|---|
| Skyhosting (VPS innenfor EU) | Drift av plattformen og lagring av data | EU |
| Stripe | Betalingsbehandling | EU / US |
| E-postlevering (vår e-postserver) | Transaksjons- & tjeneste-e-poster | EU |
Vi kan også utlevere data der det kreves ved lov, for å beskytte våre rettigheter, eller i forbindelse med en virksomhetstransaksjon (f.eks. fusjon), i hvilket tilfelle du vil bli varslet.
Plattformen og dataene våre er hostet innenfor EU. Der en underleverandør (f.eks. en betalingsbehandler) behandler data utenfor EU/EØS, er overføringen beskyttet av en tilstrekkelighetsbeslutning eller EUs standard personvernbestemmelser, slik at dataene dine får et tilsvarende beskyttelsesnivå.
Vi oppbevarer konto- og skannedata mens kontoen din er aktiv. Etter at du sletter kontoen din, fjernes leietakerdata (kaskadert per leietaker), med unntak av der vi må oppbevare visse opplysninger — for eksempel oppbevares fakturaer og skatteopplysninger i den perioden loven krever (vanligvis inntil 7 år). Sikkerhets- og revisjonslogger oppbevares i en begrenset periode for forebygging av svindel og granskning av hendelser.
Vi anvender tekniske og organisatoriske tiltak for å beskytte dataene dine, inkludert kryptering under overføring (TLS), kryptert lagring av hemmeligheter, hashede passord, rollebasert tilgangskontroll, isolasjon av leietakere, og revisjonslogging. Ingen overførings- eller lagringsmetode er fullstendig sikker, men vi arbeider for å beskytte informasjonen din og for å varsle deg og relevant myndighet om et kvalifiserende brudd på personopplysningssikkerheten uten ugrunnet opphold.
Med forbehold om gjeldende lov har du rett til innsyn i, retting av, eksport (dataportabilitet) av, sletting av, begrensning av eller innsigelse mot behandlingen av dine personopplysninger, og til å trekke tilbake samtykke når som helst. Eksport og sletting av konto er tilgjengelig direkte i kontoinnstillingene dine, eller ved å sende oss en e-post. Vi etterkommer anmodninger om sletting med forbehold om lovpålagte lagringsforpliktelser. Hvis du befinner deg i EU/EØS og mener at vi ikke har behandlet dataene dine lovlig, har du rett til å klage til din lokale tilsynsmyndighet for personvern.
Vi bruker en strengt nødvendig øktinformasjonskapsel for å holde deg innlogget. Vi bruker ikke informasjonskapsler for reklame eller sporing på tvers av nettsteder. Eventuelle valgfrie analyse-informasjonskapsler settes kun med ditt samtykke og kan avvises uten at det påvirker tjenesten.
Vulny er en forretningstjeneste og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra noen under 16 år. Hvis du mener at et barn har gitt oss data, kontakt oss, så sletter vi dem.
Vi kan oppdatere denne erklæringen fra tid til annen. Vi vil legge ut den nye versjonen her med en revidert "Sist oppdatert"-dato og, for vesentlige endringer, varsle deg via e-post eller i appen.
For enhver personvernhenvendelse eller -spørsmål, kontakt support@vulny.app. Behandlingsansvarlig: Vulny SIA, registreringsnummer 40203753831, registrert forretningsadresse Kazaru street 4-59, Saurieši, Latvia (selskapsregister).