Senast uppdaterad: June 2026. Vulny SIA ("Vulny", "vi", "oss") är personuppgiftsansvarig för personuppgifter som behandlas genom Vulnys tjänst för sårbarhetsskanning. Denna policy förklarar vad vi samlar in, varför, hur vi skyddar det och vilka rättigheter du har enligt GDPR och andra tillämpliga dataskyddslagar.
Vi samlar endast in det vi behöver för att driva tjänsten:
För att leverera och driva skannern; autentisera dig och säkra ditt konto; verifiera att du är behörig att skanna ett mål; behandla betalningar och förebygga bedrägeri; skicka tjänste-e-post (verifiering, provperiod, fakturering, säkerhetsvarningar och påminnelser); tillhandahålla support; övervaka prestanda och förbättra produkten; samt uppfylla rättsliga och bokföringsmässiga skyldigheter.
Vi stöder oss på: fullgörande av vårt avtal med dig (tillhandahållande av tjänsten och fakturering); våra berättigade intressen (att säkra plattformen, förhindra missbruk, produktförbättring och begränsad direktmarknadsföring till befintliga kunder); ditt samtycke där det krävs (t.ex. icke-nödvändiga cookies eller marknadsföring där samtycke är den rättsliga grunden); och rättslig förpliktelse (skatte- och bokföringsregister).
Vi säljer inte dina personuppgifter. Vi delar dem endast med betrodda underbiträden som agerar enligt våra instruktioner under personuppgiftsbiträdesavtal:
| Leverantör | Ändamål | Plats |
|---|---|---|
| Molnhosting (VPS inom EU) | Drift av plattformen och lagring av data | EU |
| Stripe | Betalningshantering | EU / US |
| E-postleverans (vår e-postserver) | Transaktions- & tjänste-e-post | EU |
Vi kan även lämna ut data där det krävs enligt lag, för att skydda våra rättigheter, eller i samband med en företagstransaktion (t.ex. en fusion), i vilket fall du kommer att meddelas.
Vår plattform och våra data hostas inom EU. När ett underbiträde (t.ex. en betalningsförmedlare) behandlar data utanför EU/EES skyddas överföringen av ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler, så att dina data får en likvärdig skyddsnivå.
Vi behåller konto- och skanningsdata medan ditt konto är aktivt. Efter att du raderat ditt konto tas hyresgästdata bort (kaskaderat per hyresgäst), förutom där vi måste bevara vissa uppgifter — till exempel bevaras fakturor och skatteuppgifter under den period som krävs enligt lag (vanligtvis upp till 7 år). Säkerhets- och granskningsloggar bevaras under en begränsad period för bedrägeriförebyggande och incidentutredning.
Vi tillämpar tekniska och organisatoriska åtgärder för att skydda dina data, inklusive kryptering under överföring (TLS), krypterad lagring av hemligheter, hashade lösenord, rollbaserad åtkomstkontroll, isolering av hyresgäster och granskningsloggning. Ingen metod för överföring eller lagring är helt säker, men vi arbetar för att skydda din information och för att meddela dig och relevant myndighet om ett kvalificerat personuppgiftsincident utan onödigt dröjsmål.
Med förbehåll för tillämplig lag har du rätt att få tillgång till, rätta, exportera (dataportabilitet), radera, begränsa eller invända mot behandlingen av dina personuppgifter, samt att återkalla samtycke när som helst. Export och radering av konto är tillgängliga direkt i dina kontoinställningar, eller genom att mejla oss. Vi tillmötesgår begäranden om radering med förbehåll för rättsliga lagringsskyldigheter. Om du befinner dig inom EU/EES och anser att vi inte har hanterat dina data lagenligt har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.
Vi använder en strikt nödvändig sessionscookie för att hålla dig inloggad. Vi använder inte cookies för annonsering eller spårning över webbplatser. Eventuella valfria analyscookies sätts endast med ditt samtycke och kan avvisas utan att det påverkar tjänsten.
Vulny är en företagstjänst och är inte riktad till barn. Vi samlar inte medvetet in personuppgifter från någon under 16 år. Om du tror att ett barn har lämnat oss uppgifter, kontakta oss så raderar vi dem.
Vi kan uppdatera denna policy från tid till annan. Vi kommer att publicera den nya versionen här med ett reviderat datum för "Senast uppdaterad" och, vid väsentliga ändringar, meddela dig via e-post eller i appen.
För alla integritetsförfrågningar eller frågor, kontakta support@vulny.app. Personuppgiftsansvarig: Vulny SIA, registreringsnummer 40203753831, registrerat säte Kazaru street 4-59, Saurieši, Lettland (företagsregister).