Kryptert forbindelse
aevor.no bruker HTTPS. Informasjon som sendes mellom nettleseren din og nettstedet, overføres kryptert.
AEVOR / SIKKERHET OG PERSONVERN
Tillit starter
med innsyn.
Dere skal vite hvordan opplysninger håndteres, hvem som har tilgang, og hva som er avtalt. Her får dere oversikten.
01 / AEVOR.NO
Når dere besøker oss.
Begrenset tilgang
Henvendelser fra kontaktskjemaet er tilgjengelige for AEVORs administratorer. De er ikke offentlig lesbare.
Dine samtykkevalg
Googles annonsemåling aktiveres først når du samtykker. Du kan trekke samtykket tilbake.
Samtykkevalget gjelder annonsemåling. Nødvendig drift og tekniske bruksdata er beskrevet i personvernerklæringen.
02 / OPPLYSNINGER OG DRIFT
En tydelig vei
for opplysningene.
Fra henvendelse til oppfølging
Når dere kontakter oss, behandler vi opplysningene dere sender for å forstå behovet og følge opp henvendelsen. Skjemaet kontrolleres på serveren før lagring. Vi bruker en e-postleverandør til å sende varsler. Send gjerne en generell beskrivelse først, så avklarer vi hvordan eventuelle fortrolige dokumenter skal deles.
Kryptering av opplysninger
aevor.no bruker TLS 1.2 eller nyere for data under overføring og AES-256 for lagrede appdata. Krypteringen omfatter også plattformens sikkerhetskopier.
Overvåking og hendelseshåndtering
Driftsplattformen har sikkerhetsovervåking døgnet rundt og et dedikert team som håndterer sikkerhetshendelser etter dokumenterte rutiner.
Kontroller og sikker drift
Plattformen gjennomgår interne og uavhengige sikkerhetstester, vurderer underleverandører og tar automatiserte sikkerhetskopier. Verktøy for å kontrollere kode, avhengigheter og tilgangsregler er tilgjengelige. Gjenoppretting og oppfølging for deres løsning avklares i avtalen.
Tiltakene på plattformnivå kommer i tillegg til tilgangsstyring og oppsett i den enkelte løsningen. AEVOR er kontaktpunktet deres for spørsmål om drift og sikkerhet.
Les personvernerklæringen03 / DERES LØSNING
Klare rammer.
Før løsningen tas i bruk.
Behovene varierer mellom en nettside, en kundeportal og et bedriftssystem. Disse punktene danner grunnlaget for sikkerhets- og personvernavklaringene i prosjektet deres.
Tilgang og ansvar
Hvem som skal ha tilgang, hvilke roller de trenger, og hvem som administrerer brukere og tilganger.
Data og leverandører
Hvilke opplysninger løsningen skal behandle, hvor de lagres, hvilke leverandører som brukes og behovet for databehandleravtale.
Drift og gjenoppretting
Omfanget av vedlikehold, sikkerhetskopiering, gjenoppretting og oppfølging ved hendelser. Eventuelle responstider avtales særskilt.
Innsyn og avslutning
Hvordan dere får innsyn i data, håndterer rettighetsforespørsler og avtaler eksport, lagring og sletting når samarbeidet avsluttes.
Konkrete tiltak og forpliktelser følger av avtalen og valgt plattform. Denne oversikten er ikke en tjenestegaranti eller en databehandleravtale. Om databehandleravtaler
04 / GODT Å VITE
Svar på det
dere lurer på.
Lagres alle data i Norge?
Lagringssted avhenger av leverandør, abonnement og oppsett. Nettsidens driftsplattform har USA som standardregion og tilbyr regional lagring på utvalgte planer. Lagringssted og eventuelle overføringer utenfor EØS avklares for den aktuelle løsningen.
Hvordan brukes AI?
Nettsidens AI-kartlegging sender svarene dine til en ekstern AI-tjeneste før du eventuelt sender kontaktskjemaet. Bruk en generell beskrivelse uten sensitive eller fortrolige opplysninger. I kundeprosjekter avklares AI-leverandør, dataflyt, tilgang og vilkår for bruk av data i den aktuelle løsningen. AI-forslag bør vurderes av en person før de tas i bruk.
Kan jeg be om innsyn eller sletting?
Ja. Kontakt info@aevor.no dersom forespørselen gjelder opplysninger AEVOR behandler om deg. Vi avklarer identiteten din og hva forespørselen gjelder før vi deler eller endrer opplysninger. Gjelder det data i en kundes løsning, kan kunden være riktig kontakt som behandlingsansvarlig. Personvernerklæringen beskriver dette nærmere.
Hva gjør jeg hvis jeg oppdager en sikkerhetsfeil?
Send en kort beskrivelse og lenken det gjelder til info@aevor.no. Unngå å sende passord, tilgangsnøkler eller personopplysninger i e-post. Vi kan avtale hvordan nødvendig dokumentasjon deles videre.
LA OSS AVKLARE DET
Spørsmål om deres data?
Vi hjelper dere å avklare ansvar, leverandører og behovene i løsningen deres.