Personvernerklæring

Seviranta er grunnleggende bygget med personvern som utgangspunkt (Privacy by Design & by Default). Filosofien vår er enkel: det gratis skannet er fullstendig tilstandsløst. Vi lagrer ikke skanneresultatene dine, knytter ingenting til identiteten din, og behandler aldri mer data enn det som er strengt nødvendig for at programvaren skal fungere.

Seviranta er et handelsnavn for 1Star BV, med adresse Zonnehorst 5, 7207 BT Zutphen (KvK 65195876, mva-nummer NL856015477B02). 1Star BV er behandlingsansvarlig for behandlingene av personopplysninger som er beskrevet i denne erklæringen. For alle personvernrelaterte spørsmål kan du ta direkte kontakt via info@seviranta.com.

Kort fortalt

• Minimal behandling: Vi behandler utelukkende URL-en du oppgir (midlertidig, for å analysere koden) og de minimale tekniske serverloggene som er nødvendige for sikkerheten til plattformen.
• Ingen datasporing: Vi bruker absolutt ingen informasjonskapsler for sporing eller markedsføring, reklamesporere, nettleser-fingeravtrykk eller sporing på tvers av nettsteder.
• Ingen profilering: Vi selger, leier ut, bytter eller analyserer aldri dataene dine for kommersiell profilering.
• Fulle GDPR-rettigheter: Du beholder alle lovbestemte rettigheter (innsyn, retting, sletting) og kan når som helst sende en melding til Autoriteit Persoonsgegevens (AP).

1. Hva vi behandler ved det gratis skannet

• URL-en du oppgir: Denne URL-en bruker vi bare kortvarig for å hente HTML-kildekoden til den aktuelle siden og teste den automatisert mot WCAG-kriteriene og for AI-transparenssignaler (deteksjon av chat-widgeter). Dette resultatet slettes umiddelbart etter økten din og knyttes aldri til deg og lagres aldri.
• Tekniske serverlogger: For å beskytte plattformen mot cyberangrep (som DDoS-angrep) og misbruk lagrer hostingpartnerne våre midlertidig standard tekniske opplysninger (som IP-adressen din, nettlesertype og tidspunktet for forespørselen).
• Innholdet på siden: Innholdet på det skannede nettstedet analyseres kun i sanntid av skannemotoren vår. Vi lagrer ikke tekster, bilder eller databaseelementer fra målnettstedet permanent.

Forespørsel om gratis AI-sjekk

Ber du om en gratis AI-sjekk via nettstedet, behandler vi e-postadressen din og (valgfritt) nettadressen din for å utføre den sjekken, sende deg funnene på e-post og informere deg én gang om AI-transparenssjekken. Behandlingsgrunnlag: gjennomføring på din forespørsel (prekontraktuelt). Vi oppbevarer disse opplysningene i maksimalt 12 måneder, bruker dem ikke til andre formål og sletter dem tidligere på forespørsel via info@seviranta.com.

2. Hva vi behandler ved en betalt konto

Dersom du tegner et abonnement på vår løpende overvåking (den Betalte tjenesten), behandler vi utelukkende de opplysningene som er nødvendige for å oppfylle avtalen og for lovpålagt fakturering:

• Kontoopplysninger: E-postadressen din, firmanavnet og et kryptografisk kryptert (hashet) passord.
• Faktureringsopplysninger: Fakturaadressen din, mva-nummeret og betalingsmåten. Disse opplysningene behandles direkte av vår sertifiserte betalingsleverandør; Seviranta har selv aldri innsyn i dine fullstendige kredittkort- eller bankkontonumre.
• Abonnements- og overvåkingsopplysninger: Pakken du har valgt, de konkrete nettsteds-URL-ene du lar overvåke, og de historiske Rapportene og Dossierene som vi lagrer i administrasjonsområdet ditt til bruk for din samsvarsdokumentasjon, og AI-registeret dersom du tar AI-transparenssjekken.

3. Databehandlere og internasjonal overføring (underdatabehandlere)

For å levere Tjenesten benytter vi spesialiserte underdatabehandlere som gjennom databehandleravtaler (DPA) er bundet av tilsvarende forpliktelser. Vi velger partnerne våre primært ut fra europeisk datalagring. Det gjelder blant annet:

• en EU-hostet database-, autentiserings- og lagringspartner;
• EU-hostet skanne- og overvåkingsinfrastruktur;
• statisk webhosting (uten lagring av personopplysninger);
• en sertifisert betalingsleverandør (fakturering);
• en leverandør for transaksjonell e-post;
• en infrastruktur- og sikkerhetspartner (DNS, e-postruting).

En oppdatert liste over de konkrete underdatabehandlerne er tilgjengelig for kunder på forespørsel.

Garanti ved internasjonal overføring: I den grad en underdatabehandler behandler personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, er dette bare tillatt under strenge GDPR-garantier, som EU-U.S. Data Privacy Framework og/eller EU-kommisjonens standardavtaleklausuler (SCC).

4. Informasjonskapsler og sporing

Seviranta bruker ikke informasjonskapsler for sporing, markedsføring eller reklame. Vi plasserer ingen tredjepartsskript som følger nettatferden din på internett. Skulle vi i fremtiden innføre funksjonelle eller anonyme analytiske informasjonskapsler for å forbedre appopplevelsen, oppdaterer vi denne erklæringen umiddelbart, og du informeres proaktivt om dette gjennom en tydelig melding om informasjonskapsler.

5. Lagringstider

• Gratis skann: lagringstiden er 0 sekunder. Dataene slettes umiddelbart etter gjengivelsen i nettleseren.
• Betalt konto: vi oppbevarer konto- og Dossier-dataene dine så lenge abonnementet ditt er aktivt. Etter at avtalen opphører, slettes disse dataene endelig fra serverne våre innen rimelig tid, med unntak av fakturadokumentasjonen som vi etter skattelovgivningen er forpliktet til å oppbevare i 7 år for Belastingdienst.
• Tekniske serverlogger: tekniske logger over IP-adresser på serverne våre anonymiseres eller slettes automatisk etter maksimalt 30 dager.

6. Datasikkerhet

Vi treffer avanserte tekniske og organisatoriske tiltak for å beskytte dataene dine mot tap eller ulovlig behandling. All datautveksling mellom nettleseren din, serverne våre og underdatabehandlerne våre skjer via en sterkt kryptert TLS/SSL-forbindelse. Skulle det til tross for sikkerheten vår mot formodning oppstå et brudd på personopplysningssikkerheten som berører personopplysningene dine, informerer vi deg og Autoriteit Persoonsgegevens umiddelbart innen den lovbestemte fristen på 72 timer.

7. Dine lovbestemte rettigheter

Etter GDPR har du rett til innsyn, retting, begrensning, innsigelse og fullstendig sletting (retten til å bli glemt) av personopplysningene dine. Ettersom det gratis skannet er fullstendig tilstandsløst og ikke lagrer personopplysninger, er det i praksis ingenting å få innsyn i eller slette der. For betalte kontoer kan du utøve disse rettighetene direkte via dashbordet ditt eller ved å sende en henvendelse til info@seviranta.com.

Dersom du mener at vi krenker personvernrettighetene dine, har du en lovbestemt rett til å klage til Autoriteit Persoonsgegevens.

8. Endringer

Seviranta forbeholder seg retten til å endre denne personvernerklæringen når endringer i lovgivningen eller tech-stacken vår krever det. Den til enhver tid gjeldende versjonen er alltid tilgjengelig live på denne siden.