Integritetspolicy

Välkommen till FortifyNet. Vi värnar om din integritet och är engagerade i att skydda dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR). Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder vår tjänst på fortifynet.com.

FortifyNet är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontaktuppgifter: Daniel Faegnell E-post: daniel@fortifynet.com Webbplats: https://fortifynet.com

Vi samlar in följande kategorier av personuppgifter: • Kontaktuppgifter: namn, e-postadress • Kontouppgifter: krypterat lösenord • Prenumerationsuppgifter: vald plan, betalningsstatus • Domändata: domäner du lägger till för säkerhetsanalys • Analysdata: resultat från säkerhetsgranskningar • Nyhetsbrev: e-postadress om du prenumererar (med uttryckligt samtycke) • Teknisk data: IP-adress, webbläsartyp, enhetsinformation, cookieidentifierare • Kommunikationsdata: meddelanden du skickar till oss via kontaktformulär • Betalningsuppgifter: hanteras direkt och säkert av Stripe – vi lagrar inga kortuppgifter

Vi använder dina personuppgifter för att: • Tillhandahålla, driftsätta och underhålla vår tjänst • Hantera ditt konto och prenumeration • Utföra säkerhetsanalyser av domäner du registrerar • Skicka transaktionella meddelanden (kvitton, varningar, systemnotiser) • Skicka nyhetsbrev och erbjudanden – endast med ditt samtycke • Analysera och förbättra vår tjänst via aggregerad statistik • Förhindra bedrägeri, missbruk och säkerhetshot • Uppfylla juridiska skyldigheter

Vi behandlar dina personuppgifter baserat på: • Fullgörande av avtal (Art. 6.1b GDPR): för att leverera tjänsten du registrerat dig för • Berättigat intresse (Art. 6.1f GDPR): säkerhetsövervakning, bedrägeriförebyggande, tjänsteförbättring • Samtycke (Art. 6.1a GDPR): nyhetsbrev, marknadsföringskommunikation och analytiska cookies – kan återkallas när som helst • Rättslig förpliktelse (Art. 6.1c GDPR): bokföring, momshantering

Vi använder följande tredjepartstjänster som kan behandla personuppgifter: **Stripe (Betalningshantering)** Företag: Stripe, Inc. / Stripe Payments Europe, Limited Syfte: Hantering av betalningar och prenumerationer Datakategorier: Kortuppgifter, faktureringsadress, e-post Integritetspolicy: https://stripe.com/privacy **Google Analytics (Webbanalys)** Företag: Google LLC Syfte: Analys av webbplatstrafik och användarbeteende Datakategorier: IP-adress (anonymiserad), sidvisningar, enhetsinformation, cookieidentifierare Rättslig grund: Samtycke (analytiska cookies) Integritetspolicy: https://policies.google.com/privacy Opt-out: https://tools.google.com/dlpage/gaoptout **Google PageSpeed Insights / Google APIs** Företag: Google LLC Syfte: Prestandamätning av webbplatser som analyseras Datakategorier: Domännamn, tekniska mätvärden (inga personuppgifter om slutanvändare) Integritetspolicy: https://policies.google.com/privacy **SSL Labs (Qualys)** Företag: Qualys, Inc. Syfte: SSL/TLS-certifikatanalys Datakategorier: Domännamn, IP-adress för analyserad webbplats Integritetspolicy: https://www.qualys.com/privacy **HaveIBeenPwned (HIBP)** Företag: Troy Hunt (individuell operatör) Syfte: Kontroll av e-postkonton mot kända dataintrång (dark web-sökning) Datakategorier: E-postadresser som användaren lämnar in för kontroll Integritetspolicy: https://haveibeenpwned.com/Privacy **Base44 (Plattformsinfrastruktur)** Syfte: Hosting, databas, autentisering och backend-tjänster Datakategorier: Alla personuppgifter som lagras i appen Datalagring: EU-region Integritetspolicy: https://base44.com/privacy Vi säljer aldrig dina personuppgifter till tredje part.

Viss data kan behandlas utanför EU/EES av leverantörer som Google och Stripe. Vi säkerställer att sådana överföringar är lagliga genom EU-standardavtalsklausuler (SCCs) eller EU-U.S. Data Privacy Framework (DPF).

• Kontodata: lagras tills du avslutar ditt konto, sedan raderas inom 90 dagar • Betalningsdata: 7 år (bokföringskrav) • Säkerhetsgranskningar: raderas om du tar bort domänen • Nyhetsbrevsprenumeration: tills du avregistrerar dig • Analytisk data (Google Analytics): 26 månader • Revisions- och systemloggar: 12 månader

Du har följande rättigheter: • Rätt till tillgång (Art. 15): begär en kopia av dina uppgifter • Rätt till rättelse (Art. 16): korrigera felaktiga uppgifter • Rätt till radering (Art. 17): begär radering ('rätten att bli glömd') • Rätt till begränsning (Art. 18): begränsa behandlingen • Rätt till dataportabilitet (Art. 20): exportera dina uppgifter • Rätt att invända (Art. 21): mot behandling baserad på berättigat intresse • Rätt att återkalla samtycke (Art. 7.3): när som helst utan negativa konsekvenser Kontakta oss: Daniel Faegnell – daniel@fortifynet.com Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY): imy.se

Vi tillämpar tekniska och organisatoriska säkerhetsåtgärder: TLS-kryptering för all datatransport, krypterade lösenord, åtkomstkontroll med minsta-privilegium-principen, regelbundna säkerhetsgranskningar och incidenthanteringsrutiner. Vid ett dataintrång som riskerar dina rättigheter underrättar vi IMY inom 72 timmar och berörda användare utan dröjsmål.

Vi använder cookies för funktionalitet, säkerhet och analys. Analytiska cookies (inkl. Google Analytics) aktiveras endast med ditt samtycke. Se vår Cookie Policy för fullständig information.

Vår tjänst är inte riktad till barn under 16 år. Vi samlar inte medvetet in uppgifter om minderåriga. Om du misstänker att ett barn har registrerat sig, kontakta oss omedelbart.

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelas du via e-post eller tydlig notis i tjänsten minst 14 dagar i förväg.

Daniel Faegnell E-post: daniel@fortifynet.com Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY) Box 8114, 104 20 Stockholm https://www.imy.se