01Hvem politikken gælder for
Værn leveres af WeCode A/S. Politikken beskriver, hvordan vi behandler personoplysninger, når du besøger vores hjemmeside, kontakter os, opretter en organisation eller bruger tjenesten som medarbejder i en kundevirksomhed.
Vi har to roller, afhængigt af hvilke oplysninger der er tale om:
- Dataansvarlig for oplysninger om kunder, kontaktpersoner og besøgende på hjemmesiden – fx når du skriver til os eller administrerer jeres abonnement.
- Databehandler for oplysninger om jeres medarbejdere og deres enheder i tjenesten. Her er jeres virksomhed dataansvarlig, og vi behandler kun oplysningerne efter jeres instruks og vores databehandleraftale.
02Kontaktoplysninger
WeCode A/S, CVR-nr. 37 49 65 10, Thorsgade 59, 2. sal, 2200 København N, Danmark.
Spørgsmål om databeskyttelse sendes til info@wecode.dk eller på telefon +45 71 74 32 42.
Er du medarbejder i en kundevirksomhed og har spørgsmål om, hvordan din arbejdsgiver bruger Værn, bør du først kontakte din arbejdsgiver, som er dataansvarlig.
03Hvilke oplysninger vi behandler
Konti og organisation
- Navn, e-mailadresse og rolle i organisationen.
- Adgangskode, som kun gemmes som Argon2id-hash.
- Krypteret hemmelighed til tofaktorgodkendelse samt hashede gendannelseskoder, hvis du slår MFA til.
- Sessioner med IP-adresse, browseroplysninger og tidspunkter for login og seneste aktivitet.
Enheder og forbindelser
- Enhedens navn, platform og offentlige WireGuard-nøgle.
- De interne IP-adresser, enheden får tildelt i tunnelnettet, og den node, den er tilknyttet.
- Tidspunkt for seneste handshake samt antal overførte bytes pr. enhed pr. time.
Audit-log
- Administrative handlinger og sikkerhedshændelser, fx login, invitationer og ændringer af politik, med tidspunkt, aktør og IP-adresse.
Henvendelser
- Navn, arbejdsmail, virksomhed, antal medarbejdere og indholdet af din besked, når du kontakter os.
04Hvad vi ikke behandler
Tjenesten er bygget, så vi ikke har adgang til følgende – og derfor heller ikke gemmer det:
- Private WireGuard-nøgler. De dannes i din browser og sendes aldrig til os.
- Indholdet af den trafik, der går gennem tunnelen.
- Hvilke hjemmesider, tjenester eller IP-adresser du besøger.
- DNS-opslag, heller ikke når DNS-filtrering er slået til.
05Formål og retsgrundlag
- Levering af tjenesten – konti, enheder, forbindelser og support. Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af aftale), og for medarbejdere jeres instruks som dataansvarlig.
- Sikkerhed og misbrugsforebyggelse – sessioner, begrænsning af loginforsøg og audit-log. Retsgrundlag: artikel 6, stk. 1, litra f (legitim interesse i at beskytte tjenesten og vores kunder).
- Bogføring og fakturering. Retsgrundlag: artikel 6, stk. 1, litra c (retlig forpligtelse efter bogføringsloven).
- Besvarelse af henvendelser. Retsgrundlag: artikel 6, stk. 1, litra f (legitim interesse i at svare dig) eller litra b, hvis henvendelsen vedrører en aftale.
Vi bruger ikke oplysningerne til profilering eller automatiske afgørelser, og vi sælger dem aldrig.
06Hvor længe vi opbevarer oplysninger
- Konto- og enhedsoplysninger opbevares, så længe organisationen har et aktivt abonnement.
- Timevise byte-tællere slettes efter 90 dage.
- Audit-log opbevares i 12 måneder, medmindre andet aftales.
- Sessioner udløber senest efter 7 dage og slettes derefter.
- Når en organisation opsiger, slettes dens data senest 30 dage efter ophør. Bogføringsmateriale opbevares i 5 år efter bogføringsloven.
- Henvendelser, der ikke fører til et kundeforhold, slettes senest 12 måneder efter seneste kontakt.
07Modtagere og underdatabehandlere
Vi bruger et begrænset antal underdatabehandlere til hosting, drift af noder og afsendelse af e-mails. De er bundet af databehandleraftaler og må kun behandle oplysningerne efter vores instruks. Den aktuelle liste står på sikkerhedssiden.
Vi videregiver kun oplysninger til myndigheder, når vi er retligt forpligtet til det, og kun i det omfang loven kræver.
08Hvor oplysningerne behandles
Portal og database hostes i Norden. Udgangsnoderne står i Danmark, Sverige, Norge, Finland, Holland og Tyskland – alle inden for EU/EØS. Vi overfører ikke personoplysninger til lande uden for EU/EØS.
09Sikkerhed
Vi beskytter oplysningerne med tekniske og organisatoriske foranstaltninger, herunder kryptering, hashing af adgangskoder og tokens, adgangsstyring og logning af administrative handlinger. Du kan læse mere på sikkerhedssiden.
11Dine rettigheder
Efter databeskyttelsesreglerne har du ret til at:
- få indsigt i de oplysninger, vi behandler om dig
- få forkerte oplysninger rettet
- få oplysninger slettet
- få behandlingen begrænset
- få udleveret dine oplysninger i et almindeligt maskinlæsbart format (dataportabilitet)
- gøre indsigelse mod behandling, der sker på grundlag af legitim interesse.
Henvend dig til os via kontaktoplysningerne ovenfor. Behandler vi oplysningerne som databehandler, sender vi din henvendelse videre til din arbejdsgiver.
12Klage til Datatilsynet
Er du utilfreds med vores behandling af dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Vi vil dog gerne have mulighed for at løse sagen med dig først.
13Ændringer
Vi opdaterer politikken, når tjenesten eller lovgivningen ændrer sig. Væsentlige ændringer varsler vi til kundernes administratorer på e-mail, før de træder i kraft.