GDPR och dataskydd
Praktisk information om roller, ansvar, datalokalisering och säkerhetsåtgärder när Cygrids levererar infrastruktur- och driftstjänster.
Detta är en sammanfattning - kontakta oss för fullständiga avtalsdokument.
Vem ansvarar för personuppgifterna
Ansvarsfördelningen beror på vilken tjänst som används, vilken data som behandlas och vad som avtalats mellan parterna.
Cygrids som personuppgiftsbiträde
När Cygrids behandlar personuppgifter för kundens räkning görs det normalt som personuppgiftsbiträde enligt kundens instruktioner och tillämpligt avtal.
Cygrids som personuppgiftsansvarig
I vissa administrativa sammanhang, exempelvis kunddialog, avtalshantering och egen support, kan Cygrids vara personuppgiftsansvarig för den behandling som Cygrids själv bestämmer ändamål och medel för.
Kundens ansvar
Kunden ansvarar normalt för innehåll, användarkonton, instruktioner och de personuppgifter som kunden själv lagrar eller behandlar i tjänsten.
Svensk drift och EU/EES
Cygrids tjänster är inriktade på svensk drift och behandling inom EU/EES, om inget annat uttryckligen avtalas.
Svensk infrastruktur
Produktion och drift sker med svensk infrastruktur som utgångspunkt. Placering och eventuella särskilda krav bör dokumenteras i kundavtal eller bilaga.
EU/EES
Behandling av personuppgifter ska ske inom EU/EES eller på annat sätt som är förenligt med dataskyddsregelverket och det avtalade upplägget.
Tekniska och organisatoriska skydd
Säkerheten anpassas efter tjänst, kundmiljö och avtalade krav.
Åtkomstkontroll
Åtkomst till system och kundmiljöer begränsas efter roll och behov. Behörigheter ska kunna hanteras, följas upp och tas bort när de inte längre behövs.
Kryptering och skydd av data
Kryptering, segmentering och andra skyddsåtgärder används där det är relevant för tjänsten, infrastrukturen och den risknivå som parterna kommit överens om.
Logging och spårbarhet
Loggning används för drift, felsökning, säkerhetsuppföljning och incidenthantering. Exakt omfattning beror på tjänst och avtal.
Fysisk säkerhet
Datacenterdriften omfattar fysisk säkerhet, kontrollerad åtkomst och skydd för kraft, kyla och nätverk enligt de krav som gäller för aktuell miljö.
Underlag för granskning
Personuppgiftsbiträdesavtal (DPA) finns tillgängligt på begäran och kompletteras vid behov med relevanta bilagor.
Begär DPA
Kontakta oss via kontaktsidan om ni behöver personuppgiftsbiträdesavtal, säkerhetsunderlag eller annat material för er granskning.
Dokumenthub
Översikter, villkor och hänvisningar till tillgängliga dokument finns samlade under Dokument.
Företagsuppgifter och cookies
Organisationsnummer, VAT-ID och bankuppgifter finns under Företagsinformation. Läs om hur vi använder cookies.
Behöver ni GDPR-underlag?
Beskriv vilken tjänst, granskning eller upphandling det gäller så återkommer vi med rätt dokument och kontaktväg.
