Säkerhet & styrning
Hur Delorvun hanterar data, åtkomst och ansvar
Den här sidan beskriver vår grundläggande hållning kring datahantering, behörighetsstyrning och den ansvarsfördelning som gäller när du använder vår analysplattform. Den ska läsas tillsammans med vår integritetspolicy och våra användarvillkor.
Vår utgångspunkt
Begränsad datainsamling, tydlig ansvarsfördelning
Delorvun är ett verktyg för research och marknadsanalys. Det innebär att vi samlar in och behandlar den information som krävs för att du ska kunna skapa konto, logga in och ta del av analyser och sammanställningar på plattformen — inte mer än så. Vi strävar efter att hålla datamängden som behandlas så avgränsad som möjligt till det syfte den faktiskt fyller.
Eftersom Delorvun inte är ett finansiellt institut och inte utför order, förvar eller betalningsförmedling åt användare, skiljer sig vår hantering av känslig information från den som gäller för banker eller mäklare. Vi vill att det ska vara tydligt för dig som användare var plattformens ansvar börjar och slutar.
Säkerhetsarbetet nedan gäller plattformens konto-, inloggnings- och analysfunktioner. Det ersätter inte juridisk rådgivning och beskriver inte certifieringar som inte har verifierats för Delorvun.
Arbetssätt
Principer för hur vi hanterar information
Behörighet efter behov
Åtkomst till kontouppgifter och användardata begränsas internt till de funktioner och personer som behöver den för att driva och underhålla plattformen. Vi delar inte ut bredare behörigheter än vad respektive arbetsuppgift kräver.
Separation av analys och identitet
De analyser och marknadsöversikter som visas i plattformen är inte kopplade till ditt konto på ett sätt som gör dem synliga för andra användare. Kontoinformation och analysinnehåll hanteras som separata lager i systemet.
Löpande översyn
Vi ser regelbundet över vilka system och tredjepartstjänster som behandlar användardata, och strävar efter att fasa ut funktioner eller integrationer som inte längre fyller ett tydligt syfte för plattformens kärnfunktion.
Byggstenar
Grundläggande skyddsåtgärder
Kontoskydd
Inloggning kräver autentiserade uppgifter, och vi rekommenderar att du använder ett unikt lösenord för ditt Delorvun-konto som inte återanvänds på andra tjänster.
Kryptering vid överföring
Trafik mellan din webbläsare och plattformen skickas över krypterad anslutning (HTTPS), vilket gör det svårare för utomstående att läsa av data under överföring.
Begränsad lagring
Vi sparar kontouppgifter och användningsdata så länge det behövs för att leverera tjänsten eller så länge vi är skyldiga att göra det enligt gällande lagstiftning, inte längre.
Leverantörsgranskning
När vi använder tredjepartsleverantörer för drift, hosting eller analysverktyg försöker vi välja aktörer som själva beskriver en rimlig säkerhetsnivå för den typ av information de hanterar.
Interna rutiner
Medarbetare som arbetar med plattformens drift informeras om grundläggande rutiner för hantering av användardata och om att inte dela åtkomstuppgifter utanför avsedda kanaler.
Incidenthantering
Om en säkerhetsincident som påverkar användardata skulle upptäckas är avsikten att utreda omfattningen och informera berörda användare i enlighet med tillämplig lagstiftning.
Styrning
Ansvarsfördelning mellan Delorvun och dig som användare
Delorvun tillhandahåller research och analysverktyg i informationssyfte. Det innebär att plattformen ansvarar för att skydda den information du lämnar till oss i samband med kontoskapande och användning av tjänsten, men inte för de beslut du själv fattar utifrån det underlag som visas.
Du som användare ansvarar för att hålla dina inloggningsuppgifter hemliga, för att logga ut från delade enheter och för att granska dina kontoinställningar löpande. Vi rekommenderar att du läser igenom våra användarvillkor för en fullständig bild av respektive parts ansvar.
Öppenhet
Vad vi kan och inte kan garantera
Ingen digital tjänst kan lova att vara helt immun mot intrångsförsök eller tekniska fel. Det vi kan säga är att vi arbetar utifrån principerna ovan och justerar dem i takt med att plattformen utvecklas och att nya risker identifieras.
Vi undviker att använda certifieringsbeteckningar, revisionsintyg eller liknande om de inte faktiskt har verifierats för Delorvun. Om du behöver dokumentation om vår databehandling för eget bruk, till exempel inför en intern bedömning, går det bra att höra av dig via kontaktvägarna i sidfoten.
Vanliga frågor
Frågor om säkerhet och datahantering
Vilken typ av information samlar Delorvun in?
Vi samlar in den information som krävs för att skapa och administrera ditt konto, till exempel kontaktuppgifter och grundläggande användningsdata som behövs för att plattformen ska fungera. Fullständig information om vilka kategorier av data som behandlas och i vilket syfte finns i vår integritetspolicy.
Delar ni information med tredje part?
Vi delar endast information med tredje part när det krävs för att driva tjänsten, exempelvis via leverantörer för hosting eller teknisk drift, eller när vi är skyldiga att göra det enligt lag. Vi säljer inte användaruppgifter till obehöriga aktörer. Se vår integritetspolicy för detaljer kring specifika mottagare.
Hur länge sparas mina uppgifter?
Uppgifter sparas så länge ditt konto är aktivt eller så länge det behövs för att uppfylla det syfte de samlades in för, samt den tid som eventuellt krävs enligt gällande lagstiftning. Du kan begära radering av vissa uppgifter enligt de rättigheter som beskrivs i integritetspolicyn.
Är analyserna i plattformen kopplade till min identitet?
Nej, de marknadsanalyser och sammanställningar som visas i Delorvun är inte knutna till ditt personliga konto på ett sätt som exponerar dem för andra användare. Kontouppgifter och analysinnehåll behandlas som åtskilda delar av systemet.
Vad gör jag om jag misstänker obehörig åtkomst till mitt konto?
Byt lösenord omgående och kontakta oss via de kontaktuppgifter som finns i sidfoten så att vi kan hjälpa till att utreda situationen och vid behov begränsa åtkomsten till kontot.
Innebär detta att Delorvun är certifierat enligt en specifik säkerhetsstandard?
Nej. Den här sidan beskriver våra interna principer och arbetssätt, inte en formell certifiering. Vi anger endast certifieringar eller revisioner om de faktiskt har genomförts och verifierats för Delorvun.
Har du frågor om vår datahantering?
Om du vill veta mer om hur Delorvun hanterar kontouppgifter, åtkomst eller databehandling är du välkommen att kontakta oss. Vi besvarar frågor om vår styrning och säkerhetspraxis utifrån den information som faktiskt gäller för plattformen.