Här kan du läsa mer om VCLabs roll, hur vi arbetar med dataskydd och hur vi följer gällande lagstiftning (GDPR). Som en svensk leverantör med all datalagring i Sverige är vi extremt noggranna med att följa gällande lagar. Vi förstår vikten av integritet och säkerhet i de AI- och automationstjänster vi tillhandahåller.
Ni som kund är i GDPR:s bemärkelse personuppgiftsansvariga (PuA). Det innebär att ni har ansvaret för och kontrollen över den data som behandlas i våra tjänster.
VCLabs (Viola Consulting AB) agerar som ert personuppgiftsbiträde (PuB). I den rollen är vår uppgift att endast behandla personuppgifter på ett säkert sätt, enligt era instruktioner och de krav som lagen och vårt avtal ställer.
Ja. Våra tjänster, avtal och vår interna verksamhet är utformade för att uppfylla alla krav i dataskyddsförordningen (GDPR).
Ja, alltid. När ni blir kund hos oss tecknar vi ett personuppgiftsbiträdesavtal (PuB-avtal) som en bilaga till vårt huvudavtal. Vi tillhandahåller ett standardiserat PuB-avtal som är tydligt, GDPR-kompatibelt och anpassat för våra AI- och automationstjänster.
Ni som kund äger alltid 100% av er data. Detta inkluderar all information ni matar in och all data som genereras av er användning av tjänsten. VCLabs har ingen rätt att använda er information för några andra syften än att tillhandahålla, säkra och underhålla tjänsten enligt vårt avtal.
Vi kommer aldrig att sälja, hyra ut eller dela er data med tredje part för deras marknadsföringsändamål.
Vår infrastruktur är byggd för maximal säkerhet med en tydlig åtskillnad mellan data vi lagrar (för att driva tjänsten) och data vi processar (er data via API).
All data som VCLabs faktiskt lagrar – såsom era tjänstekonfigurationer – lagras uteslutande i Sverige. Detta gäller även vår restriktiva logghantering:
Kärnan i vår tjänst är att vi via säkra API:er ansluter till era system för att hämta och processa data. Denna data lagras inte permanent hos oss, utan flödar genom vår plattform för att ge er ett resultat.
De specifika personuppgifter vi behandlar beror helt på vilka av våra tjänster ni använder och vilken data ni själva väljer att mata in. Ofta rör det sig om:
Vi lagrar personuppgifter enligt era instruktioner och endast så länge som det är nödvändigt för att tillhandahålla tjänsten till er. De exakta rutinerna för lagring och säker radering av data när ert avtal med oss upphör specificeras i vårt PuB-avtal.
Vi använder två huvudsakliga typer av underbiträden för att leverera vår tjänst:
Vi väljer alla våra partners med extrem noggrannhet för att säkerställa att de uppfyller GDPR:s höga krav. Våra avtal säkerställer att all behandling sker inom EU/EES gränser och, där det är tekniskt möjligt, att ingen data lagras hos dem (s.k. "zero-data retention"). En komplett lista över underbiträden finns alltid i en bilaga till vårt PuB-avtal.
Vi tar säkerhet på största allvar. Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda de personuppgifter vi behandlar, helt i enlighet med kraven i GDPR Artikel 32.
Detta inkluderar (men är inte begränsat till) kryptering av data, strikt åtkomstkontroll, säkra nätverk och vår säkra infrastrukturmodell med all datalagring i Sverige.
Om en personuppgiftsincident mot förmodan skulle inträffa som berör de data vi behandlar för er räkning, har vi etablerade rutiner. Vi kommer att utan onödigt dröjsmål meddela er som personuppgiftsansvarig och bistå er med all nödvändig information så att ni kan fullgöra era skyldigheter gentemot Integritetsskyddsmyndigheten (IMY) och era kunder, i enlighet med GDPR.
Har du som kund eller blivande kund frågor om vårt dataskyddsarbete? Tveka inte att kontakta oss.
Viola Consulting AB (VCLabs)
E-post: [email protected]