Sist oppdatert 2. september 2026
Personvernerklæring
Denne erklæringen forklarer hvilke personopplysninger som behandles i Sikkerhet, hvorfor, hvor lenge de lagres og hvilke rettigheter du har. Sikkerhet er en sikkerhetsportal som W-Tek AS bruker sammen med kundene sine for styring, risiko og etterlevelse.
1. Hvem er ansvarlig
Portalen driftes av W-TEK AS (org.nr. 985 865 108), Loneveien 1, 4529 Byremo.
Ansvaret er delt etter hva opplysningene gjelder:
- Brukerkontoer og drift av portalen: W-TEK AS er behandlingsansvarlig.
- Innhold kunden registrerer (personer, roller, tilganger, leverandører, risikoer, oppgaver og dokumenter): kunden er behandlingsansvarlig for egne data, og W-TEK AS er databehandler i henhold til databehandleravtalen i tjenesteavtalen.
2. Hvilke opplysninger vi behandler
Brukerkonto
- Navn, e-postadresse, stillingstittel og rolle i portalen.
- Passord (lagres kun som en beregnet hash, aldri i klartekst).
- Tofaktor: hemmelig nøkkel for engangskoder og recovery-koder, dersom du har slått det på.
- Passkeys: offentlig nøkkel og enhetsnavn for passkeys du har registrert.
- SSO-identifikator fra virksomhetens identitetsleverandør, dersom du logger inn med SSO.
Pålogging og sikkerhet
- Tidspunkt for pålogging, IP-adresse og nettleseridentifikasjon (user agent) for aktive sesjoner.
- Tellere for mislykkede påloggingsforsøk (brute force-vern), knyttet til IP-adresse og e-post.
- Aktivitetslogg: hvem som gjorde hva og når, for sikkerhetshendelser og vesentlige endringer.
Innhold kunden registrerer
Kunden kan registrere opplysninger om egne ansatte og kontaktpersoner hos leverandører, typisk navn, rolle, e-post og hvilke systemer de har tilgang til. Dette er kundens data, og W-Tek AS behandler dem kun for å levere tjenesten.
Egenevaluering (lead-skjema)
Fyller du ut den offentlige egenevalueringen, behandler vi kontaktopplysningene du selv oppgir for å sende deg rapporten og eventuelt følge opp henvendelsen.
E-post
Portalen sender invitasjoner, lenker for å sette passord og varsler til e-postadressen din via en e-posttjeneste som W-Tek AS har konfigurert.
3. Formål og rettslig grunnlag
| Formål | Grunnlag (GDPR art. 6) |
|---|---|
| Levere portalen: opprette konto, logge deg inn, vise data du har tilgang til | Avtale, art. 6 (1) b |
| Sikre portalen: sesjoner, tofaktor, logging, brute force-vern og IP-begrensning | Berettiget interesse, art. 6 (1) f |
| Sporbarhet og dokumentasjon av etterlevelse (aktivitetslogg) | Berettiget interesse og rettslig forpliktelse, art. 6 (1) f og c |
| Følge opp henvendelser fra egenevalueringen | Berettiget interesse, art. 6 (1) f, eller samtykke der det innhentes |
4. Hvor lenge vi lagrer opplysningene
- Sesjoner: utløper automatisk etter 12 timer og slettes ved utlogging.
- Lenker for passord og invitasjon: gyldige i begrenset tid og brukes bare én gang.
- Tellere for påloggingsforsøk: nullstilles etter 15 minutter eller ved vellykket pålogging.
- Brukerkonto: så lenge du har tilgang til portalen. Kontoen deaktiveres eller slettes når tilgangen opphører.
- Aktivitetslogg: så lenge kundeforholdet varer, og deretter så lenge det er nødvendig for sporbarhet og dokumentasjon i henhold til avtalen.
- Kundens innhold: så lenge kundeforholdet varer. Ved opphør kan kunden eksportere alle data, og de slettes deretter i henhold til databehandleravtalen.
5. Hvem har tilgang
- Ansatte hos W-Tek AS med tjenstlig behov, styrt av roller og rettigheter i portalen.
- Brukere hos kunden ser kun egen virksomhets data. Kundedata er isolert per kunde.
- Underleverandører som drifter infrastruktur (hosting og e-postutsending) på vegne av W-TEK AS, regulert av databehandleravtaler.
Vi selger ikke personopplysninger, og vi deler dem ikke med tredjeparter for markedsføring.
6. Informasjonskapsler
Portalen bruker bare strengt nødvendige informasjonskapsler: en sesjonskapsel som holder deg innlogget, og kortlevde kapsler som sikrer pålogging med passkey og SSO. Det brukes ingen kapsler for sporing, analyse eller markedsføring.
7. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, samt rett til å protestere mot behandling basert på berettiget interesse. Kunder kan selv eksportere alle egne data fra portalen i lesbart format.
Gjelder henvendelsen opplysninger kunden din har registrert, kontakter du først din egen virksomhet som behandlingsansvarlig. Du kan også klage til Datatilsynet (datatilsynet.no).
8. Sikkerhet
Vi beskytter opplysningene med tekniske og organisatoriske tiltak som tofaktor, passkeys, kryptering, tilgangsstyring, logging og sikkerhetskopiering. Les mer på siden om informasjonssikkerhet.
9. Endringer
Vi oppdaterer erklæringen når behandlingen endres. Datoen øverst viser siste versjon.
10. Kontakt
W-TEK AS, Loneveien 1, 4529 Byremo.
Telefon 38 28 21 00 · www.wtek.no