Integritet

Dataskydd ska vara begripligt och förvaltningsbart.

Här beskriver vi hur Molnkontoret ser på personuppgifter, kundmiljöer, webbplatskontakt och dataskydd i praktiken.

Kundmiljöer och ansvar

Molnkontoret är en öppen samarbetsmiljö för filer, dokument, möten och delning. Tjänsten är byggd för att kundmiljöer ska kunna införas med tydliga beslut om drift, dataplats, åtkomst, support, förvaltning och hur miljön kan flyttas eller avvecklas.

För kundmiljöer fastställs ansvar, roller, säkerhetsåtgärder, dataplats och eventuella biträdesvillkor i avtal, personuppgiftsbiträdesavtal och kundspecifik dokumentation.

Kundens innehåll

Kunden behåller kontroll och äganderätt till sitt innehåll. Molnkontoret tillhandahåller infrastruktur, drift och förvaltning enligt avtal och äger inte kundens filer, dokument eller verksamhetsdata.

Molnkontoret tar inte del av kundens innehåll annat än när kunden uttryckligen begär eller godkänner det för support eller felsökning. Vid supportärenden bör användare undvika att visa eller skicka känsliga uppgifter i skärmbilder, text eller bilagor om det inte är nödvändigt och godkänt.

Dataskydd i praktiken

Molnkontoret är utformat för att stödja dataskyddsarbete genom kontroller för behörigheter, delning, loggning, radering, export och administrativ åtkomst.

I en kundmiljö kan personuppgifter förekomma i användarkonton, profiler, filer, delningar, loggar, appar, databaser, sessioner, cookies och backup.

DPIA och riskbedömning

Om en planerad eller ändrad behandling kan innebära hög risk för individers rättigheter och friheter kan kunden behöva göra en konsekvensbedömning, DPIA, innan behandlingen startar eller breddas.

Molnkontoret kan bidra med underlag om dataflöden, appar, integrationer, driftmodell, supportåtkomst, loggar, backup, retention och exit. Kunden ansvarar för beslutet om DPIA, riskacceptans och eventuell kontakt med tillsynsmyndighet.

Datasuveränitet och rörlighet

Datasuveränitet handlar om mer än serverplacering. För Molnkontoret innebär det att dataläge, underbiträden, åtkomstvägar, backup, loggar och export ska kunna beskrivas, granskas och förvaltas över tid.

Vid införande kan underlag tas fram för dataflöden, DPIA, informationsklassning, säkerhetsbilagor, förvaltningsrutiner och byte av drift- eller leveransväg.

Tredjepartsverktyg och AI

Vissa integrationer, tredjepartsverktyg och AI-tjänster kan påverka hur information behandlas gentemot just den leverantören. Molnkontoret hjälper kunden att välja, avgränsa och konfigurera tjänsten så att den är lämplig för kundens ändamål, men tredjepartsleverantörers egna villkor och behandling behöver bedömas separat.

Om Molnkontoret sätter upp en lokal agent eller lokal komponent åt kunden innebär det inte att Molnkontoret äger datan. Kunden behåller kontrollen över sitt innehåll, medan Molnkontoret hjälper med infrastrukturen runt den.

Den publika webbplatsen

Den publika webbplatsen är byggd för att kunna läsas utan inloggning och utan marknadsföringscookies. Sidorna genereras som en snabb webbplats med viss klientbaserad funktionalitet, till exempel sökning och filtrering i supportcentret.

Sökningen i supportcentret sker i webbläsaren utifrån det innehåll som redan finns på sidan. Sökord skickas inte till Molnkontoret som en separat söktjänst.

Kontaktformuläret på webbplatsen skickar inte in uppgifter direkt till en server hos Molnkontoret. Det öppnar ett e-postutkast i din e-postklient. När du skickar e-post behandlar vi de uppgifter du själv lämnar, till exempel namn, organisation, kontaktuppgifter och beskrivning av behovet.

Webbserver och driftmiljö kan behandla tekniska logguppgifter som IP-adress, tidpunkt, begärd sida, statuskod och användaragent. Sådana uppgifter används för säkerhet, felsökning, tillgänglighet och missbruksförebyggande, inte för marknadsföringsprofilering.

Webbplatsen laddar i dagsläget typsnitt från Google Fonts. Det kan innebära att webbläsaren gör en förfrågan till Googles typsnittstjänst. Om vi inför analys, extern spårning, chattverktyg eller andra tredjepartsfunktioner ska det beskrivas här innan det används.

Vi använder inte cookies för marknadsföring eller extern spårning. Begränsad, integritetsvänlig mätning ska beskrivas här innan den används.

Delning

Vi säljer inte kontaktuppgifter. Uppgifter delas bara när det behövs för att hantera kontakten, uppfylla avtal, leverera avtalad tjänst eller följa lagkrav.

Frågor och rättigheter

Kontakta kontakt@molnkontoret.se om du har frågor om integritet, dataskydd eller vill komplettera, rätta eller radera uppgifter från en kontaktförfrågan.