Privatlivspolitik

Atlas Cyber er dataansvarlig for behandlingen af dine personoplysninger.

• Atlas Cyber ApS
• CVR-nr.: DK46334388
• Store Kongensgade 81D, 1264 København K, Danmark
• E-mail: privacy@atlascyber.dk

Vi behandler følgende kategorier af oplysninger:

• Konfigurationsdata fra din Microsoft 365-tenant — læst med kun læseadgang via Microsoft Graph: brugere og MFA-status, administratorroller, sikkerhedspolitikker (Conditional Access), registrerede app-integrationer, organisationens metadata, login-metadata (fx seneste login pr. bruger) samt SharePoint-/OneDrive-delingsindstillinger på tenant-niveau. Vi læser ikke indholdet af filer, e-mails eller dokumenter.
• Identitet på den bruger, der starter scanningen — dit brugerprincipalnavn (UPN), dit tenant-ID og tenant-navn.
• Et kortvarigt adgangstoken til Microsoft Graph — krypteret under opbevaring og slettet, så snart scanningen er færdig (se afsnit 5).
• Resultater af scanningen — sikkerhedsscore og de konkrete fund.
• Kontaktoplysninger, hvis du beder om et møde via formularen: navn, e-mail, telefonnummer og virksomhed.
• Tekniske oplysninger — en pseudonymiseret (hashet) udgave af din IP-adresse og en log over afgivet/afvist samtykke.

• At gennemføre sikkerhedstjekket og vise dig en rapport med score og fund.
• At kontakte dig, hvis du selv beder om et møde via booking-formularen.
• At dokumentere dit samtykke og drive tjenesten sikkert og driftsstabilt.

Vi behandler dine oplysninger på grundlag af dit samtykke(databeskyttelsesforordningens artikel 6, stk. 1, litra a) — både til selve scanningen af din tenant og til de kontaktoplysninger, du eventuelt afgiver for at booke et møde. Du kan til enhver tid trække dit samtykke tilbage; det påvirker ikke lovligheden af den behandling, der er sket inden tilbagekaldelsen.

• Adgangstoken: slettes straks efter scanningen og udløber under alle omstændigheder af sig selv inden for ca. 1 time.
• Scanningsresultater: opbevares i op til 12 måneder og slettes derefter automatisk.
• Kontaktoplysninger fra booking: opbevares i op til 12 måneder og slettes derefter automatisk.
• Samtykke- og auditlog: opbevares kun, så længe det er nødvendigt for at kunne dokumentere afgivet samtykke og overholde vores retlige forpligtelser.

Al behandling og opbevaring af dine data sker i EU (Microsoft Azure, Sweden Central / Sverige). Vi bruger et lille antal underdatabehandlere, som du kan se på vores oversigt over underdatabehandlere. Vi overfører ikke dine data til lande uden for EU/EØS.

Bemærk dog: scanningen læser data fra din egen Microsoft 365-tenant via Microsoft Graph. Hvilken region din tenant ligger i, bestemmes af Microsoft ud fra din egen konto.

Efter databeskyttelsesforordningen har du ret til:

• indsigt i, hvilke oplysninger vi behandler om dig,
• at få urigtige oplysninger berigtiget,
• at få slettet dine oplysninger,
• at få begrænset behandlingen,
• at gøre indsigelse mod behandlingen,
• dataportabilitet, og
• at trække et samtykke tilbage til enhver tid.

Kontakt os på privacy@atlascyber.dk for at gøre brug af dine rettigheder. Du kan også klage til Datatilsynet.

Adgangstokenet krypteres under opbevaring, alle adgange til din tenant er kun læseadgange, og vi beder ikke om vedvarende adgang. Har du fundet en sikkerhedssårbarhed, så kontakt os på security@atlascyber.dk.

Vi kan opdatere denne privatlivspolitik. Den til enhver tid gældende version findes på denne side med angivelse af datoen for seneste opdatering.