Trust & Security center

Postcode.eu har prosedyrer for å identifisere, rapportere, registrere, vurdere, eskalere og løse hendelser knyttet til informasjonssikkerhet og personvern.

Hendelser klassifiseres ut fra konsekvens og hastergrad. Etter alvorlige hendelser undersøkes årsaken, og det iverksettes korrigerende og forebyggende tiltak der det er nødvendig.

Når en hendelse påvirker tjenesteleveransen, personopplysninger eller kontraktsmessige forpliktelser, blir de berørte kundene informert dersom dette er påkrevd i henhold til lov eller avtale.

Kritiske prosesser, systemer og leverandører vurderes med tanke på deres betydning for kontinuiteten i tjenesteleveransen. På bakgrunn av dette fastsettes egnede tiltak for gjenoppretting og kontinuitet.

Du kan sjekke den aktuelle tilgjengeligheten til tjenestene via vår statusside.

Ved bruk av adresse-API-ene fungerer kunden som behandlingsansvarlig og Postcode.eu som databehandler. Postcode.eu behandler personopplysninger utelukkende på vegne av kunden og for å utføre de avtalte adressetjenestene.

Behandlingen består i å validere og, der det er aktuelt, supplere adressedata som er oppgitt av kunden eller en sluttbruker hos kunden via API-et. Følgende personopplysninger kan behandles:

• gatenavn;
• husnummer;
• postnummer;
• bynavn.

Det kreves ingen spesielle kategorier av personopplysninger for denne tjenesten.

Postcode.eu iverksetter egnede tekniske og organisatoriske tiltak for å beskytte de behandlede personopplysningene. Disse tiltakene omfatter blant annet:

• kryptering under overføring;
• tilgangssikkerhet;
• loggføring og overvåking;
• sikker system- og nettverksadministrasjon;
• sikkerhetskopierings- og gjenopprettingstiltak;
• begrensning av oppbevaringsperioden;
• prosedyrer for hendelser og datainnbrudd.

På denne siden finner du en oversikt over de viktigste tekniske og organisatoriske tiltakene. Ytterligere informasjon kan gjøres tilgjengelig på forespørsel, avhengig av forespørselens art og informasjonens konfidensialitet.

Prosessoravtalen er inkludert i artikkel 5 i vilkårene og betingelsene. Dette omfatter avtaler om:

• behandlingenes art og formål;
• kategoriene av personopplysninger;
• informasjonssikkerhet;
• støtte ved datainnbrudd;
• støtte ved forespørsler fra registrerte;
• bruk av underdatabehandlere;
• revisjoner utført av kunder;
• internasjonale overføringer;
• Tilbakelevering eller sletting av personopplysninger etter at tjenesten er avsluttet.

Når det oppdages et datainnbrudd som gjelder personopplysninger som behandles på vegne av en kunde, blir kunden informert så snart som mulig og senest 48 timer etter at innbruddet ble oppdaget.

Det kan benyttes underleverandører for deler av tjenesten. Det inngås skriftlige avtaler med disse partene om personvern og informasjonssikkerhet.

Kundene blir informert om hvilke underdatabehandlere som benyttes, samt om planlagte tillegg eller utskiftninger, i samsvar med vilkårene og betingelsene.

Når personopplysninger behandles utenfor Det europeiske økonomiske samarbeidsområdet, benyttes egnede overføringsmekanismer, for eksempel standardkontraktsklausuler eller EU–USA-rammeverket for personvern.

Når det gjelder personopplysninger som Postcode.eu behandler i forbindelse med sin egen virksomhet, for eksempel kontakt-, konto-, administrasjons-, support- og faktureringsopplysninger, fungerer Postcode.eu selv som behandlingsansvarlig.

Mer informasjon om disse behandlingsaktivitetene, oppbevaringsperiodene og personvernrettighetene finnes i personvernerklæringen.

Det benyttes nøye utvalgte leverandører for infrastruktur og støttetjenester.

Leverandører som er relevante for informasjonssikkerhet, personvern eller driftskontinuitet blir vurdert og, ved behov, evaluert med jevne mellomrom. Relevante forpliktelser knyttet til sikkerhet og personvern fastsettes i kontraktene.

Når en leverandør behandler kundenes personopplysninger på vegne av Postcode.eu, opptrer denne som underbehandler. Det inngås skriftlige avtaler med underbehandlere som er i samsvar med forpliktelsene i behandleravtalen.

Kundene blir informert om hvilke underdatabehandlere som benyttes, samt om planlagte tillegg eller utskiftninger, i samsvar med vilkårene og betingelsene.

Nedenfor følger en oversikt over de underleverandørene som er involvert i leveringen av tjenestene.

Postcode.eu har innført et styringssystem for informasjonssikkerhet basert på ISO/IEC 27001.

Styringssystemet legger til rette for en strukturert tilnærming til risikostyring, tilgangssikkerhet, hendelseshåndtering, kontinuitetsplanlegging, leverandørvurdering og kontinuerlig forbedring.

Den uavhengige sertifiseringsprosessen er for tiden i gang.

Status: ISO/IEC 27001-sertifisering pågår

Når sertifiseringsprosessen er fullført, vil sertifikatet og det tilhørende sertifiseringsomfanget bli offentliggjort.

Denne siden inneholder informasjon om:

• de tekniske og organisatoriske sikkerhetstiltakene;
• behandlingen av personopplysninger;
• samarbeidet med leverandører og underdatabehandlere;
• statusen for ISO/IEC 27001-sertifiseringen.

Følgende opplysninger er offentlig tilgjengelige:

• Vilkår og betingelser og databehandleravtale;
• personvernerklæring;
• ISO/IEC 27001-sertifikatet er nå formelt utstedt.

Ytterligere konfidensiell informasjon om sikkerhetstiltak eller uavhengige vurderinger kan gjøres tilgjengelig på forespørsel under taushetsplikt, avhengig av forespørselens art og tjenesten.

Interne risikoregistre, fullstendige revisjonsresultater, tekniske konfigurasjoner, sikkerhetslogger og informasjon om spesifikke sårbarheter blir ikke offentliggjort.