Trust & Security center

Postcode.eu har rutiner för att identifiera, rapportera, registrera, utvärdera, eskalera och hantera incidenter som rör informationssäkerhet och integritet.

Händelser klassificeras utifrån konsekvens och brådskande karaktär. Efter allvarliga händelser utreds orsaken och korrigerande samt förebyggande åtgärder vidtas vid behov.

När en incident påverkar tjänsteleveransen, personuppgifter eller avtalsenliga skyldigheter informeras de berörda kunderna om detta när det krävs enligt lag eller avtal.

Kritiska processer, system och leverantörer utvärderas med avseende på deras betydelse för kontinuiteten i tjänsteleveransen. Utifrån detta fastställs lämpliga återhämtnings- och kontinuitetsåtgärder.

Du kan se aktuell tillgänglighet för tjänsterna på vår statussida.

Vid användning av adress-API:erna fungerar kunden som personuppgiftsansvarig och Postcode.eu som personuppgiftsbiträde. Postcode.eu behandlar personuppgifter uteslutande på kundens vägnar och för att tillhandahålla de överenskomna adresstjänsterna.

Behandlingen består i att kontrollera och, i förekommande fall, komplettera adressuppgifter som lämnats av kunden eller en av kundens slutanvändare via API:et. Följande personuppgifter kan komma att behandlas:

• gatunamn;
• husnummer;
• postnummer;
• stadsnamn.

Inga särskilda kategorier av personuppgifter begärs för denna tjänst.

Postcode.eu vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Dessa åtgärder omfattar bland annat:

• kryptering under överföring;
• åtkomstsäkerhet;
• loggning och övervakning;
• säker system- och nätverkshantering;
• åtgärder för säkerhetskopiering och återställning;
• begränsning av lagringstiden;
• rutiner vid incidenter och dataintrång.

På denna sida finns en översikt över de viktigaste tekniska och organisatoriska åtgärderna. Ytterligare information kan tillhandahållas på begäran, beroende på begäranens art och informationens konfidentialitet.

Avtalet om databehandlare ingår i artikel 5 i användarvillkoren. Detta omfattar avtal om:

• behandlingens art och syfte;
• kategorierna av personuppgifter;
• informationssäkerhet;
• stöd vid dataintrång;
• stöd vid förfrågningar från registrerade;
• användning av underleverantörer;
• granskningar utförda av kunder;
• internationella överföringar;
• Återlämnande eller radering av personuppgifter efter att tjänsten har upphört.

När ett dataintrång upptäcks som rör personuppgifter som behandlas för en kund, ska kunden underrättas så snart som möjligt och senast 48 timmar efter upptäckten.

Underleverantörer kan anlitas för delar av tjänsten. Skriftliga avtal ingås med dessa parter avseende dataskydd och informationssäkerhet.

Kunderna informeras om vilka underleverantörer som anlitas samt om planerade tillägg eller byten, i enlighet med användarvillkoren.

När personuppgifter behandlas utanför Europeiska ekonomiska samarbetsområdet tillämpas lämpliga överföringsmekanismer, såsom standardavtalsklausuler eller ramverket för dataskydd mellan EU och USA.

När det gäller personuppgifter som Postcode.eu behandlar inom ramen för sin egen verksamhet, såsom kontakt-, konto-, administrations-, support- och faktureringsuppgifter, är det Postcode.eu självt som är personuppgiftsansvarig.

Mer information om dessa behandlingsåtgärder, lagringstider och rättigheter i fråga om integritet finns i integritetspolicyn.

För infrastruktur och stödtjänster anlitas noggrant utvalda leverantörer.

Leverantörer som är relevanta för informationssäkerhet, integritet eller verksamhetskontinuitet granskas och utvärderas vid behov med jämna mellanrum. Relevanta säkerhets- och integritetskrav fastställs i avtal.

När en leverantör behandlar kundernas personuppgifter på uppdrag av Postcode.eu agerar denne som underuppdragstagare. Skriftliga avtal ingås med underuppdragstagarna, vilka överensstämmer med skyldigheterna i uppdragstagaravtalet.

Kunderna informeras om vilka underleverantörer som anlitas samt om planerade tillägg eller byten, i enlighet med användarvillkoren.

Nedan följer en aktuell översikt över de underleverantörer som är involverade i tillhandahållandet av tjänsterna.

Postcode.eu har infört ett informationssäkerhetsledningssystem som bygger på ISO/IEC 27001.

Ledningssystemet stödjer ett strukturerat tillvägagångssätt när det gäller riskhantering, åtkomstsäkerhet, incidenthantering, kontinuitetsplanering, leverantörsbedömning och kontinuerlig förbättring.

Den oberoende certifieringsprocessen pågår för närvarande.

Status: Certifiering enligt ISO/IEC 27001 pågår

När certifieringsprocessen är avslutad kommer certifikatet och det tillhörande certifieringsomfånget att offentliggöras.

Denna sida innehåller information om:

• de tekniska och organisatoriska säkerhetsåtgärderna;
• behandlingen av personuppgifter;
• samarbete med leverantörer och underleverantörer;
• statusen för ISO/IEC 27001-certifieringen.

Följande uppgifter är allmänt tillgängliga:

• Allmänna villkor och avtal om uppdragstagare;
• integritetspolicy;
• ISO/IEC 27001-certifikatet när det väl har utfärdats formellt.

Ytterligare konfidentiell information om säkerhetsåtgärder eller oberoende utvärderingar kan på begäran tillhandahållas under sekretess, beroende på begäran och tjänstens art.

Interna riskregister, fullständiga revisionsresultat, tekniska konfigurationer, säkerhetsloggar och information om specifika sårbarheter offentliggörs inte.