EN

Integritetspolicy

Senast ändrad 26 oktober 2026.

Cybono är en tjänst från Bivaro AB, Jönköping. Den här policyn beskriver vilka personuppgifter vi behandlar när ditt företag använder Cybono och när du besöker cybono.com, varför vi gör det och vilka rättigheter du har.

Vem ansvarar

Bivaro AB är personuppgiftsansvarig för den behandling av uppgifter om användare och webbplatsbesökare där vi själva bestämmer ändamålen och hur behandlingen ska ske. När vi behandlar personuppgifter på ditt företags uppdrag och enligt dess instruktioner är företaget personuppgiftsansvarigt och Bivaro AB personuppgiftsbiträde. Den behandlingen ska regleras i ett personuppgiftsbiträdesavtal.

Ansvarsfördelningen beror på vad uppgifterna används till. Samma person kan omfattas av både Bivaros egen behandling och behandling på företagets uppdrag.

Frågor om integritet och begäran om tillgång, rättelse eller radering lämnas via kontaktformuläret.

Vilka uppgifter vi behandlar

  • Konto: namn, e-postadress, lösenord (lagrat som hash), inställningar för tvåfaktorsautentisering, roll i företaget och inloggningar.
  • Företagets uppgifter: företagsnamn, de domäner, webbplatser och e-postadresser som företaget väljer att bevaka, och resultaten av kontrollerna.
  • Läckbevakning: de e-postadresser företaget bevakar jämförs mot kända dataintrång. Vi lagrar vilka intrång en adress förekommer i, inte lösenord eller annat innehåll från intrången.
  • Microsoft 365-kontroll: om företagets administratör kopplar sin Microsoft 365-miljö lagrar vi organisationens identifierare hos Microsoft och det säkerhetsvärde (Secure Score) med rekommendationer som Microsoft rapporterar. Vi läser dessutom miljöns säkerhetsinställningar och om användarna har tvåstegsverifiering, utan namn, och sparar bara resultatet. Vi läser inte e-post, filer eller annan information som inte är nödvändig för tjänsten.
  • Google Workspace-kontroll: om företagets administratör kopplar sin Google Workspace lagrar vi organisationens identifierare hos Google, de säkerhetsinställningar Google rapporterar och antalet användare med och utan tvåstegsverifiering. Användarlistan läses för räkningen men inga namn eller adresser sparas. Vi läser inte e-post, filer eller annan information som inte är nödvändig för tjänsten.
  • Utbildning och självskattning: vilka utbildningar och frågor varje användare genomfört och resultaten.
  • Support: det du skriver eller säger till oss när du ber om hjälp.
  • Teknik: IP-adress, webbläsare och tidpunkt i loggar för drift och säkerhet; på webbplatsen cybono.com sätts ingen kaka och ingen analys körs.

Varför, och med vilket stöd

Vi behandlar uppgifter för att leverera tjänsten: hantera konton, utföra kontroller, visa riskhändelser, genomföra utbildning och ge support. Vi använder också uppgifter för att skicka inbjudningar, verifieringar, larm om nya risker och påminnelser.

När vi gör detta som personuppgiftsbiträde ansvarar ditt företag för att det finns en rättslig grund, och vi följer företagets dokumenterade instruktioner. Avtalet mellan Bivaro och företaget är inte i sig en rättslig grund för behandling av anställdas personuppgifter. För behandling där Bivaro är personuppgiftsansvarig kan fullgörande av avtal användas som grund bara när du själv är part i avtalet och behandlingen är nödvändig för att fullgöra det.

För vår egen behandling använder vi följande rättsliga grunder:

  • Hålla tjänsten säker och spåra missbruk: inloggningshistorik, loggar, granskningsspår (berättigat intresse).
  • Besvara frågor och hantera supportärenden: kontaktuppgifter och ärendeinformation (berättigat intresse av att ge support och följa upp ärenden).
  • Skicka nyhetsbrev till dig om du har samtyckt (samtycke).
  • Uppfylla lagkrav, till exempel bokföring (rättslig förpliktelse).

Vem som får uppgifterna

Vi säljer inte personuppgifter. För att leverera tjänsten använder vi externa leverantörer. När en leverantör behandlar personuppgifter för vår räkning ska behandlingen regleras i ett personuppgiftsbiträdesavtal. Leverantören får då bara behandla uppgifterna enligt dokumenterade instruktioner och ska omfattas av krav på sekretess och säkerhet. Leverantörer som är självständigt personuppgiftsansvariga ansvarar för sin egen behandling.

Följande leverantörer används för de angivna funktionerna:

  • Drift och lagring: UpCloud (EU). Tjänsten körs på servrar i Sverige.
  • Innehållsleverans: BUNNYWAY d.o.o. (bunny.net, EU) framför tjänsten och webbplatsen.
  • E-post: Oderland Webbhotell AB (Sverige) för utgående e-post från systemet, Proton AG (Schweiz) för supportmail och direktkontakt med oss.
  • Läckbevakning: Have I Been Pwned (Superlative Enterprises Pty Ltd, Australien) tar emot de bevakade e-postadresserna för uppslag mot kända intrång.
  • Microsoft 365-kontroll: Microsoft (Microsoft Ireland Operations Ltd) när företaget kopplat sin miljö. Uppgifterna hämtas från företagets eget Microsoft-konto.
  • Google Workspace-kontroll: Google (Google Ireland Ltd) när företaget kopplat sin Google Workspace. Uppgifterna hämtas från företagets eget Google-konto.
  • Pushnotiser i appen: Apple respektive Google, för leverans av notiser till telefonen.

Överföring av personuppgifter utanför EU/EES, exempelvis till Australien eller USA, kräver stöd enligt GDPR. Det kan vara ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler. Kontakta oss via kontaktformuläret för information om vilka skydd som gäller för en viss överföring och hur du kan få en kopia av dem.

Hur länge

Vi sparar inte personuppgifter längre än de behövs för respektive ändamål. Följande lagringstider gäller:

  • Konto och tjänstedata: uppgifter sparas medan det berörda kontot eller abonnemanget är aktivt. När ett användarkonto avslutas raderas eller anonymiseras de personuppgifter som hör till kontot inom 13 månader. När företagets abonnemang avslutas raderas eller anonymiseras företagets tjänstedata inom 13 månader. Tidsfristen omfattar även kopior i säkerhetskopior.
  • Supportärenden: kontaktuppgifter och ärendeinformation sparas i högst 13 månader efter att ärendet avslutats, för att kunna besvara följdfrågor och följa upp supporten. Därefter raderas eller anonymiseras de.
  • Kontrollhistorik: historiska resultat sparas i upp till ett år för att visa utvecklingen medan företagets abonnemang är aktivt. Vid avslut gäller tidsfristen för tjänstedata ovan.
  • Säkerhetsloggar: sparas i högst 14 månader.
  • Bokföring: uppgifter som krävs för bokföringen sparas enligt bokföringslagens krav, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

När Bivaro är personuppgiftsbiträde gäller också kundens dokumenterade instruktioner och personuppgiftsbiträdesavtalet om återlämnande eller radering vid avslut.

Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter och få felaktiga uppgifter rättade. Under de förutsättningar som gäller enligt dataskyddslagstiftningen kan du också få uppgifter raderade eller behandlingen begränsad och invända mot behandling som bygger på berättigat intresse. Vid direktmarknadsföring har du alltid rätt att invända.

När behandlingen sker automatiserat och bygger på ditt samtycke eller ett avtal med dig har du rätt att få ut personuppgifter som du har tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format och, när det är tekniskt möjligt, få dem överförda till en annan personuppgiftsansvarig.

Du kan när som helst återkalla ditt samtycke, till exempel till nyhetsbrev, genom att kontakta oss. Det påverkar inte lagligheten av behandlingen innan samtycket återkallades.

För behandling där ditt företag är personuppgiftsansvarigt vänder du dig till företaget. För behandling där Bivaro är personuppgiftsansvarig vänder du dig till oss, även om du använder Cybono som anställd. Kontaktvägen finns under Vem ansvarar. Du kan alltid klaga hos Integritetsskyddsmyndigheten.

Ändringar

Ändrar vi policyn på ett sätt som påverkar dig informerar vi i tjänsten innan ändringen börjar gälla. Datumet högst upp visar senaste versionen.