förtroendecenter · var kunddata finns

Datalagring inom EU

Merula drivs av Adspace Nordic AB, ett svenskt företag med säte i Stockholm, under svensk rätt och EU-rätt. Tjänsten körs på Amazon Web Services i EU-regioner.

Den här sidan redogör för var kunddata lagras och behandlas, region för region, och pekar ut de ställen där något berör infrastruktur utanför EU – rakt på sak, så att du kan bedöma det själv i stället för att ta vårt ord för det. Varje påstående här stäms av mot vår infrastrukturkod innan det publiceras.

Var kunddata lagras och behandlas

Den primära regionen är AWS eu-north-1 (Stockholm). En arbetslast körs i AWS eu-west-1 (Dublin) – fortfarande inom EU – där vårt flöde för inkommande e-post med aggregerade DMARC- och TLS-RPT-rapporter för närvarande drivs.

ApplikationsdatabasStockholm (eu-north-1): Konton, domäner, kontrollhistorik, ändringshändelser, larm och tolkade rapportdata, på en dedikerad databasinstans i ett privat nätverk. Automatiska säkerhetskopior stannar i samma region.
Instrumentpanel och APIStockholm (eu-north-1): API:t som levererar dina övervakningsdata körs i Stockholm; instrumentpanelen når det över TLS via CloudFront. Autentiserade API-svar cachas inte i edge-nätverket.
Inloggning (Amazon Cognito)Stockholm (eu-north-1): Användaridentiteter och inloggningsuppgifter lagras i Stockholmsregionen.
DataexporterStockholm (eu-north-1): Genererade exporter lagras i Stockholm och tas bort automatiskt efter sju dagar.
DriftloggarStockholm (eu-north-1): Tjänsteloggar sparas i trettio dagar, inom regionen.
Utgående e-post – larm, inbjudningar, rapporterStockholm (eu-north-1): Skickas via Amazon SES från Stockholmsregionen.
Inkommande rapportmejl – aggregerade DMARC- och TLS-RPT-rapporterDublin (eu-west-1): E-postleverantörernas aggregerade rapporter tas emot och lagras krypterade i Dublin. De råa rapportmeddelandena raderas efter trettio dagar; de tolkade resultaten finns i databasen i Stockholm.

Vad som passerar EU:s gräns – rakt på sak

Tre saker involverar infrastruktur utanför EU-regionerna. Ingen av dem lagrar dina övervakningsdata i vila. Som med alla globala edge-tjänster kan teknisk metadata om förfrågningar, till exempel IP-adress, metadata om TLS-anslutningen och User-Agent, behandlas i edge-nätverket för att leverera den begärda resursen, API-svaret eller inloggningsflödet.

Marknadsföringswebbplatsen och instrumentpanelens statiska resurser (sidkod, stilmallar, typsnitt – inte dina data) levereras via Amazon CloudFront, ett globalt edge-nätverk, så cachade kopior av de offentliga filerna finns på edge-platser över hela världen. Även API-trafiken passerar CloudFront, där TLS avslutas innan trafiken skickas vidare till Stockholm. Autentiserade API-svar cachas inte; kundernas övervakningsdata behandlas i edge-nätverket under överföringen.
Den värdade inloggningsslutpunkten ligger bakom samma globala edge-nätverk. Autentiseringstrafik kan passera edge-nätverket, men användaridentiteter och verifiering av inloggningsuppgifter hanteras av Amazon Cognito i Stockholmsregionen; inga övervakningsdata om kunder lagras i edge-nätverket.
TLS-certifikaten för de värdnamn som levereras via edge-nätverket hanteras i AWS certifikattjänst i USA (us-east-1), eftersom edge-nätverket kräver det. Den tjänsten innehåller certifikatposter – aldrig kunddata.

AWS är en leverantör med huvudkontor i USA. Vad det innebär rättsligt för data som lagras i EU-regioner – och vad vi påstår och inte påstår om det – diskuteras öppet på sidan om regelefterlevnad. Var Merulas data finns – ur regelefterlevnadens perspektiv.

Dataskydd

Merula verkar under dataskyddsförordningen (GDPR). Du kan själv exportera kontots data från instrumentpanelen, på alla planer och när som helst.

När du avslutar kontot raderas dina data permanent efter en frist på trettio dagar, under vilken du kan ångra dig eller göra en sista export. Granskningsloggen – registret över vem som gjorde vad i kontot – sparas även efter avslutet som rättslig dokumentation, med stöd av artikel 17.3 e i GDPR.

Ett personuppgiftsbiträdesavtal (Data Processing Addendum) som omfattar Merulas roll som personuppgiftsbiträde (processor) finns tillgängligt för alla kunder.

Läs personuppgiftsbiträdesavtalet · Integritet och datalagring

Lagringstid per plan

Kontrollhistorik, ändringshändelser och tolkade rapportdata sparas enligt din plan och tas sedan bort i en daglig körning:

Plan	Historik sparas
Free	7 dagar
Pro	24 månader
MSP	24 månader

Råa inkommande rapportmeddelanden sparas i trettio dagar oavsett plan; bara de tolkade resultaten följer planens lagringstid.
Godkända baslinjer – din registrerade förväntade konfiguration – sparas så länge domänen övervakas.

Tjänsteleverantörer

Kundernas centrala övervakningsdata behandlas av AWS och faktureringsdata av Stripe. Leverantörer av webbanalys, support och kommunikation behandlar inte kunders övervakningsresultat eller historik från domänkontroller; de beskrivs i integritetsmeddelandet.

Amazon Web Services: Drift av infrastruktur – beräkningskapacitet, databas, lagring, e-post. Regionerna anges ovan.
EU-regioner (Stockholm, Dublin), med de undantag för edge-leverans och certifikat som anges ovan
Stripe: Prenumerationsfakturering och momshantering. Kortuppgifter går direkt till Stripe; Merula lagrar dem aldrig.
Enligt Stripes egna villkor för databehandling

Den fullständiga listan över underbiträden, med varje leverantörs roll, hålls aktuell här och i integritetsmeddelandet.

Den här sidan omfattar data som du anförtror Merula som kund. Besöksanalys på marknadsföringswebbplatsen är en separat fråga, som beskrivs i integritetsmeddelandet.