Integritet och datalagring
Merula övervakar den publika konfigurationen hos domäner som du äger. För att kunna göra det samlar vi in en liten mängd personuppgifter – din e-postadress, de namn du anger på ditt konto och på larmmottagare, samt IP-adress och User-Agent-huvud för autentiserade anrop till API:et. Den här sidan beskriver vad vi sparar, hur länge och vad du kan göra åt det.
Uppgifter vi samlar in
Sex kategorier, var och en kopplad till ett tydligt syfte. Vi spårar dig inte över webben; det finns inga annonspixlar, ingen remarketing och ingen beteendeprofilering. Webbplatsen använder Google Analytics för besöksstatistik, som laddas först efter samtycke och med Google Analytics annonsfunktioner avstängda. Se integritetsmeddelandet för den fullständiga redovisningen.
- Identitet. Din e-postadress, ditt visningsnamn och den identifierare hos identitetsleverantören som används för att bekräfta att du är den du säger att du är. Kommer från registreringen; du uppdaterar dem själv under Settings i tjänsten.
- Kontouppgifter. Kontots namn, land, momsregistreringsnummer (betalplaner), plan, de teammedlemmar du har bjudit in och vilka domäner du har lagt till.
- Övervakningsdata. De kontrollresultat, ändringshändelser och larm som Merulas motor producerar när den körs mot dina domäner. Övervakningsdata är oftast publika tekniska konfigurationsuppgifter om dina domäner snarare än personuppgifter om dig. Eftersom de är kopplade till ditt konto, och eftersom domännamn eller tillhörande metadata ibland kan identifiera en enskild person eller enskild näringsidkare, skyddar vi dem på det sätt som beskrivs här.
- Data från aggregerade rapporter. När du aktiverar tolkning av DMARC- eller TLS-RPT-rapporter för en domän skickar e-postmottagare aggregerade rapporter till oss som innehåller IP-adresserna till de servrar som skickar e-post i domänens namn. Dessa adresser kan vara personuppgifter om tredje parter (avsändarna); vi behandlar dem för din räkning som personuppgiftsbiträde (processor) – personuppgiftsbiträdesavtalet (Data Processing Addendum) reglerar detta.
- Metadata om anrop. IP-adress och User-Agent för varje autentiserat API-anrop, registrerade i granskningsloggen av säkerhetsskäl.
- Fakturering. Stripe är vår betaltjänstleverantör och sparar fakturor, kortmetadata och skatteuppgifter hos sig. Vi sparar bara ditt kund-ID hos Stripe lokalt; resten finns hos Stripe.
Hur länge vi sparar uppgifterna
Lagringstiden bestäms per kategori, och reglerna nedan gäller likadant för alla planer. Standardvärdena styrs av vad tjänsten behöver, vad vi är skyldiga att spara enligt svensk lag eller EU-rätt och vad som är värt att spara som säkerhetsunderlag.
| Kategori | Lagringstid | Efter att kontot avslutats |
|---|---|---|
| Identitet (namn, e-postadress, ID hos identitetsleverantören) | Så länge kontot är aktivt. | Raderas permanent 30 dagar efter att avslutet har bekräftats, såvida inte användaren är medlem i andra Merula-konton (användarposten är gemensam och finns kvar). |
| Kontouppgifter | Så länge kontot är aktivt. | Raderas permanent efter respitperioden på 30 dagar; själva kontoraden anonymiseras (name = "Deleted account") så att granskningsloggen fortfarande kan hänvisa till den. |
| Övervakningsdata (kontrollresultat, ändringar, larm) | Free: 7 dagar. Pro och MSP: 24 månader. | Raderas permanent efter respitperioden på 30 dagar. |
| Granskningslogg | Så länge det är nödvändigt som säkerhetsmässigt och rättsligt underlag, därefter raderas eller anonymiseras den. | Sparas som säkerhetsmässigt och rättsligt underlag. Där omedelbar radering inte är möjlig kan lagring vara nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk (GDPR art. 17.3 e). Hänvisningar till kontonamnet pekar på den anonymiserade platshållaren ”Deleted account”. |
| Fakturering | 7 år. | Sparas i 7 år enligt svenska bokföringslagen (rättslig förpliktelse, GDPR art. 17.3 b). Förvaras hos Stripe; vi sparar bara kund-ID:t hos Stripe lokalt. |
| Aggregerade rapporter (DMARC / TLS-RPT) | Enligt planens lagringsperiod för det överordnade kontot. | Raderas permanent tillsammans med resten av kontots övervakningsdata. |
Dina rättigheter
Enligt dataskyddsförordningen (GDPR) kan du begära tillgång till, rättelse av eller radering av dina personuppgifter, och du kan invända mot eller begära begränsning av vår behandling av dem. Merulas självbetjäning täcker två av dessa direkt; övriga hanteras via e-post.
Exportera dina uppgifter (art. 15)
Finns i app.merula.io →Settings → Your data → Request export(tjänsten är på engelska). Exporten är ett JSON-dokument med kontots profil, medlemmar, domäner, senaste kontrollresultat, larm, aktiveringar av rapporttolkning och hela granskningsloggen för just det här kontot. Alla planer kan begära en export per dygn och konto. Det är en rättighet, inte en funktion.
Faktureringsuppgifter (fakturor, kortuppgifter, skatteuppgifter) finns hos Stripe och ingår inte i exporten via självbetjäning. För kopior av fakturor, mejla support@merula.io.
Avsluta ditt konto (art. 17)
Finns i app.merula.io →Settings → Your data → Close this account. Avslutet sker i två steg: en administratör klickar på knappen, och därefter får alla administratörer ett bekräftelsemejl. Den första administratör som klickar på länken startar en respitperiod på 30 dagar, under vilken vilken administratör som helst fortfarande kan avbryta raderingen. När respitperioden har löpt ut rensas de uppgifter som ovan anges som ”raderas permanent”, och kontoraden anonymiseras till en platshållare.
Perioden på 30 dagar är avsiktlig. Den fångar upp felklick, ger tid att upptäcka en kapad inkorg och låter ett team reda ut om avslutet var sanktionerat innan det blir oåterkalleligt.
Övriga rättigheter
För rättelse, begränsning, invändning eller någon annan rättighet enligt GDPR som inte täcks ovan – inklusive uppföljning av dataportabilitet för de uppgifter som Stripe har – mejla privacy@merula.io. Vi svarar inom 30 dagar. Vill du klaga kan du också vända dig till Integritetsskyddsmyndigheten (IMY, imy.se).
Om du tillhör flera konton
En användarpost är gemensam för de konton du är medlem i. Att avsluta ett konto anonymiserar det kontots uppgifter och tar bort ditt medlemskap i det, men det raderar inte din användarpost om du fortfarande tillhör andra Merula-konton. Vill du att även din användarpost tas bort – och tillhör du inte längre något konto – mejla privacy@merula.io. Ett sätt att göra detta via självbetjäning kommer i en senare version.
Underbiträden
Ett fåtal tjänster behandlar personuppgifter för vår räkning:
- Amazon Web Services (AWS) – drift av infrastrukturen, inklusive den hanterade databas där ditt kontos uppgifter och övervakningsdata finns, och den hanterade identitetsleverantör som lagrar lösenordshashar, status för MFA-registrering och spåren av inloggningshändelser. Endast EU-region (Stockholm). Den relevanta diskussionen om dataresidens kontra datasuveränitet finns på sidan om stöd för regelefterlevnad.
- Stripe – betalningar och moms. Förvarar faktura- och kortuppgifter hos sig; tar emot e-postadress, namn och momsregistreringsnummer när kunden skapas; skickar webhooks till oss vid händelser i prenumerationen.
- Google Analytics – besöksstatistik för webbplatsen, som laddas först efter samtycke. Google Analytics annonsfunktioner, remarketing och personanpassad annonsering är avstängda. Används inte i tjänsten och aldrig på kunders övervakningsresultat, DMARC-rapportdata eller historik över domänkontroller.
Dessa leverantörer arbetar under sina egna integritetspolicyer och avtalsmässiga skydd enligt EU-rätten. Behöver du en utförligare sammanfattning av hur vi hanterar leverantörerna, skriv till security@merula.io.
Programvaruförteckning (SBOM)
Där underbiträdena ovan är de tjänster Merula är beroende av, är SBOM:en (Software Bill of Materials) den andra halvan av samma bild: de programvarukomponenter Merula är byggt av. Vi underhåller en förteckning i CycloneDX-format över varje komponent som ingår i det vi driftsätter – API:et, kontrollmotorn (check-runner), webbplatsen, instrumentpanelen och de delade bibliotek de är beroende av. Den genereras automatiskt vid varje release.
Vi publicerar inte SBOM:en öppet: en öppen kopia skulle ge automatiserade skannrar en exakt versionskarta över det vi driftsätter, utan att tillföra något för de upphandlings- och säkerhetsgranskare som faktiskt behöver den. I stället finns den att få på begäran. Skriv till security@merula.io så skickar vi den aktuella CycloneDX-filen, vanligtvis inom en arbetsdag.
SBOM:en listar enbart programvarukomponenter; de tjänsteberoenden som behandlar uppgifter för vår räkning är underbiträdena som listas ovan.
Ändringar i den här policyn
Väsentliga ändringar meddelas i tjänsten minst 30 dagar innan de träder i kraft. Raden ”senast granskad” högst upp på sidan visar datumet för den senaste granskningen.