...

Globetech AS Retningslinjer for Sårbarhetsrapportering

Innledning

Globetech AS verdsetter tilbakemeldinger fra sikkerhetsforskere og offentligheten for å forbedre vår sikkerhet. Hvis du mener du har oppdaget en sårbarhet, et personvernproblem, eksponerte data eller andre sikkerhetsrelaterte utfordringer i noen av våre systemer, vil vi gjerne høre fra deg. Denne policyen beskriver hvordan du kan rapportere sårbarheter til oss, hva vi forventer av deg, og hva du kan forvente fra oss.

Systemer som omfattes

Denne policyen gjelder alle digitale eiendeler eid, drevet eller vedlikeholdt av Globetech AS.

Systemer utenfor omfanget

Systemer eller utstyr som ikke eies av parter som deltar i denne policyen. Sårbarheter oppdaget i systemer utenfor omfanget bør rapporteres til relevant leverandør eller myndighet.

Våre forpliktelser

Når du samarbeider med oss i samsvar med denne policyen, kan du forvente at vi:

Våre forventninger

Ved deltakelse i vårt program for sårbarhetsrapportering ber vi deg om å:

Offisielle kommunikasjonskanaler

Rapporter sikkerhetsproblemer via security@globetech.no, og inkluder all relevant informasjon. Jo mer detaljert rapporten er, desto enklere blir det for oss å triagere og løse problemet.

Juridisk beskyttelse

Ved å gjennomføre sårbarhetsforskning i samsvar med denne policyen, anses forskningen som:

Dersom en tredjepart starter juridiske skritt mot deg, og du har fulgt denne policyen, vil vi arbeide for å klargjøre at dine handlinger var i samsvar med denne policyen.

Hvis du er usikker på om forskningen din er i tråd med denne policyen, ber vi deg om å sende inn en rapport via en av våre offisielle kanaler før du går videre.

Merk: Safe Harbor gjelder kun juridiske krav som er under vår kontroll, og policyen binder ikke uavhengige tredjeparter.

Personvernerklæring

Denne personvernerklæringen forklarer hvordan vi samler inn og bruker personopplysninger. Ta gjerne kontakt med oss på mail@globetech.no hvis noe er uklart, eller hvis du ønsker å vite hvilken informasjon vi har samlet inn om deg.

1. HVORDAN VI BEHANDLER DATA

1.1. Google Analytics

Statistikk om besøkende på nettstedet samles inn gjennom tredjeparts informasjonskapsler fra Google Analytics. Google registrerer din IP-adresse for å koble aktiviteter i en økt sammen, noe som gjør det enklere å forstå bruksmønstre. IP-adressen anonymiseres slik at vi ikke har mulighet til å knytte aktivitetene til en spesifikk person. Vi bruker disse statistikkene for å tilby mer interessant innhold på nettstedet og for kontinuerlig forbedring. Vi kan ikke spore data til enkeltpersoner. Les mer om informasjonskapsler i avsnitt 4 “Informasjonskapsler”.
Rutine for sletting av data: Lagret bruker- og hendelsesdata slettes etter 26 måneder.

1.2. Nyhetsbrev (MailChimp)

Du kan velge å abonnere på våre nyhetsbrev ved å fylle ut et registreringsskjema på vår nettside. I denne prosessen samler vi inn din e-postadresse samt ditt fornavn og etternavn. Ved å klikke på “Send”-knappen gir du oss tillatelse til å sende deg nyhetsbrev via e-post. Din e-postadresse vil ikke bli brukt til andre formål og vil ikke videreselges til tredjeparter.
Rutine for sletting av data: Dine data vil bli slettet etter eget ønske via en lett tilgjengelig avmeldingslenke i nyhetsbrevet eller ved å kontakte oss direkte.

2. HVEM HAR TILGANG TIL DATAENE?

Kun webmastere hos Globetech har tilgang til statistiske og personlige data. Vi selger aldri informasjon til tredjeparter.

Underleverandører (programmerere og webdesignere) som får tilgang til nettstedet og statistiske data, må overholde vår personvernerklæring gjennom en gjensidig databehandleravtale. Underleverandører behandler ikke persondata, men har tilgang til slik data for å kunne tilby teknisk og/eller designmessig bistand.

3. DIN RETT TIL INNSYN, KORREKSJON OG SLETTING

Du har rett til å få innsyn i informasjonen vi har lagret om deg, lære hvordan vi bruker dataene, hvem som har tilgang til dem, hvor lenge de lagres, og hvor dataene er samlet inn fra. Du har rett til å be om endringer i informasjonen vi har om deg.

Du har også rett til å kreve sletting av personopplysninger som du mener det ikke er nødvendig for oss å lagre. Videre har du rett til å trekke tilbake ditt samtykke dersom samtykke var grunnlaget for vår lagring av dataene.

Ta gjerne kontakt med oss for innsyn, korreksjon eller sletting, eller hvis det er noe annet vi kan gjøre for deg.

Globetech AS
Stadionveien 21
N-4632 Kristiansand S
Telefon: +47 910 08 420
mail@globetech.no

4. INFORMASJONSKAPSLER

For å sikre optimal funksjonalitet på nettstedet bruker vi informasjonskapsler til å analysere det generelle bruksmønsteret. Denne informasjonen er fullstendig anonym og brukes til statistikk og analyse av nettstedet, samt til reklameformål.

Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker vårt nettsted. Disse kapslene registrerer IP-adresse, hvor lenge besøkende er på en side, hva de klikker på og hvilken enhet de bruker. Dette gir oss oversikt over det totale antallet besøkende. Hvis du ikke ønsker at informasjonskapsler skal lagres, kan du følge instruksjonene her for å forstå hvordan du slår dem av: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=en-GB

Informasjonskapsler vi bruker på vårt nettsted:

_gat
Gjr det mulig for Google Analytics å spore nettstedet. Informasjonskapselen fjernes etter 10 minutter.

_gid
Gjr det mulig for Google Analytics å skille mellom brukere. Informasjonskapselen fjernes etter 24 timer.

exp_last_activity
Besøks-ID-data brukes for å identifisere brukerens siste aktiviteter på nettstedet. Fjernes etter 1 år.

exp_csrf_token
Besøks-ID-data brukes for å bekrefte at innsendinger fra nettstedet er ekte og beskyttet mot hacking. Fjernes etter 1 time.

exp_tracker
Besøks-ID-data brukes for å spore de siste fem sidene du har besøkt på nettstedet. Fjernes etter fullført økt.

exp_last_visit
Registrerer når du sist besøkte nettstedet. Dette er kun relevant for innloggede brukere. Fjernes etter 1 år.

ga*
Google Analytics setter denne informasjonskapselen for å lagre og telle sidevisninger. 1 år 1 måned 4 dager.

ga
Google Analytics setter denne informasjonskapselen for å beregne besøk, økter og kampanjedata, og for å spore bruken av nettstedet for analyseformål. Informasjonskapselen lagrer informasjon anonymt og tildeler et tilfeldig generert nummer for å gjenkjenne unike besøkende. 1 år 1 måned 4 dager.

li_sugr
LinkedIn setter denne informasjonskapselen for å samle inn data om brukeradferd for å optimalisere nettstedet og gjøre annonser på nettstedet mer relevante. Varighet: 3 måneder.

bcookie
LinkedIn setter denne informasjonskapselen via LinkedIn-delingsknapper og annonsetagger for å gjenkjenne nettleser-ID-er. Varighet: 1 år.

lidc
LinkedIn setter lidc-informasjonskapselen for å lette valg av datasenter. Varighet: 1 dag.

ln_or
LinkedIn setter denne informasjonskapselen for å registrere statistiske data om brukernes adferd på nettstedet for intern analyse. Varighet: 1 dag.

UserMatchHistory
LinkedIn setter denne informasjonskapselen for synkronisering av LinkedIn Ads ID. Varighet: 1 måned.

AnalyticsSyncHistory
LinkedIn setter denne informasjonskapselen for å lagre informasjon om tidspunktet for synkronisering med lms_analytics-informasjonskapselen. Varighet: 1 måned.

bscookie
LinkedIn setter denne informasjonskapselen for å lagre utførte handlinger på nettstedet. Varighet: 1 år.

li_gc
LinkedIn setter denne informasjonskapselen for å lagre besøkendes samtykke angående bruk av informasjonskapsler for ikke-essensielle formål. Varighet: 5 måneder og 27 dager.