Om denna sida
Denna sida samlar vårt publika säkerhets- och dataskyddsunderlag. Evdelion AB agerar som Personuppgiftsbiträde när vi behandlar personuppgifter i kundens tjänst.
För den publika webbplatsen evdelion.org — där Evdelion är personuppgiftsansvarig — se integritetspolicyn.
Snabbfakta
- Org.nummer
- 559296-3135
- Etablering
- Sverige
- Datalagring
- Vår hårdvara och nätverk finns hos Hostup i egna datorhallar i Älvsjö (Stockholm, Sverige) fördelat på två tillgänglighetszoner. All lagring sker på NVMe SSD med 3-vägsreplikering, det vill säga att all data alltid finns på tre separata servrar samtidigt. Nätverket är redundant med 100 Gbps-kapacitet och vi driver vårt eget ASN (214640). All data hanteras inom EU enligt GDPR. Den fysiska säkerheten på plats håller larmklass 3 och skyddsklass 3, med tillträdeskontroll dygnet runt.
- GDPR-roll
- Personuppgiftsbiträde
- Säkerhetskontakt
- [email protected]
Bolagets rutiner
Gemensamma rutiner för Evdelion AB — oberoende av enskild tjänst.
- Åtkomst
- OTP / tvåfaktorsautentisering på samtliga administrativa konton tillhörande Evdelion.
- Kryptering
- TLS 1.2+ i transit. Känsliga fält krypterade i vila med AES-256-GCM.
- Gallring
- Automatisk gallring enligt avtalad lagringstid, körs dagligen.
- Säkerhetskopiering
- Vi tar dagliga säkerhetskopior av filer och databaser automatiskt via JetBackup.
- Incidenthantering
- Personuppgiftsincident rapporteras till kunden utan onödigt dröjsmål och senast inom 24 timmar från upptäckt.
Oberoende testresultat
Betyg anges tillsammans med verifieringsdatum. Länken till den publika rapporten är den auktoritativa källan.
| Test | Objekt | Resultat | Verifierad | Rapport |
|---|---|---|---|---|
| Qualys SSL Labs TLS-konfiguration | besokslogg.se | A+ | Öppna rapport | |
| Qualys SSL Labs TLS-konfiguration | fordonlogg.se | A+ | Öppna rapport | |
| securityheaders.com HTTP-säkerhetsheaders | besokslogg.se | A | Öppna rapport | |
| securityheaders.com HTTP-säkerhetsheaders | fordonlogg.se | A+ | Öppna rapport |
Underbiträden och datalagring
Underleverantörer som behandlar data i drift av våra tjänster. Tredjelandsöverföring markeras explicit.
| Underbiträde | Tjänst | Plats | Tredjelandsöverföring |
|---|---|---|---|
| Hostup | Webbhotell och drift | Sverige | Nej |
| Cloudflare | CDN, DNS och DDoS-skydd | EU-noder, globalt bolag | Ja Skyddsåtgärd: EU-standardavtalsklausuler (SCC) |
Incident- och sårbarhetsrapportering
Rapportera säkerhetsincidenter och misstänkta sårbarheter via e-post. Vi bekräftar mottagandet enligt utlovad svarstid.
- Säkerhet
- [email protected]
- Dataskydd
- [email protected]
- Svarstid
- Bekräftelse inom 24 timmar, vardagar
- security.txt
- /.well-known/security.txt
Ladda ner översikt (PDF) — skriv ut till PDF från webbläsaren.