Privacy policyPersonvernerklæring

Your data. Your tenant. Dine data. Din tenant.

Effective 2026-07-10 · Applies to coldbyte.no and the Coldbyte Security Agent service. The short version: the service runs inside your Azure subscription, your security telemetry stays there, and we collect only what we need to deliver and operate it. Gjelder fra 10.07.2026 · Omfatter coldbyte.no og tjenesten Coldbyte Security Agent. Kortversjonen: Tjenesten kjører i ditt Azure-abonnement, sikkerhetsdataene dine blir der, og vi samler bare inn det vi trenger for å levere og drifte den.

Who we areHvem vi er

Data controllerBehandlingsansvarlig

Coldbyte (Norway) operates this website and the Coldbyte Security Agent service. For anything in this policy — questions, access requests, corrections, deletion — contact sales@coldbyte.no. For the security data processed inside your Microsoft 365 tenant and Azure subscription, your organization remains the data controller and Coldbyte acts as a processor on your documented instructions (the authorization your Global Administrator grants during onboarding). Coldbyte (Norge) driver dette nettstedet og tjenesten Coldbyte Security Agent. For alt i denne erklæringen — spørsmål, innsyn, retting, sletting — kontakt sales@coldbyte.no. For sikkerhetsdataene som behandles i din Microsoft 365-tenant og ditt Azure-abonnement, er din organisasjon fortsatt behandlingsansvarlig, og Coldbyte er databehandler etter dine dokumenterte instrukser (autorisasjonen din globale administrator gir under onboarding).

This websiteDette nettstedet

What coldbyte.no collectsHva coldbyte.no samler inn

Analytics — only with consentAnalyse — kun med samtykke

We use Google Analytics to understand page traffic, and it loads only after you accept it in the cookie banner. Decline (or ignore) the banner and no analytics script loads and no analytics cookie is set. You can change your choice any time via “Cookie settings” in the footer. Standard web-server logs (IP address, request path, time) are kept for security and troubleshooting. Vi bruker Google Analytics for å forstå trafikken på sidene, og den lastes kun etter at du godtar den i informasjonskapsel-banneret. Avslår (eller ignorerer) du banneret, lastes ingen analyse og ingen analysekapsel settes. Du kan endre valget når som helst via «Innstillinger for informasjonskapsler» i bunnteksten. Standard webserver-logger (IP-adresse, forespørsel, tidspunkt) beholdes for sikkerhet og feilsøking.

Signup (intake) dataBestillingsdata (inntak)

When you order a deployment we collect what the order form shows: organization name, Microsoft tenant ID, Azure subscription ID, deployment region, Teams team and owner addresses, admin network ranges, and an optional contact e-mail. Sign-in happens directly with Microsoft (we never see your password); your work account name is recorded with the submission so we can verify the request came from your tenant. We use this data solely to review, provision, operate, and support your deployment — never for marketing lists, never sold or shared beyond Microsoft as the hosting platform. Når du bestiller en distribusjon, samler vi inn det bestillingsskjemaet viser: organisasjonsnavn, Microsoft tenant-ID, Azure-abonnements-ID, region, Teams-team og eieradresser, admin-nettverksområder og en valgfri kontakt-e-post. Innlogging skjer direkte hos Microsoft (vi ser aldri passordet ditt); arbeidskontoen din registreres med innsendingen slik at vi kan bekrefte at forespørselen kom fra din tenant. Vi bruker disse dataene utelukkende til å vurdere, opprette, drifte og støtte distribusjonen din — aldri til markedsføringslister, aldri solgt eller delt utover Microsoft som driftsplattform.

The serviceTjenesten

Security telemetry stays in your subscription. Sikkerhetsdata blir i ditt abonnement.

What the agent processesHva agenten behandler

The Coldbyte Security Agent reads Microsoft 365 security signals in your tenant: sign-in and audit logs, risky-user flags, Microsoft Defender alerts, device inventory, and configuration-posture assessments. These contain personal data such as user names, e-mail addresses, IP addresses, and device names. All of it is collected into and analyzed within an isolated deployment in your own Azure subscription, in the region you chose at signup. AI analysis runs on an Azure AI Foundry resource inside that same deployment — your data is not used to train models and does not leave your environment for analysis. Coldbyte Security Agent leser Microsoft 365-sikkerhetssignaler i din tenant: påloggings- og revisjonslogger, risikobrukerflagg, Microsoft Defender-varsler, enhetsinventar og konfigurasjonsvurderinger. Disse inneholder personopplysninger som brukernavn, e-postadresser, IP-adresser og enhetsnavn. Alt samles inn i og analyseres innenfor en isolert distribusjon i ditt eget Azure-abonnement, i regionen du valgte ved bestilling. KI-analysen kjører på en Azure AI Foundry-ressurs i samme distribusjon — dataene dine brukes ikke til å trene modeller og forlater ikke miljøet ditt for analyse.

Who can access itHvem har tilgang

Coldbyte operators access your deployment only to operate and support the service, over authenticated, audited channels. Reports and recommendations are delivered to your own Microsoft Teams and to a dashboard access-controlled by your Microsoft sign-in. In the full edition, every change to your tenant requires an explicit approval from your team in Teams first — nothing is remediated silently. Coldbyte-operatører har kun tilgang til distribusjonen din for å drifte og støtte tjenesten, over autentiserte, reviderte kanaler. Rapporter og anbefalinger leveres til deres egen Microsoft Teams og til et dashbord tilgangsstyrt av Microsoft-pålogging. I full-utgaven krever hver endring i din tenant en eksplisitt godkjenning fra teamet ditt i Teams først — ingenting utbedres i det stille.

RetentionLagringstid

Raw telemetry is retained inside your deployment (local working copies are pruned after 30 days by default; archives live in your storage account under your subscription's controls). Signup records and consent receipts are kept for as long as you are a customer plus what bookkeeping law requires. When you leave, the offboarding teardown removes the deployment from your subscription — including the stored telemetry. Rå telemetri beholdes i din distribusjon (lokale arbeidskopier slettes etter 30 dager som standard; arkiver ligger i din lagringskonto under ditt abonnements kontroller). Bestillingsdata og samtykkekvitteringer beholdes så lenge du er kunde, pluss det bokføringsloven krever. Når du avslutter, fjerner offboarding-nedbyggingen distribusjonen fra abonnementet ditt — inkludert lagret telemetri.

Your rightsDine rettigheter

You can ask us what we hold about you, have it corrected or deleted, and object to or restrict processing — write to sales@coldbyte.no. You can revoke the service's tenant authorization at any time (see /offboard). If you believe we handle personal data unlawfully, you may complain to the Norwegian Data Protection Authority (Datatilsynet). Du kan be om innsyn i hva vi har om deg, få det rettet eller slettet, og protestere mot eller begrense behandling — skriv til sales@coldbyte.no. Du kan når som helst trekke tilbake tjenestens tenant-autorisasjon (se /offboard). Mener du vi behandler personopplysninger ulovlig, kan du klage til Datatilsynet.

We update this policy when the service changes. Material changes are announced to the contact address on your account before they take effect. Questions? sales@coldbyte.no · See also our terms of service. Vi oppdaterer denne erklæringen når tjenesten endres. Vesentlige endringer varsles til kontaktadressen på kontoen din før de trer i kraft. Spørsmål? sales@coldbyte.no · Se også tjenestevilkårene våre.