Vores tilgang til compliance.

Vores forpligtelse til compliance

Reaudit forpligter sig til at opretholde de højeste standarder for compliance med internationale regler om databeskyttelse og privatliv. Denne side beskriver vores compliance-initiativer, og hvordan vi beskytter dine data.

1. GDPR-compliance

Vi overholder fuldt ud Den Europæiske Unions generelle forordning om databeskyttelse (GDPR).

1.1 Retligt grundlag for behandling

• Samtykke: Vi indhenter udtrykkeligt samtykke til databehandling
• Opfyldelse af kontrakt: Behandling, der er nødvendig for at levere tjenesterne
• Legitime interesser: Behandling med henblik på at forbedre tjenesterne og sikkerheden
• Retlige forpligtelser: Overholdelse af gældende lovgivning

1.2 Registreredes rettigheder

Vi understøtter alle GDPR-rettigheder:

• Ret til indsigt: Få kopi af dine personoplysninger
• Ret til berigtigelse: Ret unøjagtige oplysninger
• Ret til sletning: Anmod om sletning af dine data
• Ret til begrænsning: Begræns behandlingen af dine data
• Ret til dataportabilitet: Modtag data i et struktureret format
• Ret til indsigelse: Gør indsigelse mod behandlingen
• Automatiske afgørelser: Ret til menneskelig indgriben

1.3 Konsekvensanalyse vedrørende databeskyttelse (DPIA)

Vi gennemfører DPIA'er for behandlingsaktiviteter med høj risiko.

1.4 Databeskyttelsesrådgiver (DPO)

Vi har udpeget en DPO til at føre tilsyn med GDPR-compliance:
Email: [email protected]

1.5 Underretning om brud på datasikkerheden

Vi underretter tilsynsmyndighederne inden for 72 timer efter opdagelsen af et brud.

2. CCPA/CPRA-compliance

Vi overholder California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA).

2.1 Rettigheder for forbrugere i Californien

• Ret til at vide: Hvilke personoplysninger vi indsamler
• Ret til sletning: Anmod om sletning af personoplysninger
• Ret til fravalg: Fravælg salg af personoplysninger
• Ret til ikke at blive diskrimineret: Ingen diskrimination for udøvelse af rettigheder
• Ret til berigtigelse: Ret unøjagtige oplysninger
• Ret til begrænsning: Begræns brugen af følsomme oplysninger

2.2 Oplysning om salg/deling

Vi sælger ikke dine personoplysninger. Vi deler kun data med tjenesteudbydere til forretningsformål.

2.3 Følsomme personoplysninger

Vi indsamler ikke følsomme personoplysninger som defineret af CPRA.

3. Andre amerikanske privatlivslove

3.1 Virginia CDPA

Vi overholder Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Vi overholder Colorado Privacy Act.

3.3 Connecticut CTDPA

Vi overholder Connecticut Data Privacy Act.

3.4 Utah UCPA

Vi overholder Utah Consumer Privacy Act.

4. ePrivacy-direktivet

Vi overholder EU's ePrivacy-direktiv (cookiedirektivet):

• Cookiesamtykke: Vi indhenter samtykke, før vi bruger ikke-nødvendige cookies
• Klar information: Vi giver klar information om brugen af cookies
• Nemt fravalg: Vi gør det nemt at fravælge cookies
• Administration af præferencer: Vi respekterer cookiepræferencer

5. PCI DSS-compliance

Vi overholder Payment Card Industry Data Security Standard (PCI DSS):

• Sikker betalingsbehandling: Vi bruger PCI-kompatible udbydere (Stripe)
• Ingen lagring af kort: Vi gemmer ikke kreditkortdata
• Kryptering: Alle transaktioner er krypteret
• Regelmæssige scanninger: Kvartalsvise sårbarhedsscanninger

6. SOC 2-certificeringer

6.1 Status

I gang: Vi er i gang med at opnå SOC 2 Type II-certificering. Vi forventer at være færdige inden Q2 2026.

6.2 Trust-kriterier

Vores vurdering dækker:

• Sikkerhed: Beskyttelse mod uautoriseret adgang
• Tilgængelighed: Systemet er tilgængeligt til drift
• Behandlingsintegritet: Behandlingen er fuldstændig og korrekt
• Fortrolighed: Oplysninger beskyttes, som vi har forpligtet os til
• Privatliv: Personoplysninger indsamles og bruges korrekt

7. ISO 27001-certificering

7.1 Status

I gang: Vi arbejder på ISO 27001-certificering for informationssikkerhedsstyring.

7.2 Informationssikkerhedsstyringssystem (ISMS)

Vi har indført et omfattende ISMS, der omfatter:

• Sikkerhedspolitikker og -procedurer
• Risikovurdering og risikostyring
• Sikkerhedskontroller
• Overvågning og gennemgang
• Løbende forbedring

8. Databehandleraftaler (DPA)

Vi tilbyder databehandleraftaler til kunder, der kræver det:

• Standardkontraktbestemmelser: Til internationale dataoverførsler
• Databehandlerens forpligtelser: Klare forpligtelser for behandlingen
• Datasikkerhed: Tilsagn om databeskyttelse
• Underdatabehandlere: Gennemsigtighed om brugen af underdatabehandlere

For at anmode om en DPA, kontakt: [email protected]

9. Leverandørstyring

Vi har et strengt program for leverandørstyring:

• Leverandørvurdering: Vurdering af sikkerhed og compliance
• Kontraktlige beskyttelser: Aftaler med alle leverandører
• Regelmæssige gennemgange: Løbende overvågning af ydeevne
• Risikovurdering: Vurdering af leverandørrisici

10. Audits og vurderinger

• Interne audits: Kvartalsvise compliance-vurderinger
• Eksterne audits: Årlige audits foretaget af tredjepart
• Penetrationstest: Årlige sikkerhedsvurderinger
• Sårbarhedsvurderinger: Regelmæssige scanninger

11. Uddannelse og bevidsthed

• Medarbejderuddannelse: Obligatorisk årlig compliance-uddannelse
• Sikkerhedsbevidsthed: Løbende sikkerhedsuddannelse
• Privatlivsuddannelse: Uddannelse i GDPR og databeskyttelse
• Uddannelse i hændelseshåndtering: Beredskab ved databrud

12. Dokumentation og registre

• Fortegnelse over behandlingsaktiviteter: Vi fører detaljerede registre
• Politikdokumentation: Omfattende politikker og procedurer
• Revisionsspor: Detaljerede logfiler over al aktivitet
• Compliance-registre: Dokumentation af compliance-indsatsen

13. Internationale dataoverførsler

Når vi overfører data internationalt, bruger vi passende garantier:

• Standardkontraktbestemmelser: Til overførsler mellem EU og USA
• Tilstrækkelighedsafgørelser: Overførsler til lande med tilstrækkelig beskyttelse
• Konsekvensanalyse for overførsler: Vurdering af overførselsrisici
• Tekniske foranstaltninger: Kryptering og pseudonymisering

14. Løbende forbedring

Vi er forpligtet til løbende at forbedre vores compliance-praksis:

• Regelmæssige gennemgange: Kvartalsvis gennemgang af politikker
• Overvågning af regulering: Overvågning af lovændringer
• Best practices: Indførelse af branchestandarder
• Feedback fra interessenter: Inddragelse af feedback

15. Kontakt

Ved spørgsmål om compliance:

16. Opdateringer af compliance

Denne side opdateres jævnligt, så den afspejler vores aktuelle compliance-status. For de seneste oplysninger kan du besøge denne side eller kontakte vores compliance-team.