Vår tilnærming til etterlevelse.

Vår forpliktelse til etterlevelse

Reaudit er forpliktet til å opprettholde de høyeste standardene for etterlevelse av internasjonale regelverk for databeskyttelse og personvern. Denne siden beskriver etterlevelsesinitiativene våre og hvordan vi beskytter dataene dine.

1. Etterlevelse av GDPR

Vi etterlever EUs personvernforordning (GDPR) fullt ut.

1.1 Rettslig grunnlag for behandling

• Samtykke: Vi innhenter uttrykkelig samtykke til databehandling
• Oppfyllelse av avtale: Behandling som er nødvendig for å levere tjenestene
• Berettiget interesse: Behandling for å forbedre tjenestene og for sikkerhet
• Rettslige forpliktelser: Etterlevelse av gjeldende lover

1.2 Rettigheter for registrerte

Vi støtter alle GDPR-rettigheter:

• Rett til innsyn: Få kopi av personopplysningene dine
• Rett til retting: Rett uriktige opplysninger
• Rett til sletting: Be om at dataene dine slettes
• Rett til begrensning: Begrens behandlingen av dataene dine
• Rett til dataportabilitet: Motta data i et strukturert format
• Rett til å protestere: Protester mot behandlingen
• Automatiserte avgjørelser: Rett til menneskelig inngripen

1.3 Vurdering av personvernkonsekvenser (DPIA)

Vi gjennomfører DPIA-er for behandlingsaktiviteter med høy risiko.

1.4 Personvernombud (DPO)

Vi har utnevnt et personvernombud som fører tilsyn med GDPR-etterlevelsen:
Email: [email protected]

1.5 Varsling om brudd på personopplysningssikkerheten

Vi varsler tilsynsmyndighetene innen 72 timer etter at et brudd er oppdaget.

2. Etterlevelse av CCPA/CPRA

Vi etterlever California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA).

2.1 Rettigheter for forbrukere i California

• Rett til å vite: Hvilke personopplysninger vi samler inn
• Rett til sletting: Be om sletting av personopplysninger
• Rett til å reservere seg: Reserver deg mot salg av personopplysninger
• Rett til ikke-diskriminering: Ingen diskriminering for å utøve rettigheter
• Rett til retting: Rett uriktige opplysninger
• Rett til begrensning: Begrens bruken av sensitive opplysninger

2.2 Opplysninger om salg/deling

Vi selger ikke personopplysningene dine. Vi deler data bare med tjenesteleverandører til forretningsformål.

2.3 Sensitive personopplysninger

Vi samler ikke inn sensitive personopplysninger slik de er definert av CPRA.

3. Andre amerikanske personvernlover

3.1 Virginia CDPA

Vi etterlever Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Vi etterlever Colorado Privacy Act.

3.3 Connecticut CTDPA

Vi etterlever Connecticut Data Privacy Act.

3.4 Utah UCPA

Vi etterlever Utah Consumer Privacy Act.

4. ePrivacy-direktivet

Vi etterlever EUs ePrivacy-direktiv (cookie-direktivet):

• Samtykke til informasjonskapsler: Vi innhenter samtykke før vi bruker ikke-nødvendige informasjonskapsler
• Tydelig informasjon: Vi gir tydelig informasjon om bruken av informasjonskapsler
• Enkel reservasjon: Vi gjør det enkelt å reservere seg mot informasjonskapsler
• Administrering av preferanser: Vi respekterer preferansene dine for informasjonskapsler

5. Etterlevelse av PCI DSS

Vi etterlever Payment Card Industry Data Security Standard (PCI DSS):

• Sikker betalingsbehandling: Vi bruker PCI-kompatible leverandører (Stripe)
• Ingen lagring av kort: Vi lagrer ikke kredittkortdata
• Kryptering: Alle transaksjoner er kryptert
• Jevnlige skanninger: Kvartalsvise sårbarhetsskanninger

6. SOC 2-sertifiseringer

6.1 Status

Pågår: Vi er i ferd med å oppnå SOC 2 Type II-sertifisering. Vi forventer å være ferdige innen Q2 2026.

6.2 Trust-kriterier

Vurderingen vår dekker:

• Sikkerhet: Beskyttelse mot uautorisert tilgang
• Tilgjengelighet: Systemet er tilgjengelig for drift
• Behandlingsintegritet: Behandlingen er fullstendig og nøyaktig
• Konfidensialitet: Informasjon beskyttes slik vi har forpliktet oss til
• Personvern: Personopplysninger samles inn og brukes på riktig måte

7. ISO 27001-sertifisering

7.1 Status

Pågår: Vi arbeider med ISO 27001-sertifisering for styring av informasjonssikkerhet.

7.2 System for styring av informasjonssikkerhet (ISMS)

Vi har innført et helhetlig ISMS som omfatter:

• Sikkerhetspolicyer og -prosedyrer
• Risikovurdering og risikostyring
• Sikkerhetskontroller
• Overvåking og gjennomgang
• Kontinuerlig forbedring

8. Databehandleravtaler (DPA)

Vi tilbyr databehandleravtaler til kunder som krever det:

• Standard avtalevilkår: For internasjonale dataoverføringer
• Databehandlerens forpliktelser: Tydelige forpliktelser for behandlingen
• Datasikkerhet: Forpliktelser for databeskyttelse
• Underdatabehandlere: Åpenhet om bruken av underdatabehandlere

For å be om en DPA, ta kontakt med: [email protected]

9. Leverandørstyring

Vi opprettholder et strengt program for leverandørstyring:

• Leverandørvurdering: Vurdering av sikkerhet og etterlevelse
• Avtalemessig beskyttelse: Avtaler med alle leverandører
• Jevnlige gjennomganger: Kontinuerlig overvåking av ytelse
• Risikovurdering: Vurdering av leverandørrisiko

10. Revisjoner og vurderinger

• Interne revisjoner: Kvartalsvise etterlevelsesvurderinger
• Eksterne revisjoner: Årlige revisjoner fra tredjepart
• Penetrasjonstester: Årlige sikkerhetsvurderinger
• Sårbarhetsvurderinger: Jevnlige skanninger

11. Opplæring og bevisstgjøring

• Opplæring av ansatte: Obligatorisk årlig etterlevelsesopplæring
• Sikkerhetsbevissthet: Kontinuerlig sikkerhetsopplæring
• Personvernopplæring: Opplæring i GDPR og databeskyttelse
• Opplæring i hendelseshåndtering: Beredskap for sikkerhetsbrudd

12. Dokumentasjon og registre

• Register over behandlingsaktiviteter: Vi fører detaljerte registre
• Policydokumentasjon: Omfattende retningslinjer og prosedyrer
• Revisjonslogger: Detaljerte logger over all aktivitet
• Samsvarsregistre: Dokumentasjon av arbeidet med etterlevelse

13. Internasjonale dataoverføringer

Når vi overfører data internasjonalt, bruker vi egnede garantier:

• Standard avtalevilkår: For overføringer mellom EU og USA
• Tilstrekkelighetsvedtak: Overføringer til land med tilstrekkelig beskyttelse
• Vurdering av overføringskonsekvenser: Vurdering av risikoene ved overføring
• Tekniske tiltak: Kryptering og pseudonymisering

14. Kontinuerlig forbedring

Vi er forpliktet til å forbedre etterlevelsespraksisen vår kontinuerlig:

• Jevnlige gjennomganger: Kvartalsvis gjennomgang av retningslinjer
• Overvåking av regelverk: Oppfølging av lovendringer
• Beste praksis: Innføring av bransjestandarder
• Tilbakemeldinger fra interessenter: Innarbeiding av tilbakemeldinger

15. Kontakt

For spørsmål om etterlevelse:

16. Oppdateringer om etterlevelse

Denne siden oppdateres jevnlig for å gjenspeile vår gjeldende status for etterlevelse. For den nyeste informasjonen kan du besøke denne siden eller kontakte etterlevelsesteamet vårt.