Vårt sätt att arbeta med efterlevnad.

Vårt åtagande för efterlevnad

Reaudit åtar sig att upprätthålla högsta standard för efterlevnad av internationella regler om dataskydd och integritet. Den här sidan beskriver våra initiativ för efterlevnad och hur vi skyddar dina data.

1. Efterlevnad av GDPR

Vi följer fullt ut Europeiska unionens allmänna dataskyddsförordning (GDPR).

1.1 Rättslig grund för behandling

• Samtycke: Vi inhämtar uttryckligt samtycke till databehandling
• Avtalets fullgörande: Behandling som krävs för att tillhandahålla tjänsterna
• Berättigat intresse: Behandling för att förbättra tjänsterna och för säkerhet
• Rättsliga förpliktelser: Efterlevnad av gällande lagar

1.2 Registrerades rättigheter

Vi stöder alla GDPR-rättigheter:

• Rätt till tillgång: Få kopior av dina personuppgifter
• Rätt till rättelse: Rätta felaktiga uppgifter
• Rätt till radering: Begär att dina data raderas
• Rätt till begränsning: Begränsa behandlingen av dina data
• Rätt till dataportabilitet: Få data i ett strukturerat format
• Rätt att invända: Invänd mot behandlingen
• Automatiserat beslutsfattande: Rätt till mänsklig granskning

1.3 Konsekvensbedömning avseende dataskydd (DPIA)

Vi genomför DPIA:er för högriskbehandling.

1.4 Dataskyddsombud (DPO)

Vi har utsett ett dataskyddsombud som övervakar efterlevnaden av GDPR:
Email: [email protected]

1.5 Anmälan om personuppgiftsincident

Vi anmäler till tillsynsmyndigheterna inom 72 timmar efter att en incident upptäckts.

2. Efterlevnad av CCPA/CPRA

Vi följer California Consumer Privacy Act (CCPA) och California Privacy Rights Act (CPRA).

2.1 Rättigheter för konsumenter i Kalifornien

• Rätt att få veta: Vilka personuppgifter vi samlar in
• Rätt till radering: Begär att personuppgifter raderas
• Rätt att välja bort: Välj bort försäljning av personuppgifter
• Rätt till icke-diskriminering: Ingen diskriminering för utövande av rättigheter
• Rätt till rättelse: Rätta felaktiga uppgifter
• Rätt till begränsning: Begränsa användningen av känsliga uppgifter

2.2 Information om försäljning/delning

Vi säljer inte dina personuppgifter. Vi delar data endast med tjänsteleverantörer för affärsändamål.

2.3 Känsliga personuppgifter

Vi samlar inte in känsliga personuppgifter enligt CPRA:s definition.

3. Andra amerikanska integritetslagar

3.1 Virginia CDPA

Vi följer Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Vi följer Colorado Privacy Act.

3.3 Connecticut CTDPA

Vi följer Connecticut Data Privacy Act.

3.4 Utah UCPA

Vi följer Utah Consumer Privacy Act.

4. ePrivacy-direktivet

Vi följer EU:s ePrivacy-direktiv (cookiedirektivet):

• Samtycke till cookies: Vi inhämtar samtycke innan icke nödvändiga cookies används
• Tydlig information: Vi ger tydlig information om användningen av cookies
• Enkelt att välja bort: Vi gör det enkelt att välja bort cookies
• Hantering av inställningar: Vi respekterar cookie-inställningar

5. Efterlevnad av PCI DSS

Vi följer Payment Card Industry Data Security Standard (PCI DSS):

• Säker betalningshantering: Vi använder PCI-kompatibla leverantörer (Stripe)
• Ingen lagring av kort: Vi lagrar inte kreditkortsuppgifter
• Kryptering: Alla transaktioner krypteras
• Regelbundna skanningar: Sårbarhetsskanningar varje kvartal

6. SOC 2-certifieringar

6.1 Status

Pågår: Vi är i processen att få SOC 2 Type II-certifiering. Vi räknar med att vara klara senast under Q2 2026.

6.2 Trust Services-kriterier

Vår bedömning omfattar:

• Säkerhet: Skydd mot obehörig åtkomst
• Tillgänglighet: Systemet är tillgängligt för drift
• Behandlingens integritet: Behandlingen är fullständig och korrekt
• Konfidentialitet: Information skyddas enligt våra åtaganden
• Integritet: Personuppgifter samlas in och används på rätt sätt

7. ISO 27001-certifiering

7.1 Status

Pågår: Vi arbetar för ISO 27001-certifiering för informationssäkerhetshantering.

7.2 Ledningssystem för informationssäkerhet (ISMS)

Vi har infört ett heltäckande ISMS som omfattar:

• Säkerhetspolicyer och rutiner
• Riskbedömning och riskhantering
• Säkerhetskontroller
• Övervakning och granskning
• Kontinuerlig förbättring

8. Personuppgiftsbiträdesavtal (DPA)

Vi erbjuder personuppgiftsbiträdesavtal till kunder som kräver det:

• Standardavtalsklausuler: För internationella dataöverföringar
• Biträdets skyldigheter: Tydliga skyldigheter vid behandling
• Datasäkerhet: Åtaganden för dataskydd
• Underbiträden: Transparens kring användningen av underbiträden

För att begära ett DPA, kontakta: [email protected]

9. Leverantörshantering

Vi upprätthåller ett strikt program för leverantörshantering:

• Leverantörsbedömning: Utvärdering av säkerhet och efterlevnad
• Avtalsmässiga skydd: Avtal med alla leverantörer
• Regelbundna granskningar: Löpande uppföljning av prestanda
• Riskbedömning: Bedömning av leverantörsrisker

10. Granskningar och bedömningar

• Interna granskningar: Kvartalsvisa bedömningar av efterlevnad
• Externa granskningar: Årliga granskningar av tredje part
• Penetrationstester: Årliga säkerhetsbedömningar
• Sårbarhetsbedömningar: Regelbundna skanningar

11. Utbildning och medvetenhet

• Utbildning av anställda: Obligatorisk årlig utbildning i efterlevnad
• Säkerhetsmedvetenhet: Löpande säkerhetsutbildning
• Integritetsutbildning: Utbildning i GDPR och dataskydd
• Utbildning i incidenthantering: Beredskap för dataincidenter

12. Dokumentation och register

• Register över behandlingsaktiviteter: Vi för detaljerade register
• Policydokumentation: Heltäckande policyer och rutiner
• Revisionsspår: Detaljerade loggar över all aktivitet
• Efterlevnadsregister: Dokumentation av arbetet med efterlevnad

13. Internationella dataöverföringar

När vi överför data internationellt använder vi lämpliga skyddsåtgärder:

• Standardavtalsklausuler: För överföringar mellan EU och USA
• Adekvansbeslut: Överföringar till länder med tillräckligt skydd
• Konsekvensbedömning för överföringar: Bedömning av risker vid överföring
• Tekniska åtgärder: Kryptering och pseudonymisering

14. Kontinuerlig förbättring

Vi är engagerade i att ständigt förbättra vår efterlevnadspraxis:

• Regelbundna granskningar: Kvartalsvis genomgång av policyer
• Regelbevakning: Bevakning av förändringar i lagstiftningen
• Bästa praxis: Införande av branschstandarder
• Återkoppling från intressenter: Inarbetning av återkoppling

15. Kontakt

För frågor om efterlevnad:

16. Uppdateringar om efterlevnad

Den här sidan uppdateras regelbundet för att spegla vår aktuella efterlevnadsstatus. För den senaste informationen, besök den här sidan eller kontakta vårt efterlevnadsteam.