Dataskyddsdeklaration

Senast uppdaterad: 2024-02-20

1. Omfattning och tillämpning

Denna policy reglerar databehandling för http://localhost:3000 och tillhörande tjänster. Den gäller för alla användare globalt, med specifika bestämmelser för:

• Europeiska unionen (GDPR-efterlevnad)
• Kalifornien, USA (CCPA/CPRA-krav)
• Asien-Stillahavsregionen (PDPA/PIPEDA-ramverk)

2. Datataxonomi

3. Behandlingsarkitektur

Vi implementerar datahantering genom:

• End-to-end-kryptering (AES-256)
• Pseudonymiseringsteknik
• Regelbundna penetrationstester
• ISO 27001-certifierad infrastruktur

4. Tredjepartsekosystem

Vi samarbetar med dessa kompatibla personuppgiftsbiträden:

• Stripe - PCI-DSS nivå 1-certifierade betalningar
  Stripes integritetscenter
• Google Cloud - Alternativ för datahemvist
• Twilio - Krypterade kommunikationer

5. Dina digitala rättigheter

Enligt globala bestämmelser kan du:

• Begära dataportabilitet (JSON/CSV-format)
• Begränsa automatiserat beslutsfattande
• Återkalla samtycke retroaktivt
• Lämna in klagomål till tillsynsmyndigheter

Utöva rättigheter

Skicka förfrågningar via vårt kontaktformulär.

6. Ramverk för lagring

• Projektdata: 7 år efter kontrakt
• Finansiella register: 10 år för revision
• Marknadsföringssamtycke: 2 år från sista interaktion

7. Dataskyddskontor

8. Versionskontroll

Hantering av policyändringar inkluderar:

• 30 dagars förhandsvarsel för väsentliga ändringar
• Detaljerad revisionsspårning
• Historisk versionsarkivering