Integritetspolicy

Risk Legion AB är personuppgiftsansvarig för behandlingen av personuppgifter i ARB-Guide. Kontakt: support@risklegion.com.

Kontouppgifter (e-postadress, företagsnamn, organisationsnummer), innehållet i era riskbedömningar (svar, åtgärder, signerade rapporter med signatärens namn och roll) samt tekniska loggar som krävs för drift och säkerhet.

Era riskbedömningar avser verksamheten, inte era kunder. Ni ombeds aldrig ange uppgifter om enskilda kunder i tjänsten, och frågorna är utformade för att inte behöva det.

Vi behandlar uppgifterna för att tillhandahålla tjänsten (rättslig grund: avtal), för att bevara signerade rapporter åt er (avtal samt ert berättigade intresse av att kunna visa dokumentation för tillsynsmyndigheten) och för att skydda tjänsten mot missbruk (berättigat intresse).

Vi behandlar era konto- och bedömningsuppgifter så länge kontot finns. Ett utgånget betalabonnemang avslutar inte kontot: era signerade rapporter förblir tillgängliga. Ni kan begära kontoavslut och radering genom att kontakta oss. Ladda först ner rapportpaketen. Uppgifter som vi enligt lag måste bevara omfattas av respektive lagstadgad bevarandetid.

Ni ansvarar för ert eget rapportarkiv och för att bedöma vilken bevarandetid som gäller för er dokumentation. Femårsregeln för kundkännedom och transaktionsuppgifter i penningtvättslagen ska inte likställas med en generell bevarandetid för allmänna riskbedömningar. Utkast mellanlagras också i er webbläsare för återhämtning efter anslutningsfel och rensas vid utloggning eller kontobyte.

Den primära databasen är placerad i Irland. Som personuppgiftsbiträden använder vi vår driftleverantör för molninfrastruktur och datalagring (Lovable Cloud/Supabase), Stripe för betalningar (namn, e-post och betalningsuppgifter, som Stripe även kan behandla som självständig personuppgiftsansvarig enligt sin policy) och en e-postleverantör för konto- och systemutskick. Leverantörerna kan behandla personuppgifter utanför EU/EES med stöd av tillämpliga överföringsmekanismer, exempelvis EU:s standardavtalsklausuler eller adekvansbeslut. Åtkomstskydd på radnivå avskiljer era bedömningar från andra kunders konton. Behöriga driftfunktioner kan behandla uppgifterna för att tillhandahålla tjänsten. Vi säljer aldrig uppgifter och delar dem inte med tredje part i marknadsföringssyfte. Kontakta oss om ni vill få aktuell information om våra leverantörer och skyddsåtgärder.

Ni har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Kontakta oss så hjälper vi er. Ni kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Väsentliga ändringar av policyn meddelas via e-post eller i tjänsten. Aktuell version finns alltid på denna sida. Se även våra användarvillkor.