Integritetspolicy

Risk Legion AB är personuppgiftsansvarig för behandlingen av personuppgifter i ARB-Guide. Kontakt: support@risklegion.com.

Kontouppgifter (e-postadress, företagsnamn, organisationsnummer), innehållet i era riskbedömningar (svar, åtgärder, signerade rapporter med signatärens namn och roll) samt tekniska loggar som krävs för drift och säkerhet.

Era riskbedömningar avser verksamheten, inte era kunder. Ni ombeds aldrig ange uppgifter om enskilda kunder i tjänsten, och frågorna är utformade för att inte behöva det.

Vi behandlar uppgifterna för att tillhandahålla tjänsten (rättslig grund: avtal), för att bevara signerade rapporter åt er (avtal samt ert berättigade intresse av att kunna visa dokumentation för tillsynsmyndigheten) och för att skydda tjänsten mot missbruk (berättigat intresse).

Vi behandlar era konto- och bedömningsuppgifter så länge avtalet gäller. När avtalet upphör kan ni ladda ner era signerade rapporter, och därefter raderar vi era uppgifter (utom det vi själva enligt lag måste bevara). Ni kan även begära radering tidigare när lagkrav inte hindrar det.

Penningtvättsregelverkets krav på att bevara riskbedömningen i minst fem år är ert eget ansvar som verksamhetsutövare. Vi bevarar inte era uppgifter åt er längre än avtalet varar. Ladda därför ner rapporten för ert eget arkiv.

Uppgifterna lagras inom EU/EES; databasen är placerad i Irland. Som personuppgiftsbiträden använder vi vår driftleverantör för molninfrastruktur och datalagring (Lovable Cloud/Supabase), Stripe för betalningar (namn, e-post och betalningsuppgifter, som Stripe även behandlar som eget personuppgiftsansvarig enligt sin egen policy) och en e-postleverantör för konto- och systemutskick. Åtkomstskydd på radnivå i databasen gör att endast ert eget konto når era bedömningar. Vi säljer aldrig uppgifter och delar dem inte med tredje part i marknadsföringssyfte.

Ni har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Kontakta oss så hjälper vi er. Ni kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Väsentliga ändringar av policyn meddelas via e-post eller i tjänsten. Aktuell version finns alltid på denna sida. Se även våra användarvillkor.