GDPR-efterlevnad

1. Introduktion

i18n Agent är engagerat i att skydda dina personuppgifter och respektera dina integritetsrättigheter enligt den allmänna dataskyddsförordningen (GDPR). Detta dokument beskriver hur vi följer GDPR-kraven och dina rättigheter som registrerad.

2. Rättslig grund för behandling

Vi behandlar dina personuppgifter enligt följande rättsliga grunder:

• Avtalsuppfyllelse: För att tillhandahålla våra översättningstjänster
• Berättigat intresse: För att förbättra våra tjänster och förhindra bedrägeri
• Samtycke: För marknadsföringskommunikation (där tillämpligt)
• Rättslig skyldighet: För att uppfylla lagkrav

3. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

• Rätt till tillgång: Begära tillgång till dina personuppgifter
• Rätt till rättelse: Korrigera felaktiga personuppgifter
• Rätt till radering: Begära radering av dina personuppgifter
• Rätt till begränsning av behandling: Begränsa hur vi använder dina uppgifter
• Rätt till dataportabilitet: Få dina uppgifter i ett portabelt format
• Rätt att göra invändningar: Invända mot behandling baserad på berättigade intressen
• Rätt att återkalla samtycke: Återkalla samtycke när som helst

4. Dataskyddsåtgärder

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att säkerställa datasäkerhet:

• Änd-till-änd-kryptering för data under överföring och i vila
• Regelbundna säkerhetsgranskningar och penetrationstester
• Åtkomstkontroller och medarbetarutbildning
• Dataminimering och ändamålsbegränsning
• Regelbundna säkerhetskopieringar och katastrofåterställningsprocedurer

5. Datalagring

Vi behåller personuppgifter endast så länge som är nödvändigt för de ändamål för vilka de samlades in:

• Översättningsinnehåll: Raderas inom 30 dagar efter behandling
• Kontoinformation: Behålls medan ditt konto är aktivt
• Betalningsdata: Behålls i 7 år för skatte- och redovisningsändamål
• Marknadsföringsdata: Behålls tills samtycket återkallas

6. Internationella överföringar

Vid överföring av personuppgifter utanför EU/EES säkerställer vi adekvat skydd genom:

• Standardavtalsklausuler (SCC)
• Beslut om adekvat skyddsnivå från Europeiska kommissionen
• Bindande företagsbestämmelser (där tillämpligt)
• Uttryckligt samtycke från registrerade

7. Anmälan om personuppgiftsincident

I händelse av en personuppgiftsincident kommer vi att:

• Meddela relevant tillsynsmyndighet inom 72 timmar
• Informera berörda individer utan onödigt dröjsmål om hög risk föreligger
• Dokumentera alla incidenter och vidtagna åtgärder
• Genomföra grundlig utredning och implementera förebyggande åtgärder

8. Dataskyddsombud

Vårt dataskyddsombud (DPO) övervakar GDPR-efterlevnad och kan kontaktas på:

9. Utöva dina rättigheter

För att utöva någon av dina GDPR-rättigheter, vänligen kontakta oss med informationen ovan. Vi kommer att svara på din begäran inom en månad och kan begära ytterligare information för att verifiera din identitet.

10. Klagomål

Om du anser att vi inte har hanterat dina personuppgifter i enlighet med GDPR, har du rätt att lämna in ett klagomål till din lokala tillsynsmyndighet. Vi uppmuntrar dock att du först kontaktar oss så att vi kan ta itu med dina farhågor direkt.