Integritetspolicy

1. Vem vi är

Reqport AB, org.nr 559550-0272, ("Reqport") är ett svenskt företag som tillhandahåller en plattform för organisationer att säkert ta emot, hantera och besvara dataförfrågningar från brottsbekämpande myndigheter och andra offentliga organ. Plattformen är utformad så att Reqport inte kan få åtkomst till innehållet i dataförfrågningar eller svar. All sådan data är krypterad, behandlas i miljöer för konfidentiell beräkning (confidential computing) och är tekniskt otillgänglig för oss.

2. Vem denna policy gäller för

Denna integritetspolicy beskriver hur Reqport samlar in och använder personuppgifter när Reqport agerar som personuppgiftsansvarig — det vill säga när vi samlar in uppgifter för våra egna ändamål. Policyn gäller för:

• (a) Webbplatsbesökare som interagerar med reqport.com, inklusive de som begär en demo eller kontaktar oss.
• (b) Plattformsanvändare som registrerar ett konto på Reqports plattform, oavsett om de företräder en abonnerande kund eller en brottsbekämpande myndighet eller annat offentligt organ.

Vad denna policy inte omfattar: När Reqport behandlar personuppgifter för en abonnerande kunds räkning (exempelvis innehållet i dataförfrågningar och svar som överförs via plattformen) agerar Reqport som personuppgiftsbiträde. Den behandlingen regleras av vårt personuppgiftsbiträdesavtal med den aktuella kunden, inte av denna integritetspolicy.

3. Vilka uppgifter vi samlar in

3.1 Webbplatsbesökare

När du besöker vår webbplats, begär en demo eller kontaktar oss kan vi samla in ditt namn, din mailadress, företagsnamn och innehållet i ditt meddelande. När du besöker webbplatsen skickar din webbläsare automatiskt grundläggande teknisk data såsom IP-adress och webbläsartyp, som vi använder för att driva och skydda webbplatsen. Vi använder även nödvändiga cookies för att driva webbplatsen. Med ditt samtycke använder vi även Google Analytics för att samla in information om hur du använder vår webbplats, till exempel besökta sidor, tid på webbplatsen, ungefärlig plats och enhetstyp. Vi använder Google Analytics endast på vår publika webbplats. Vi använder inte Google Analytics eller någon annan analystjänst från tredje part i Reqports plattform.

3.2 Plattformsanvändare (alla typer)

När du registrerar dig på Reqports plattform samlar vi in ditt namn, din mailadress, organisationstillhörighet och roll. Detta gäller lika för användare som företräder abonnerande kunder och användare som företräder brottsbekämpande myndigheter eller andra offentliga organ.

3.3 Abonnerande kunder (fakturering)

För abonnerande kunder med en betald plan samlar vi även in faktureringskontaktuppgifter och betalningsrelaterade uppgifter i den mån det är nödvändigt för att hantera fakturor.

4. Förfrågningsdata är otillgänglig för Reqport

Innehållet i dataförfrågningar och svar som överförs via plattformen ("Förfrågningsdata") är krypterat och behandlas i miljöer för konfidentiell beräkning (confidential computing). Det gäller både för myndigheter och abonnerande kunder. Reqport innehar inte några dekrypteringsnycklar och kan inte få åtkomst till denna data. I juridisk mening behandlar vi Förfrågningsdata för den abonnerande kund som tar emot förfrågan, enligt vårt personuppgiftsbiträdesavtal med den kunden, från det att en myndighet skickar förfrågan via plattformen.

5. Hur vi använder dina uppgifter

• För att tillhandahålla plattformen. Vi använder dina kontouppgifter och inloggningsaktivitet för att driva plattformen, autentisera dig och upprätthålla säkerheten. Rättslig grund: fullgörande av avtal (artikel 6.1 b i GDPR) eller, för myndighetsanvändare, vårt berättigade intresse av att tillhandahålla plattformen (artikel 6.1 f i GDPR).
• För att kommunicera med dig. Vi använder dina kontaktuppgifter för att besvara förfrågningar, skicka tjänsterelaterade meddelanden och ge support. Rättslig grund: fullgörande av avtal eller berättigat intresse.
• För att förbättra våra tjänster. Vi använder användningsdata från plattformen, till exempel inloggningsaktivitet och vilka funktioner som används, för att förstå hur plattformen används och förbättra den. Resultaten använder vi endast i sammanställd form som inte identifierar dig. Rättslig grund: berättigat intresse.
• För att förstå hur webbplatsen används. Med ditt samtycke använder vi Google Analytics för att mäta och förbättra vår webbplats. Rättslig grund: samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke via cookieinställningarna.
• För att uppfylla rättsliga förpliktelser. Vi kan behandla dina uppgifter när det krävs enligt tillämplig lag, inklusive skatte-, bokförings- och regulatoriska krav. Rättslig grund: rättslig förpliktelse (artikel 6.1 c i GDPR).

Vi använder inte dina personuppgifter för reklam, profilering eller automatiserat beslutsfattande. Vi säljer inte dina uppgifter till tredje part.

6. Vem vi delar uppgifter med

Vi delar personuppgifter endast när det är nödvändigt för att driva våra tjänster, eller när du har gett ditt samtycke:

• (a) Infrastrukturleverantörer. Vår plattform driftas på Microsoft Azure inom Europeiska ekonomiska samarbetsområdet (EES).
• (b) Autentiseringsleverantörer. Vi använder tredjepartsleverantörer för autentiseringstjänster, vilka driftas inom EES.
• (c) Rättsliga krav. Vi kan lämna ut uppgifter när det krävs enligt lag, förordning eller domstolsbeslut.
• (d) Analys. Google Ireland Ltd tillhandahåller webbanalys (Google Analytics), endast om du har gett ditt samtycke.

Vi delar inte personuppgifter med annonsörer eller marknadsföringspartners. En aktuell förteckning över underbiträden finns i bilaga III till vårt personuppgiftsbiträdesavtal.

7. Internationella överföringar av personuppgifter

Plattformsdata behandlas och lagras inom Europeiska ekonomiska samarbetsområdet. Webbanalysdata som samlas in via Google Analytics kan överföras till Google LLC i USA. Sådana överföringar sker med stöd av EU–US Data Privacy Framework och standardavtalsklausuler. Om en överföring utanför EES skulle bli nödvändig kommer vi att säkerställa lämpliga skyddsåtgärder i enlighet med kapitel V i GDPR, inklusive standardavtalsklausuler där så krävs.

8. Lagringstider

• Webbplatsbesökares uppgifter: Kontaktformulär och demoförfrågningar lagras i 12 månader, varefter de raderas. Om en affärsrelation etableras sparas uppgifterna så länge relationen pågår och raderas inom 12 månader efter att den har upphört, om inte lag kräver längre lagring.
• Analysdata: Data från Google Analytics sparas i 2 månader och raderas sedan automatiskt.
• Samtycke till cookies: Ditt cookieval sparas i din webbläsare tills du ändrar det eller rensar webbläsardata.
• Plattformsanvändares uppgifter: Kontoinformation och inloggningsaktivitet lagras så länge kontot är aktivt och raderas inom 12 månader efter kontots avslutande, om inte annat krävs enligt lag.
• Myndighetsanvändares uppgifter: Kontoinformation och inloggningsaktivitet för myndighetsanvändare lagras så länge kontot är aktivt och raderas inom 12 månader efter kontots avslutande. På begäran från myndigheten kan kontouppgifter raderas tidigare.
• Förfrågningsdata: Förfrågningar och svar som överförs via plattformen lagras under den period som har avtalats med den mottagande abonnerande kunden i vårt personuppgiftsbiträdesavtal, utifrån kundens regulatoriska krav. Reqport kan inte få åtkomst till innehållet i denna data vid någon tidpunkt under lagringsperioden. Det gäller både för myndigheter och abonnerande kunder.
• Faktureringsdata: Lagras under den period som krävs enligt svensk bokförings- och skattelagstiftning (för närvarande 7 år).

9. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• (a) Rätt till tillgång. Du har rätt att begära en kopia av de personuppgifter vi har om dig.
• (b) Rätt till rättelse. Du har rätt att begära att vi rättar felaktiga eller ofullständiga uppgifter.
• (c) Rätt till radering. Du har rätt att begära att vi raderar dina personuppgifter, med förbehåll för eventuella rättsliga förpliktelser som kräver att vi behåller dem.
• (d) Rätt till begränsning. Du har rätt att begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter.
• (e) Rätt till dataportabilitet. Du har rätt att begära att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• (f) Rätt att invända. Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi kommer att upphöra med behandlingen om vi inte kan påvisa tvingande berättigade skäl.

För att utöva någon av dessa rättigheter, kontakta oss på privacy@reqport.com. Vi svarar inom 30 dagar.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) eller till dataskyddsmyndigheten i det land där du är bosatt.

10. Cookies

Vi använder nödvändiga cookies för att driva webbplatsen. Med ditt samtycke använder vi även cookies från Google Analytics för att förstå hur besökare använder webbplatsen. Vi använder inte reklamcookies. Du kan godkänna eller avvisa analyscookies i cookiebannern och när som helst ändra ditt val. Vi använder Google Analytics endast på vår publika webbplats. Vi använder inte Google Analytics eller någon annan analystjänst från tredje part i Reqports plattform.

11. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi publicerar alla ändringar på denna sida och uppdaterar datumet för senaste uppdatering. Om du har ett konto på plattformen eller har lämnat din mailadress till oss meddelar vi dig även om väsentliga ändringar via mail eller genom plattformen innan de träder i kraft.

Kontakt