GDPR- och dataskyddspolicy

1. Roller

• Sweepit är personuppgiftsansvarig för anställda och kunddata.
• Sweepit är personuppgiftsbiträde när beställaren ger oss uppgifter (t.ex. behörighetslistor, kontaktpersoner).
• Dataskyddssamordnare nås på dpo@sweepit.se.

2. Tekniska och organisatoriska åtgärder

• Personuppgifter lagras i krypterade molntjänster inom EU/EES.
• Tvåfaktorsautentisering på alla administrativa konton.
• Behörighetsstyrning enligt least privilege.
• Loggning av administrativa åtkomster bevaras 12 månader.

3. Registrerades rättigheter

Begäran om registerutdrag, rättelse, radering, begränsning, dataportabilitet eller invändning besvaras inom 30 dagar enligt art. 12 GDPR.

4. Personuppgiftsincident

Personuppgiftsincident anmäls till Integritetsskyddsmyndigheten (IMY) inom 72 timmar enligt art. 33 GDPR och till beställaren utan onödigt dröjsmål.