Överföring av dina personuppgifter
På K2 X Border samlar vi endast in, behandlar och överför personuppgifter till våra tredjepartsleverantörer och partners när det är nödvändigt för att utföra de specifika tjänster som våra kunder efterfrågar.
Vi utför gränsöverskridande överföringar av personuppgifter inom koncernen. För att reglera detta har vi ett koncerninternt avtal om dataöverföring som omfattar följande:
- EU-kommissionens standardavtalsklausuler för överföring mellan personuppgiftsansvariga
- EU-kommissionens standardavtalsklausuler för överföring från personuppgiftsansvarig till personuppgiftsbiträde
- EU-kommissionens standardavtalsklausuler för överföring mellan personuppgiftsbiträden
- Det brittiska tillägget för dataöverföring till EU-kommissionens standardavtalsklausuler
Dataskydd
För att säkerställa integritet i våra utvecklade lösningar och operativa processer har vi implementerat flera kontroller i enlighet med våra certifieringar ISO 27001:2022, Cyber Essentials Plus samt vår anpassning till SOC II:
Vi krypterar all känslig data, både under överföring och vid lagring, med hjälp av branschstandardiserade krypteringsalgoritmer.
Vi har strikta åtkomstkontroller och autentiseringsmekanismer. Endast behörig personal med ett legitimt behov har tillgång till känslig data. Dessutom tillämpar vi starka lösenordspolicyer och granskar regelbundet åtkomstbehörigheter för att minimera risken för obehörig åtkomst.
Vi kräver regelbunden utbildning och medvetandegörande program om integritet för alla anställda, för att säkerställa att vår personal förstår vikten av dataskydd och har rätt förutsättningar att hantera data på ett säkert och ansvarsfullt sätt.
Vi har etablerade och robusta policyer för dataskydd. Vi har utsett ett dedikerat dataskyddsombud och genomför regelbundna efterlevnadsbedömningar för att säkerställa att vi följer relevanta dataskyddslagar.
Vi tillämpar principer om dataminimering och samlar endast in och behåller den minsta mängd data som krävs för att uppfylla vårt affärssyfte. Detta minskar den totala risknivån.
Vi har implementerat rigorösa rutiner för incidenthantering och meddelande om dataintrång. Vid ett eventuellt dataintrång eller integritetsincident har vi protokoll för att skyndsamt bedöma situationen, begränsa effekterna och informera berörda parter i enlighet med lagkrav.
Senaste artiklar och nyheter
