Dataskyddspolicy

Dataskyddspolicy för Sweshield

Senast uppdaterad: 2026-01-01

Sweshield arbetar systematiskt med dataskydd och informationssäkerhet för att säkerställa att personuppgifter hanteras i enlighet med GDPR, svensk dataskyddslagstiftning och etablerade säkerhetsprinciper.

1. Syfte

Syftet med denna dataskyddspolicy är att säkerställa:

• Laglig behandling av personuppgifter

• Skydd av individers integritet

• Säker hantering av information

• Efterlevnad av GDPR och svenska regelverk

• Kontinuerlig förbättring av informationssäkerhet

2. Grundläggande principer

Sweshield följer GDPR:s grundläggande principer:

• Laglighet, korrekthet och transparens

• Ändamålsbegränsning

• Dataminimering

• Korrekthet

• Lagringsminimering

• Integritet och konfidentialitet

• Ansvarsskyldighet

3. Säkerhetsåtgärder

Vi använder tekniska och organisatoriska skyddsåtgärder såsom:

• Åtkomstkontroller

• Kryptering där det är lämpligt

• Säkerhetsövervakning

• Backup och återställning

• Säker autentisering

• Begränsning av behörigheter

• Regelbundna säkerhetsgranskningar

4. Incidenthantering

Vid misstänkta personuppgiftsincidenter följer Sweshield etablerade rutiner för:

• Identifiering och analys

• Begränsning av påverkan

• Dokumentation

• Rapportering enligt GDPR

• Kommunikation med berörda parter och myndigheter vid behov

5. Leverantörer och tredjepartsparter

Alla leverantörer som behandlar personuppgifter för Sweshields räkning omfattas av personuppgiftsbiträdesavtal och säkerhetskrav enligt GDPR.

6. Utbildning och medvetenhet

Sweshield arbetar aktivt med säkerhetsmedvetenhet och utbildning för att minska risker kopplade till mänskliga misstag och insiderhot.

7. Kontakt

Frågor kring dataskydd och informationssäkerhet skickas till:

E-post: info@sweshield.se
Webbplats: Sweshield