// DATA PROTECTION // GDPR & PRIVACY NOTICE

Integritetspolicy & Dataskydd (GDPR)

Senast uppdaterad: 28 juli 2026

1. Vårt Åtagande för Integritet & Discretion

Reputera Private ("vi", "oss") verkar i en miljö där diskretion, konfidentialitet och dataskydd utgör hörnstenarna i vår verksamhet. Vi behandlar personuppgifter i strikt enlighet med EU:s dataskyddsförordning (GDPR) och den svenska dataskyddslagen. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar information som lämnas via vår webbplats (private.reputera.se) samt under inledande kontakt.

2. Insamling av Personuppgifter

Vi tillämpar principen om dataminimering. På vår webbplats samlar vi endast in personuppgifter när du frivilligt lämnar dem till oss, exempelvis vid: - Begäran om konfidentiell konsultation (namn/ombud, kontaktkanal såsom Signal/e-post, region och miljötyp). - Förfrågan om rådgivar-memorandum (yrkesmässig e-postadress). Vi behandlar aldrig känsliga personuppgifter eller egendomsdata utan att ett formellt sekretessavtal (NDA) och personuppgiftsbiträdesavtal (DPA) har upprättats.

3. Ändamål och Rättslig Grund för Behandling

Behandlingen av dina uppgifter sker med följande rättsliga grunder och ändamål: - **Fullgörande av avtal / Åtgärder innan avtal:** För att besvara konsultationsförfrågningar, översända NDA och definiera verifieringsomfång. - **Berättigat intresse:** För att upprätthålla säkerheten på vår webbplats och kommunicera med registrerade professionella rådgivare. - **Rättslig förpliktelse:** För att uppfylla lagstadgade krav gällande bokföring och revision.

4. Lagring & Gallring

Förfrågningar som inte leder till ett aktivt verifieringsuppdrag gallras och raderas säkert inom 90 dagar. För aktiva klienter regleras datalagring och raderingsrutiner i detalj i vårt Personuppgiftsbiträdesavtal (DPA Appendix D), där alla tillfälliga verifieringsdata och protokollsunderlag gallras enligt överenskomna raderingsscheman.

5. Tredjepartsöverföring & Tredjelandsöverföring

Reputera säljer eller delar aldrig personuppgifter till tredje part för marknadsföringsändamål. Data behandlas inom EU/EES. Om underleverantörer eller säkra kommunikationskanaler utanför EU/EES nyttjas sker detta uteslutande med stöd av EU-kommissionens standardavtalsklausuler (SCC) och med lämpliga skyddsåtgärder.

6. Dina Rättigheter

Enligt GDPR har du rätt att: - Begära besked om vilka personuppgifter vi behandlar om dig (registerutdrag). - Begära rättelse av felaktiga uppgifter eller radering ("rätten att bli bortglömd"). - Begära begränsning av behandling eller invända mot behandling. - Lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling strider mot gällande rätt. För frågor gällande dataskydd, kontakta vårt dataskyddsombud på: privacy@reputera.se.

REPUTERA PRIVATE · GDPR COMPLIANT
IMY / SWEDISH DATA PROTECTION LAW