Integritetspolicy.

01Personuppgiftsansvarig

SkewCorp, Genève, är personuppgiftsansvarig i den mening som avses i artikel 4.7 GDPR för samtliga uppgifter som samlas in på denna webbplats och inom ramen för förbindelserna med dess institutionella kunder och partner.

För varje förfrågan om personuppgifter : dpo@skewcorp.com.

02Insamlade uppgifter

Vi samlar in följande kategorier av uppgifter :

Kategori	Källa	Obligatorisk
Identitet & yrkesmässiga kontaktuppgifter	Kontaktformulär, direkt e-post	Ja
Befattning & tillhörande enhet	Frivillig inmatning	Ja — ackrediteringskontroll
Metadata om webbsurfning	Funktionella cookies (se cookiepolicyn)	Nej
Autentiseringsuppgifter	Partnerzon	Ja för den zonen
Skriftlig korrespondens och inspelningar av briefingar	Institutionellt kontor	Beroende på förbindelsens art

Inga känsliga uppgifter i den mening som avses i artikel 9 GDPR samlas in av denna webbplats. Eventuella förhandskontroller av tillförlitlighet som utförs inom ramen för institutionella förbindelser omfattas av separata förfaranden, inramade av de behöriga myndigheterna i de berörda jurisdiktionerna. Uppgifter från deltagandet i Skeworl#-miljöerna omfattas av ett eget ramverk, styrt av deltagandestadgan 4.2, och behandlas inte av denna webbplats.

03Ändamål med behandlingen

Uppgifterna behandlas för följande ändamål :

• Att svara på besökarnas förfrågningar om information.
• Att handlägga förfrågningar om institutionell briefing och ordna möten.
• Att kontrollera ackrediteringen före tekniska demonstrationer.
• Att sprida våra publikationer (Skew Outlook, Perspektiv) till samtyckande mottagare.
• Att förbättra webbplatsens kvalitet och det spridda innehållets relevans.
• Att uppfylla de rättsliga, bokföringsmässiga och efterlevnadsmässiga skyldigheter som SkewCorp omfattas av.

04Rättsliga grunder

I enlighet med artikel 6 GDPR vilar behandlingarna på :

• SkewCorps berättigade intresse av att föra sina institutionella och kommersiella förbindelser.
• Fullgörandet av ett avtal eller av åtgärder före avtalets ingående på den registrerades begäran.
• Uttryckligt samtycke för prenumeration på publikationerna och för marknadsföring.
• Uppfyllandet av rättsliga skyldigheter som SkewCorp omfattas av (exportkontroll, bekämpning av korruption, lagstadgad arkivering).

05Mottagare

Uppgifterna är tillgängliga endast för behörig personal vid SkewCorp och vid dess europeiska kontor, strikt inom ramen för deras uppdrag. Inga uppgifter lämnas vidare till kommersiella tredje parter. Vissa uppgifter kan lämnas till :

• De behöriga förvaltnings- eller rättsvårdande myndigheterna, på lagligt anmodande.
• Revisorerna och de utsedda externa granskarna, inom ramen för deras uppdrag.
• De avtalsbundna tekniska leverantörerna (Weave-infrastrukturen, driven av SkewCorp).

06Överföringar utanför EU

Samtliga uppgifter lagras och behandlas inom Europeiska ekonomiska samarbetsområdet och i Schweiz, jurisdiktioner som omfattas av ett beslut om adekvat skyddsnivå enligt artikel 45 GDPR. Ingen överföring sker till en tredjelandsjurisdiktion som inte omfattas av ett sådant beslut.

07Lagringstid

Uppgift	Aktiv tid	Lagstadgad arkivering
Kontakt utan fortsättning	36 månader	—
Handlagd förfrågan om briefing	5 år	+ 5 år
Prenumeration på publikationer	Till avregistrering	3 år
Avtalsuppgifter	Avtalets löptid	10 år (bokföringsskyldighet)
Autentisering partnerzon	Kontots livstid + 12 månader	—

08Säkerhet

SkewCorp vidtar de lämpliga tekniska och organisatoriska åtgärderna för att säkerställa en säkerhetsnivå som är anpassad till risken. Informationssystemet drivs på Weave-infrastrukturen och provas av avprovningen ARIA 4.2.1. Förvaringskedjan är tier-kryptografisk, åtkomster loggas, och säkerhetsincidenter omfattas av anmälningsförfaranden i enlighet med artikel 33 GDPR.

09Dina rättigheter

I enlighet med artiklarna 15–22 GDPR har du följande rättigheter :

• Tillgång — att få bekräftat att dina uppgifter behandlas och att få en kopia av dem.
• Rättelse — att låta rätta felaktiga eller ofullständiga uppgifter.
• Radering — att begära att dina uppgifter stryks, på de villkor som föreskrivs.
• Begränsning — att begränsa behandlingen under vissa omständigheter.
• Överförbarhet — att få dina uppgifter i ett strukturerat format.
• Invändning — att invända mot behandling som grundas på berättigat intresse.
• Anvisningar efter dödsfall — att bestämma vad som ska ske med dina uppgifter efter din död (fransk lag nr 2016-1321).

10Dataskyddsombud

11Klagomål

Utan att det påverkar något annat rättsmedel har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten :

• Schweiz — Federala dataskydds- och offentlighetsombudet (EDÖB), Bern.
• Frankrike — Commission nationale de l'informatique et des libertés (CNIL).
• Tyskland — Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
• Europeiska unionen — Europeiska dataskyddsstyrelsen (EDPB).