Datasäkerhet & compliance
Du är i trygga händer. Vi på inMobile värnar om din data.
Dataskyddsförordningen från EU, även kallad GDPR (General Data Protection Regulation), trädde i kraft den 25 maj 2018.
Sedan dess har vi på inMobile prioriterat de åtgärder som krävs för att du som kund enkelt ska kunna följa reglerna i förordningen.
inMobile har ett ISAE 3000-intyg
ISAE 3000-intyget är din garanti för att vi följer gällande GDPR-lagstiftning.
inMobile behandlar dagligen stora mängder data och agerar databehandlare åt våra kunder.
Våra kunder är personuppgiftsansvariga och måste därför utöva tillsyn över oss och andra leverantörer.
Det kan vara en besvärlig uppgift och medföra höga kostnader. Därför har vi gjort det enkelt att utöva tillsyn över oss och vi sparar dig dessutom den kostnaden.
Revisionsbyrån Deloitte tar varje år fram ett ISAE 3000-intyg. Deloitte granskar inMobile och säkerställer därmed att vi följer GDPR vid behandling av dina uppgifter.
Därför hostar vi inom EU
inMobile använder endast europeiska datacenter med EU-baserade ägare, eftersom många organisationer är oroliga för dataöverföring till främmande makter. Vi kan därför garantera att data aldrig lämnar EU.
GDPR-funktioner
Automatisk raderingsrutin
inMobile gör det möjligt för den personuppgiftsansvarige att ställa in en automatisk raderingsrutin för SMS som skickas och tas emot via det egna inMobile-kontot. Som personuppgiftsansvarig kan du justera lagringstiden för innehållet i de SMS som skickas och tas emot via ditt inMobile-konto.
Begär radering
inMobile gör det möjligt för den personuppgiftsansvarige att begära radering av ett telefonnummer och alla personuppgifter som är kopplade till numret på det egna kontot i inMobile.
Exportera data om en mobilanvändare
inMobile ger den personuppgiftsansvarige möjlighet att begära att få all information som är kopplad till ett mobilnummer på den personuppgiftsansvariges konto i inMobile.
Anonymisering av innehåll
inMobile ger den personuppgiftsansvarige möjlighet att anonymisera skickade och mottagna SMS direkt efter att de hanterats i inMobile. De fyra sista siffrorna i telefonnumret ersätts med ???? och innehållet raderas.
Dina skyldigheter och rättsliga grunder för att samla in personuppgifter
En stor del av GDPR handlar om att du måste ha samtycke för att lagra mobilanvändarens personuppgifter, och informera om varför du samlar in dessa uppgifter.
Du måste också informera om att du använder inMobile som databehandlare, och dina villkor måste tydligt återspegla att du samlar in personuppgifter för att följa GDPR.
Datainspektionen: Därför har du tillsynsplikt över dina databehandlare
”Den personuppgiftsansvarige ska leva upp till ansvarskravet och kunna visa att behandling av personuppgifter sker i enlighet med dataskyddsförordningen. Enligt Datainspektionens bedömning räcker det inte att enbart ingå ett personuppgiftsbiträdesavtal med sin databehandlare. Den personuppgiftsansvarige måste även utöva tillsyn och kontrollera att det ingångna avtalet följs, inklusive att databehandlaren genomfört överenskomna tekniska och organisatoriska säkerhetsåtgärder.”
Beställ personuppgiftsbiträdesavtal och ISAE 3000-intyg från Deloitte
Vi har gjort jobbet åt dig
Se hur inMobile uppfyller GDPR. Det ska vara enkelt att följa reglerna, så att du kan fokusera på din verksamhet.