Globala integritetsrutiner

Appbox tillhandahåller samma höga standard för integritetsskydd—såsom beskrivet i vår Policy för datahantering—till alla våra användare och kunder världen över, oavsett ursprungsland. Appbox är stolt över den nivå av information, val, ansvarsskyldighet, säkerhet, dataintegritet, åtkomst och rättsmedel som vi tillhandahåller.

Efterlevnad av brittisk dataskyddslagstiftning

Som ett brittiskt företag följer Appbox UK General Data Protection Regulation (UK GDPR) och Data Protection Act 2018. Vi åtar oss att skydda dina datarättigheter enligt brittisk lag, inklusive:

• Rätt att bli informerad
• Rätt till tillgång
• Rätt till rättelse
• Rätt till radering
• Rätt att begränsa behandling
• Rätt till dataportabilitet
• Rätt att invända
• Rättigheter kopplade till automatiserat beslutsfattande och profilering

Efterlevnad av UK Online Safety Act

Som en brittisk tjänsteleverantör följer Appbox Online Safety Act 2023 (OSA), som syftar till att skydda användare från olagligt och skadligt innehåll online.

Appbox förbjuder användning av våra tjänster för olagliga aktiviteter eller olagligt innehåll enligt definitionen i OSA, inklusive terrorism, sexuellt utnyttjande av barn, hatpropaganda, trakasserier, bedrägeri och annat skadligt material. För en fullständig lista över förbjudna aktiviteter och förbjudet innehåll hänvisar vi till våra Användarvillkor.

I enlighet med Online Safety Act 2023 implementerar vi:

• Omfattande riskbedömning: Regelbundna utvärderingar av vår plattform avseende risker kopplade till olagligt innehåll och innehåll som är skadligt för barn.

• Robusta säkerhetsåtgärder: System och processer för att identifiera, ta bort och förhindra återdistribution av förbjudet innehåll.

• Regulatoriskt samarbete: Rutiner för att samarbeta med Ofcom i deras tillsynsuppgifter, inklusive att tillhandahålla information när det krävs enligt lag.

• Transparens: Årliga transparensrapporter om våra rutiner för innehållsmoderering och säkerhetsåtgärder.

• Balanserat tillvägagångssätt: Implementering av säkerhetsåtgärder på sätt som respekterar användares yttrandefrihet och integritetsrättigheter.

För detaljerad information om våra policyer för innehållssäkerhet och rapporteringsrutiner hänvisar vi till vår Policy för innehållsmissbruk och våra Användarvillkor.

Information

• Vi informerar dig när vi samlar in dina personuppgifter.
• I vår Policy för datahantering informerar vi dig om vilka syften vi har med att samla in och använda din information, vem vi delar informationen med och under vilka begränsningar, samt vilken åtkomst du har till dina data.

Val

• Vi låter dig välja vad som händer med dina data. Innan vi använder dina data för ett annat syfte än det du gav dem till oss för, informerar vi dig och inhämtar ditt tillstånd.
• Vi tillhandahåller rimliga mekanismer för att du ska kunna göra dina val.

Ansvar för vidareöverföring

• Vid behov delar vi endast den mängd data med våra tredjepartsleverantörer som är nödvändig för att slutföra deras transaktion.
• För betalningar hanteras all information av våra betalningsbehandlare.
• Under inga omständigheter säljer vi dina data till tredje parter, och våra betalningsbehandlare delar inte sin information med oss annat än för verifiering av betalningar.

Säkerhet

• Vi skyddar dina personuppgifter med alla rimliga och lämpliga säkerhetsåtgärder.

Dataintegritet och ändamålsbegränsning

• Vi samlar endast in dina data för ändamål som är relevanta för att tillhandahålla våra tjänster till dig.
• Vi samlar in så lite information om dig som vi kan, såvida du inte väljer att ge oss mer.

Åtkomst

• Du kan alltid komma åt de data vi har om dig i din Appbox-användarprofil. Där kan du komma åt, uppdatera, ändra eller radera din information.

Rättsmedel, efterlevnad och ansvar

• Om du har frågor om våra integritetsrutiner kan du nå oss via vårt ärendesystem, och vi svarar så snart som möjligt.
• Vi genomför regelbundna revisioner av våra relevanta integritetsrutiner för att verifiera efterlevnad av våra löften.
• Vi kräver att våra anställda respekterar våra integritetslöften, och brott mot våra integritetspolicyer kan leda till disciplinära åtgärder upp till och inklusive uppsägning.

Process för notifiering om personuppgiftsincident

I den osannolika händelsen av en personuppgiftsincident som påverkar dina personuppgifter kommer Appbox att:

1. Underrätta UK Information Commissioner's Office (ICO) inom 72 timmar från att vi blivit medvetna om incidenten, när det är genomförbart
2. Skyndsamt informera berörda användare om incidenten när den sannolikt leder till en hög risk för deras rättigheter och friheter
3. Tillhandahålla tydlig information om incidentens natur, sannolika konsekvenser och åtgärder som vidtagits för att hantera och mildra potentiella negativa effekter
4. Dokumentera alla incidenter, inklusive fakta, effekter och vidtagna korrigerande åtgärder

Denna process följer UK GDPR-kraven och visar vårt åtagande att skydda dina data och svara transparent på säkerhetsincidenter.

Rättslig grund för behandling

Enligt brittisk dataskyddslagstiftning måste vi ha en giltig rättslig grund för att behandla dina personuppgifter. Beroende på sammanhanget förlitar vi oss på följande rättsliga grunder:

1. Fullgörande av avtal: Behandling som är nödvändig för att leverera våra tjänster till dig enligt vårt avtal om Användarvillkor
2. Rättslig förpliktelse: Behandling som krävs för att uppfylla våra rättsliga skyldigheter enligt brittisk lag
3. Berättigade intressen: Behandling som tjänar våra berättigade affärsintressen, såsom att förbättra våra tjänster, förebygga bedrägeri och säkerställa nätverkssäkerhet
4. Samtycke: I specifika situationer där vi begär ditt uttryckliga tillstånd

Vi förlitar oss inte på samtycke som rättslig grund när lagen tillåter oss att behandla dina data på annan rättslig grund.

Internationella dataöverföringar

Som ett brittiskt hostingföretag kan vi överföra dina personuppgifter till länder utanför Storbritannien för behandling. När vi gör det säkerställer vi att lämpliga skyddsåtgärder finns på plats för att skydda din information:

1. Vi prioriterar överföringar till länder med tillräckliga dataskyddsstandarder enligt brittiska myndigheters bedömning
2. När det är nödvändigt implementerar vi lämpliga överföringsmekanismer såsom Standard Contractual Clauses (SCCs)
3. Vi genomför konsekvensbedömningar avseende dataskydd för högrisköverföringar
4. Våra avtal med tredjepartsbehandlare innehåller specifika dataskyddsskyldigheter

Dessa åtgärder säkerställer att dina data får likvärdigt skydd när de behandlas internationellt som de skulle få i Storbritannien.

Dataskyddskontakt

För frågor om dataskydd eller för att utöva dina rättigheter enligt brittisk dataskyddslagstiftning, kontakta:

Data Protection Team
Email: privacy (at) appbox (dot) co

Vi strävar efter att svara på alla legitima begäranden inom en månad. Ibland kan det ta längre tid om din begäran är särskilt komplex eller om du har gjort många begäranden.