Integritetspolicy I-SEC International Security B.V.

1. Inledning och omfattning

I-SEC erbjuder specialiserade B2B-säkerhetstjänster till kunder inom flygsäkerhetsbranschen och kritisk infrastruktur. Inom ramen för sin verksamhet samlar I-SEC ibland in, lagrar och tillhandahåller personuppgifter eller behandlar dem på andra sätt.

Att säkerställa integriteten och säkerheten för personuppgifter i enlighet med tillämpliga dataskyddslagar är vår högsta prioritet. Vår integritetspolicy ger allmän information om hur I-SEC hanterar personuppgifter och beskriver dina rättigheter avseende denna behandling i enlighet med den allmänna dataskyddsförordningen (”GDPR”).

I-SEC International Security B.V. är personuppgiftsansvarig för de behandlingsaktiviteter som beskrivs i detta uttalande. Om du interagerar med en annan I-SEC-enhet (t.ex. I-SEC Nederland B.V. eller I-SEC TECH B.V.) kan en annan personuppgiftsansvarig gälla, och du bör hänvisa till den enhetens sekretesspolicy.

2. Vad är en personuppgift?

I-SEC respekterar integriteten hos sina anställda, kunder och besökare på webbplatsen.

Personuppgifter är alla uppgifter som avslöjar din identitet som är unika för dig och som direkt eller indirekt kan härledas till dig som person. Exempel på detta är namn, hemadress, telefonnummer, födelsedatum etc. Mer information om skyddet av dina personuppgifter finns på webbplatsen för de myndigheter som ansvarar för att genomföra GDPR, för Nederländerna är detta https://autoriteitpersoonsgegevens.nl

3. Dina rättigheter

GDPR syftar till att göra databehandlingen mer transparent och ge dig större kontroll över hur dina uppgifter hanteras.

Med tanke på de grundläggande principerna är dina rättigheter:

• Rätt att bli informerad: Genom vår integritetspolicy och detta integritetsmeddelande informerar vi dig om vilka uppgifter vi samlar in och hur vi använder dem.
• Rätt till tillgång: Du kan fråga oss vilka personuppgifter vi har om dig och hur vi använder dem. Vi kommer också att informera dig om syftet med behandlingen, hur länge vi kommer att behålla dina uppgifter och med vem de kan komma att delas.
• Rätt till rättelse: Du kan ändra dina personuppgifter om de inte är uppdaterade eller korrekta.
• Rätt till radering: Du kan be oss att radera dina personuppgifter, till exempel om uppgifterna inte längre behövs eller om du återkallar ditt samtycke. Denna rätt är inte absolut: i vissa fall är vi enligt lag skyldiga att behålla vissa uppgifter eller kan ha andra legitima skäl att behålla dem.
  Om vi inte kan uppfylla din begäran kommer vi att informera dig om skälet till detta.
• Rätt till begränsning av behandling: Du kan be oss att tillfälligt sluta använda dina personuppgifter medan vi utreder en begäran som du har gjort, till exempel att korrigera felaktiga uppgifter eller bedöma en invändning. Under denna tid kan vi fortfarande lagra dina uppgifter, men vi kommer inte att använda dem aktivt.
• Dataportabilitet: Du kan begära en kopia av de personuppgifter som du har lämnat till oss, i ett maskinläsbart format, så att du kan överföra dem till en annan organisation. Detta gäller när vi behandlar dina uppgifter baserat på ditt samtycke eller ett avtal, och behandlingen är automatiserad.
• Rätt att göra invändningar: Du har rätt att be oss att sluta behandla dina personuppgifter. Vi kan dock inte tillmötesgå varje begäran eftersom I-SEC är skyldiga att spara och lagra vissa personuppgifter på grund av tillämpliga lagbestämmelser.
• Rätt att inte bli föremål för automatiserat beslutsfattande (inklusive profilering): I-SEC ägnar sig inte åt automatiserat beslutsfattande som ger upphov till rättsliga eller på liknande sätt betydande effekter på enskilda personer i den mening som avses i artikel 22 i GDPR.

Observera att vissa rättigheter kan begränsas om vi är skyldiga enligt lag att behålla dina uppgifter eller om andra legitima skäl gäller enligt GDPR.

4. Rättslig grund för behandling av personuppgifter

I-SEC behandlar endast dina personuppgifter om det finns en rättslig grund enligt GDPR. Beroende på situationen kan de rättsliga grunderna enligt artikel 6.1 i GDPR omfatta:

• Samtycke: till exempel när du skickar in ett kontaktformulär eller registrerar dig för uppdateringar.
• Fullgörande av ett avtal: t.ex. behandling som är nödvändig för att ingå eller fullgöra ett anställningsavtal.
• Rättslig förpliktelse: t.ex. efterlevnad av skatte-, arbets- eller säkerhetslagstiftning.
• Berättigat intresse: t.ex. för att förbättra våra rekryteringsprocesser, hantera klagomål eller upprätthålla interna säkerhetsrutiner.

I-SEC kommer alltid att informera dig om den specifika rättsliga grund som är relevant för behandlingen av dina personuppgifter och om tillhandahållandet av dina uppgifter är ett rättsligt eller avtalsenligt krav eller nödvändigt för att ingå ett avtal.

5. Hur vi använder dina uppgifter

Webbplatsanvändning & cookies

Vår webbplats använder endast viktiga cookies som är nödvändiga för att den ska fungera säkert och korrekt. Dessa cookies samlar inte in personuppgifter och används inte för spårning, analys eller marknadsföring. Inget samtycke krävs för att använda dem.

När du besöker vår webbplats registreras vissa tekniska data automatiskt i serverloggar. Det handlar om din IP-adress, datum och tid för ditt besök, typ av webbläsare, operativsystem och vilka sidor du har besökt. Dessa uppgifter behandlas uteslutande för att säkerställa webbplatsens säkerhet och funktion. Den rättsliga grunden för denna behandling är vårt berättigade intresse.

Ytterligare personuppgifter behandlas endast om du aktivt lämnar dem till oss, till exempel genom att skicka in ett kontaktformulär eller ansöka om ett jobb. I sådana fall kommer vi att informera dig separat om syftet med och den rättsliga grunden för behandlingen.
När du överför data via vår webbplats används Secure Socket Layer ”SSL”-kryptering. Hänglåset i din webbläsares adressfält visar att du använder en krypterad anslutning. Även efter att du har delat dina uppgifter med oss skyddas den lagrade informationen av tekniska och organisatoriska åtgärder för att förhindra förlust och missbruk. De tekniska åtgärder som skyddar din information granskas regelbundet och förbättras vid behov.

Kontaktformulär

Du kan använda kontaktformuläret på vår webbplats för att komma i kontakt med oss, t.ex. för att ställa en fråga eller begära information. De personuppgifter som du lämnar via formuläret kommer endast att användas för att besvara din förfrågan.

Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse (artikel 6.1 f i GDPR) av att hantera din förfrågan på ett effektivt sätt.

Jobbansökningar

Om du ansöker om ett jobb hos I-SEC kommer du att bli ombedd att lämna personuppgifter som namn, adress, CV, motivationsbrev och referenser. För vissa tjänster eller platser kan du komma att omdirigeras till en rekryteringsplattform från tredje part som används av våra dotterbolag.

Eftersom I-SEC verkar i miljöer med hög säkerhet, t.ex. flygplatser, är bakgrundskontroll obligatorisk för alla anställda. Denna screening utförs av den nederländska underrättelse- och säkerhetstjänsten (AIVD) eller andra relevanta nationella myndigheter, beroende på jurisdiktion.

Den rättsliga grunden för behandlingen av dina ansökningsuppgifter är genomförandet av åtgärder innan avtal ingås. För behandling av uppgifter som krävs för bakgrundskontroller är grunden efterlevnad av en rättslig förpliktelse.

6. Datasäkerhet

Inom I-SEC-koncernen är varje dotterbolag ansvarigt för att implementera efterlevnaden av sekretessreglerna på operativ nivå. Utbildade integritets- och säkerhetsexperter utses lokalt för att övervaka den rättsliga utvecklingen, upprätthålla integritetsmedvetenheten och säkerställa att personuppgifter behandlas i enlighet med GDPR och lokala bestämmelser. I-SEC International ger övergripande vägledning och samordning där så behövs.

Riskbedömningar och interna revisioner genomförs regelbundet för att utvärdera och stärka våra rutiner för integritet och säkerhet.

Personuppgifter som innehas av I-SEC skyddas av lämpliga tekniska och organisatoriska åtgärder som är utformade för att förhindra obehörig åtkomst, förlust eller missbruk. Dataöverföringar via vår webbplats krypteras med Secure Socket Layer (SSL)-teknik. Dessa säkerhetsåtgärder granskas och uppdateras med jämna mellanrum. Samma säkerhetsåtgärder gäller också för alla tredjepartsleverantörer som agerar för vår räkning.

7. Dataintrång

I den olyckliga men osannolika händelsen att vi inte kunnat skydda dina personuppgifter kan ett så kallat dataintrång ha inträffat. I-SEC kommer att rapportera ett dataintrång till tillsynsmyndigheten. Om dataintrånget har en allvarlig inverkan på din integritet kommer I-SEC att informera dig så snart som möjligt. Vi kommer att låta dig veta detaljerna om dataintrånget och vad I-SEC kan göra för att minimera skadan.

8. Bevarandetid och delning av uppgifter

Vi behåller dina personuppgifter endast så länge som det är nödvändigt för att uppfylla det syfte för vilket de samlades in. Till exempel lagras uppgifter som rör jobbansökningar, begäran om information eller klagomål endast så länge som det behövs för att behandla din begäran. När det gäller anställningsförhållanden lagras uppgifterna under avtalets giltighetstid och i enlighet med lagstadgade lagringsskyldigheter.

Om särskilda rättsliga skyldigheter gäller, t.ex. skatte-, arbets- eller luftfartsbestämmelser, lagrar vi personuppgifter under den tid som krävs enligt lag.
Dina personuppgifter kommer inte att delas med tredje part om det inte är nödvändigt för att uppfylla din begäran eller uppfylla en rättslig skyldighet. I sådana fall kan vi dela dina uppgifter med parter som flygplatsmyndigheter, flygbolag, tullmyndigheter eller nationella myndigheter. Om delning inte är lagstadgad kommer vi att be om ditt samtycke innan vi gör det.

9. Frågor, önskemål eller klagomål

Om du har några frågor om skyddet av dina personuppgifter eller om du vill utnyttja någon av de registrerades rättigheter, kan du kontakta I-SEC eller något av dotterbolagen.

Om du tror att du har hittat svagheter eller möjliga överträdelser i våra system, ber vi dig vänligen att kontakta oss så snart som möjligt så att vi kan begränsa och lösa problemet omedelbart.

Om du anser att behandlingen av dina personuppgifter strider mot dataskyddsförordningen har du rätt att lämna in ett klagomål till en tillsynsmyndighet. I Nederländerna är detta den nederländska dataskyddsmyndigheten(Autoriteit Persoonsgegevens), som kan kontaktas via www.autoriteitpersoonsgegevens.nl

Du kan när som helst kontakta vårt dataskyddsombud (DPO) genom att använda följande kontaktuppgifter:
I-SEC International Security B.V.
H.Walaardt Sacréstraat 425-5
1117 BM, Schiphol Oost
Nederländerna
E-post: dpo@i-sec.com

10. Ansvarsfriskrivning

Detta uttalande kommer ibland att ändras, till exempel på grund av lagändringar eller när vår webbplats genomgår justeringar. I-SEC kan ändra innehållet i detta uttalande alltid och utan föregående meddelande. Detta uttalande ändrades senast i juni 2025.

I-SEC International Security B.V., H. Walaardt Sacréstraat 425-5, 1117 BM, Schiphol Oost, Nederländerna.

© 2025 I-SEC International Security B.V.