Integritetspolicy

Internrevisorernas Service ISAB 

Senast uppdaterad: [2026-02-17]

1. Inledning

Internrevisorernas Service ISAB , org.nr 556112-2242, värnar om din personliga integritet. I denna integritetspolicy förklarar vi hur vi samlar in, använder och skyddar personuppgifter i enlighet med Dataskyddsförordningen (GDPR).

Det är vi på Internrevisorernas Service (ISAB) AB - helägt dotterbolag och servicebolag till Internrevisorernas förening, (IIA Sweden) - som ansvarar för Medlemsportalen och webbplatsen där Medlemsportalen finns. Det är också vi som bolag och organisation som är personuppgiftsansvarig för den behandling av personuppgifter som sker. Personuppgiftsansvarig är:

Internrevisorernas Service ISAB

Adress: Vasagatan 7, 111 20 Stockholm, Sverige

E-post: info@theiia.se

Telefon: +46 70 775 10 66

Integritetsskyddsansvarig hos oss är: VD Anna Isacsson e-post: anna@theiia.se

2. Vilka personuppgifter vi samlar in

Vi kan komma att behandla följande kategorier av personuppgifter:

Namn

Kontaktuppgifter (adress, e-post, telefonnummer, medlemsnummer)

Betalningsinformation (vid medlemsavgifter eller donationer)

Uppgifter som du själv lämnar via formulär på hemsidan

IP-adress och teknisk information via cookies (se separat cookiepolicy)

3. Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål:

a) Medlemsadministration

För att hantera medlemskap, utskick och avgifter.

Rättslig grund: Avtal (medlemskap).

b) Kommunikation

För att svara på frågor och skicka information om vår verksamhet.

Rättslig grund: Berättigat intresse eller samtycke.

c) Bokföring

För att uppfylla krav enligt bokföringslagen.

Rättslig grund: Rättslig förpliktelse.

d) Evenemang och aktiviteter

För planering och genomförande av aktiviteter.

Rättslig grund: Avtal eller berättigat intresse.

4. Hur länge sparar vi uppgifter?

Vi sparar personuppgifter endast så länge det är nödvändigt för ändamålet eller enligt lagkrav.

Medlemsuppgifter: som vi samlat in sparas tills vidare så länge ditt medlemskap består och Medlemsportalen används. Uppgifterna slutar inte att sparas automatiskt bara för att du inte är aktiv eller använder Medlemsportalen. Om du vill avsluta ditt medlemskap och användarkonto kontaktar du oss och meddelar detta. Kontaktuppgifter finner du ovan. Även efter att du upphört att vara medlem, kan vissa uppgifter komma att sparas om det krävs enligt lag, eller behövs för t.ex. statistiska ändamål.

Bokföringsuppgifter: 7 år enligt bokföringslagen.

Samtyckesbaserade uppgifter: tills samtycke återkallas.

5. Mottagare av personuppgifter

Vi lämnar inte ut personuppgifter till tredje part, förutom:

IT-leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden)

Myndigheter när vi är skyldiga enligt lag

IIA Global för att registrera globalt medlemskap
 

Vi säkerställer att personuppgiftsbiträden tecknar personuppgiftsbiträdesavtal.

6. Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Om överföring sker till tredje land säkerställs lämpliga skyddsåtgärder enligt GDPR.

7. Dina rättigheter

Du har rätt att:

• Begära registerutdrag
• Begära rättelse av felaktiga uppgifter
• Begära radering (”rätten att bli bortglömd”)
• Invända mot behandling
• Begära begränsning av behandling
• Begära dataportabilitet (i tillämpliga fall)

Du har även rätt att lämna klagomål till:

Integritetsskyddsmyndigheten

www.imy.se

8. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller missbruk.

9. Cookies

Vår webbplats använder cookies. Information om detta finns i vår cookiepolicy.

10. Ändringar av policyn

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid publicerad på vår webbplats.