GLOBAL JURIDISK INFORMATION OCH VISSELBLÅSNING / ETIK

1. Webbplatsens utgivare

Webbplatsen www.astek.net publiceras av (GROUPE) ASTEK, ett franskt förenklat aktiebolag (société par actions simplifiée) med ett aktiekapital på 464 526 EUR och registrerat säte på Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

RCS Nanterre 489 800 805
EUID: FR9201.489800805
Momsregistreringsnummer: FR 61 489 800 805
Telefon: +33 1 88 89 17 68

2. Publikationsansvarig

Publikationsansvarig: Sabine Vikelas.

3. Webbhotell

Webbplatsen tillhandahålls via WP Engine, Inc., Irongate House, 22–30 Duke’s Place, London EC3A 7LP, United Kingdom. Kontakttelefon i Storbritannien: +44 (0)20 3770 9704.

4. Immateriella rättigheter

Webbplatsen, dess struktur och innehåll, inklusive texter, fotografier, illustrationer, grafik, videor, logotyper, varumärken, databaser, programvara och presentationselement, skyddas av tillämplig immaterialrätt. Om inget annat anges ägs de av Astek-koncernen eller används med respektive rättighetshavares tillstånd.

All reproduktion, återgivning, bearbetning, översättning, extraktion, återanvändning eller annat utnyttjande, helt eller delvis och oavsett metod, är förbjudet utan föregående tillstånd från berörd rättighetshavare, utom när det uttryckligen är tillåtet enligt tillämplig tvingande lag.

5. Information och ansvar

Astek strävar efter att information som publiceras på webbplatsen ska vara korrekt, aktuell och tillgänglig. Informationen lämnas endast i allmänt informationssyfte och utgör, om inget annat uttryckligen anges, inte ett avtalsanbud, professionell rådgivning eller ett bindande åtagande från Astek.

Astek får ändra, tillfälligt stänga av eller upphöra med hela eller delar av webbplatsen av underhålls-, säkerhets-, rättsliga, organisatoriska eller tekniska skäl. I den utsträckning tvingande lag medger ansvarar Astek inte för förlust som enbart beror på tillfällig otillgänglighet, tillit till information som uppenbart har ändrats av tredje part eller användning av tredjepartswebbplatser som länkas från astek.net.

6. Externa länkar

Webbplatsen kan innehålla länkar till tredje parts webbplatser eller tjänster. Länkarna tillhandahålls för att underlätta och innebär inget godkännande. Astek kontrollerar inte tredje parts webbplatser och ansvarar inte för deras tillgänglighet, innehåll eller metoder. En länk till astek.net får inte skapa förvirring om innehållets ursprung eller antyda ett partnerskap eller godkännande som inte finns.

7. Personuppgifter

Personuppgifter som behandlas via astek.net och inom centraliserade koncernaktiviteter omfattas av den Globala Integritetspolicyn och, i förekommande fall, det landsspecifika Lokala Tillägg som visas eller tillhandahålls för berörd jurisdiktion. Globalt personuppgiftsansvarig för astek.net är (GROUPE) ASTEK i Frankrike.

8. Visselblåsning / Etik

Astek tillhandahåller en världsomspännande rapporteringsmekanism för rapporter i god tro om misstänkta överträdelser av lag, föreskrifter, etiska regler eller efterlevnadsregler, inklusive korruption, handel med inflytande, bedrägeri, trakasserier, diskriminering, hot mot hälsa eller säkerhet samt andra frågor som omfattas av det tillämpliga lagstadgade området.

Astek tar emot skriftliga visselblåsarrapporter genom konfidentiell post till berört lokalt koncernbolag på den postadress som anges i tillämpligt Lokalt Tillägg. Alternativt får den rapporterande personen skicka rapporten per post till koncernens complianceansvarige hos (GROUPE) ASTEK, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Märk det förseglade inre kuvertet: ”KONFIDENTIELLT – VISSELBLÅSARRAPPORT – ENDAST FÖR BEHÖRIG COMPLIANCEMOTTAGARE”. Ett andra yttre kuvert rekommenderas för att skydda sekretessen vid vanlig posthantering.

Rapportering per post är en skriftlig mottagningsväg och innebär inget avstående från lagstadgade rättigheter. Berörd koncernenhet ska säkerställa mottagande av en behörig och opartisk person, konfidentialitet, mottagningsbekräftelse, uppföljning, återkoppling, tillgång till extern rapportering samt ytterligare muntlig kanal eller möte som krävs enligt tvingande lokal lag. Vidarebefordran inom koncernen måste respektera lokala sekretess- och dataöverföringsbegränsningar.

För rapporter som rör Frankrike är den ytterligare särskilda e-postkanalen [email protected]. De lokala postvägarna och postvägen till koncernens complianceansvarige är också fortsatt tillgängliga.

9. Principer för visselblåsning

Konfidentialitet: identiteten på den rapporterande personen, berörda personer och tredje parter som nämns i en rapport skyddas i enlighet med tillämplig lag.
Åtkomst efter behov: endast behöriga personer som behöver åtkomst för att ta emot, bedöma, utreda eller följa upp en rapport får ta del av informationen.
Opartiskhet och konflikthantering: rapporter bedöms objektivt och möjliga intressekonflikter måste hanteras.
Uppgiftsminimering: endast information som är relevant och nödvändig för rapporten och uppföljningen ska lämnas och behandlas.
Skydd mot repressalier: personer som skyddas enligt tillämplig visselblåsarlagstiftning får inte utsättas för förbjudna repressalier.
Tvingande lokala regler: berört Lokalt Tillägg anger postadresserna. Lagstadgat lokalt tillämpningsområde, skydd, förfarandefrister och ytterligare interna rapporteringssätt gäller i den utsträckning som krävs i det berörda landet.

10. Tillämplig lag och tvingande lokala regler

Denna Juridiska Information och driften av Asteks globala webbplats regleras av fransk rätt. Om tvingande lagar i det land där användaren befinner sig eller där personuppgifter behandlas ställer ytterligare eller motstridiga krav, gäller dessa tvingande bestämmelser i den utsträckning som krävs. Med förbehåll för tvingande behörighetsregler ska tvister om webbplatsen hänskjutas till behöriga domstolar enligt tillämpliga processregler.

11. Uppdateringar

Astek får uppdatera denna Juridiska Information för att återspegla rättsliga, organisatoriska, tekniska eller operativa ändringar. Datumet för den senaste uppdateringen visas på webbplatsen.

Landsmodulerna anger lokala dataskyddsskillnader och postadresser för rapportering som finns i koncernens bolagsregister. Landsspecifika kanalregler beskrivs med utgångspunkt i Asteks granskningsmatris för visselblåsning; konfidentiell post är fortsatt standard för jurisdiktioner som inte finns med. Särskilda muntliga kanaler och mötesvägar krävs dessutom i Nederländerna och Sverige. Validera konfidentialiteten och organisationen för mottagande av rapporter vid införandet av webbplatsen.

LOKALT TILLÄGG – FRANKRIKE

Införanderegel. Detta tillägg kompletterar den Globala Kärnan endast när den lag som gäller i denna jurisdiktion kräver en lokal regel, information, myndighet, rättighet, överföringsvillkor eller visselblåsarkrav. Det får inte användas för att försvaga den Globala Kärnan.

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	EU:s GDPR; franska dataskyddslagen (lag nr 78-17 av den 6 januari 1978, i ändrad lydelse).
Lokal myndighet	Commission nationale de l’informatique et des libertés (CNIL).
Lokala avvikande integritetsbestämmelser	Rättigheter — Rättigheterna enligt EU:s GDPR gäller: information, tillgång, rättelse, radering i lagstadgade fall, begränsning, invändning, villkorad dataportabilitet, återkallelse av samtycke och skydd vid beslut som enbart grundas på automatiserad behandling. Klagomål kan lämnas till CNIL. Lokal skillnad — Den franska dataskyddslagen kompletterar GDPR, bland annat med rättigheter avseende anvisningar om hantering av personuppgifter efter dödsfall. Ingen allmän ersättning av GDPR:s rättighetskatalog avses; de franska reglerna förblir grunden för koncernens webbplats.
Internationella överföringar / lokalisering	Överföringar i EES-sammanhang följer kapitel V i GDPR. Koncernens interna dataskyddsavtal är en intern styrningsram; BCR-C och BCR-P inväntar godkännande och får inte presenteras som godkända överföringsverktyg innan de har godkänts.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: (GROUPE) ASTEK: Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Ytterligare e-postkanal endast för Frankrike — [email protected] Nationella krav på rapporteringskanaler — Skriftlig rapportering genom konfidentiell post är tillräcklig som förfarandets skriftliga väg; e-postkanalen som endast gäller Frankrike finns kvar. Muntlig rapportering: inte obligatorisk när den skriftliga vägen väljs; om den erbjuds ska föreskrivna telefon-/röstmeddelandearrangemang följas. Elektronisk plattform: krävs inte. Möte: om muntlig rapportering erbjuds och en rapporterande person begär det ska videokonferens eller fysiskt möte ordnas inom 20 arbetsdagar. Anonyma rapporter: mottagande är frivilligt enligt det registrerade nationella filtret. Mottagningsbekräftelse: 7 arbetsdagar; återkoppling: senast inom 3 månader. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — CNIL och Légifrance; https://www.cnil.fr ; https://www.legifrance.gouv.fr
Införandestatus i landet	Lokala EU-/GDPR-regler och nationella regler tillämpas inom Asteks koncerngemensamma efterlevnadsram som leds från Frankrike. Detta är en intern införandebeteckning, inte ett undantag från de särskilda visselblåsararrangemang som anges ovan.

LOKALT TILLÄGG – SPANIEN

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	EU:s GDPR; organisk lag 3/2018 om skydd av personuppgifter och garantier för digitala rättigheter (LOPDGDD).
Lokal myndighet	Agencia Española de Protección de Datos (AEPD).
Lokala avvikande integritetsbestämmelser	Rättigheter — GDPR:s katalog gäller: information, tillgång, rättelse, radering, begränsning, invändning, portabilitet när villkoren är uppfyllda, återkallelse av samtycke och skydd vid automatiserade beslut; klagomål kan lämnas till AEPD. Lokal skillnad — Spaniens organiska lag 3/2018 kompletterar GDPR med regler om digitala rättigheter och vissa begäranden om personuppgifter efter dödsfall samt nationella arrangemang för utövande av rättigheter. Dessa tillägg ersätter inte GDPR.
Internationella överföringar / lokalisering	Kapitel V i GDPR gäller för överföringar utanför EES.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Decskill Espana SL: Paseo de la Castellana 79, 7, 28046, Madrid Astek Iberia S.L: Calle Torrelaguna, n°77 planta 2, 28043 Madrid, SPAIN Sotec Consulting S.L.: Torrelagune, n°77 planta 2, Madrid 28043, ESPANA Quantion S.L.: Passeig de Gràcia 65, 5ª, Barcelona (08007), SPAIN Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Skriftlig eller muntlig intern rapportering får erbjudas; konfidentiell post räknas som skriftlig rapportering. Separat elektronisk plattform: inte obligatorisk. Anonyma rapporter: kanalen ska möjliggöra inlämning och behandling. Ordna på begäran ett fysiskt möte inom 7 dagar. Mottagningsbekräftelse: 7 kalenderdagar (med förbehåll för sekretessundantag); återkoppling: 3 månader, med möjlighet till ytterligare 3 månader i särskilt komplicerade fall. Lämna den lagstadgade webbplatsinformationen om den interna kanalen. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — AEPD / BOE; https://www.aepd.es ; https://www.boe.es
Införandestatus i landet	Lokala EU-/GDPR-regler och nationella regler tillämpas inom Asteks koncerngemensamma efterlevnadsram som leds från Frankrike. Detta är en intern införandebeteckning, inte ett undantag från de särskilda visselblåsararrangemang som anges ovan.

LOKALT TILLÄGG – BELGIEN

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	EU:s GDPR; belgisk lag av den 30 juli 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter.
Lokal myndighet	Dataskyddsmyndigheten / Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA).
Lokala avvikande integritetsbestämmelser	Rättigheter — GDPR:s katalog gäller, inklusive villkorad radering, invändning, portabilitet och skydd mot helt automatiserade beslut. Enskilda kan kontakta den belgiska dataskyddsmyndigheten (APD/GBA). Lokal skillnad — Belgiens lag av den 30 juli 2018 kompletterar GDPR med sektorsvisa begränsningar och villkor när lagen medger det. Det finns ingen separat belgisk ersättning för GDPR:s katalog över registrerades rättigheter.
Internationella överföringar / lokalisering	Kapitel V i GDPR gäller för överföringar utanför EES.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Elysis Belgique: Drève Richelle 161 boite 18 1410 Waterloo, BELGIUM Astek Belgium (ex-Immune It B.V.): Rue de la loi, 23, B-1040 Bruxelles, Belgique Alsinova Belgium: Drève Richelle 161 boite 18, 1410 Waterloo B-1120, BELGIUM Business and Engineering Solutions: Rue de la loi, 23, B-1040 Bruxelles, Belgique Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Skriftlig och/eller muntlig rapportering är tillåten; post motsvarar den skriftliga mottagningsvägen. Separat elektronisk plattform: krävs inte. Ett fysiskt möte ska ordnas på begäran inom rimlig tid. Enheter med minst 250 arbetstagare ska ta emot/behandla anonyma rapporter; för enheter med 50–249 arbetstagare anges detta som frivilligt i den tillhandahållna granskningen. Enheter med minst 250 arbetstagare ska även uppfylla relevanta krav på kanalhantering på enhetsnivå. Mottagningsbekräftelse: 7 dagar; återkoppling: 3 månader. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — APD/GBA; https://www.autoriteprotectiondonnees.be
Införandestatus i landet	Lokala EU-/GDPR-regler och nationella regler tillämpas inom Asteks koncerngemensamma efterlevnadsram som leds från Frankrike. Detta är en intern införandebeteckning, inte ett undantag från de särskilda visselblåsararrangemang som anges ovan.

LOKALT TILLÄGG – LUXEMBURG

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	EU:s GDPR; lag av den 1 augusti 2018 om CNPD:s organisation och det allmänna dataskyddsregelverket.
Lokal myndighet	Commission nationale pour la protection des données (CNPD).
Lokala avvikande integritetsbestämmelser	Rättigheter — GDPR:s katalog gäller: information, tillgång, rättelse, radering, begränsning, invändning, villkorad portabilitet, återkallelse av samtycke och skydd vid automatiserade beslut. Klagomål: CNPD. Lokal skillnad — Luxemburgs lag av den 1 augusti 2018 reglerar nationellt genomförande och tillsyn. Sektorsspecifika begränsningar är relevanta endast när de är rättsligt tillämpliga; de grundläggande GDPR-rättigheterna ersätts inte.
Internationella överföringar / lokalisering	Kapitel V i GDPR gäller för överföringar utanför EES.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Luxembourg SARL: 13-15 avenue de la Liberté, L-1931 LUXEMBOURG Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Skriftlig och/eller muntlig rapportering är tillåten; konfidentiell post är en godtagbar skriftlig mottagningsväg. Separat elektronisk plattform: inte obligatorisk. Anonyma rapporter: mottagande är frivilligt enligt den tillhandahållna granskningen. Ett möte som begärs av den rapporterande personen ska möjliggöras inom rimlig tid där lokala förfarandekrav gäller. Mottagningsbekräftelse: 7 dagar; återkoppling: 3 månader. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — CNPD; https://cnpd.public.lu
Införandestatus i landet	Lokala EU-/GDPR-regler och nationella regler tillämpas inom Asteks koncerngemensamma efterlevnadsram som leds från Frankrike. Detta är en intern införandebeteckning, inte ett undantag från de särskilda visselblåsararrangemang som anges ovan.

LOKALT TILLÄGG – NEDERLÄNDERNA

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	EU:s GDPR; nederländska genomförandelagen för GDPR (Uitvoeringswet Algemene verordening gegevensbescherming – UAVG).
Lokal myndighet	Autoriteit Persoonsgegevens (AP).
Lokala avvikande integritetsbestämmelser	Rättigheter — GDPR:s katalog gäller, inklusive villkorad radering, begränsning, invändning, portabilitet och rätten att bestrida vissa helt automatiserade beslut. Klagomål: Autoriteit Persoonsgegevens (AP). Lokal skillnad — Den nederländska genomförandelagen för GDPR (UAVG) och tillämpliga sektorsregler kan innehålla särskilda rättsliga begränsningar eller arrangemang; de utgör inte en annan allmän katalog över integritetsrättigheter.
Internationella överföringar / lokalisering	Kapitel V i GDPR gäller för överföringar utanför EES.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Netherlands (Immune IT B.V.): Onderwijsboulevard 222 5223 DJ ’s-Hertogenbosch THE NETHERLANDS CISTEC B.V: Hart van Brabantlaan 12-14 Het Laken, Tilburg, 5038 JL THE NETHERLANDS Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enbart konfidentiell post är INTE tillräckligt. Rapporteringsförfarandet ska erbjuda skriftlig rapportering, en muntlig väg (telefon eller röstmeddelandetjänst) och ett fysiskt möte på begäran inom rimlig tid. En separat online-/elektronisk visselblåsarplattform är inte obligatorisk. Den allmänna skyldigheten att ta emot anonyma interna rapporter har ännu inte trätt i funktion enligt den tillhandahållna granskningen; anonyma rapporter via mellanhand ska behandlas enligt tillämpliga regler. Mottagningsbekräftelse: 7 dagar; återkoppling: inom 3 månader. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Autoriteit Persoonsgegevens; https://autoriteitpersoonsgegevens.nl/en
Införandestatus i landet	Lokala EU-/GDPR-regler och nationella regler tillämpas inom Asteks koncerngemensamma efterlevnadsram som leds från Frankrike. Detta är en intern införandebeteckning, inte ett undantag från de särskilda visselblåsararrangemang som anges ovan.

LOKALT TILLÄGG – POLEN

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	EU:s GDPR; lag av den 10 maj 2018 om skydd av personuppgifter.
Lokal myndighet	Ordföranden för personuppgiftsskyddsmyndigheten (UODO).
Lokala avvikande integritetsbestämmelser	Rättigheter — GDPR:s katalog gäller: tillgång, rättelse, radering, begränsning, invändning, villkorad portabilitet, återkallelse av samtycke, information och skydd vid automatiserade beslut. Klagomål: UODO:s ordförande. Lokal skillnad — Polsk lagstiftning, inklusive lagen av den 10 maj 2018 och relevanta arbetsrättsliga/sektorsspecifika regler, kompletterar GDPR. Dra inte slutsatser om allmänna begränsningar av arbetstagares eller andras rättigheter utan behandlingsspecifik rättslig grund.
Internationella överföringar / lokalisering	Kapitel V i GDPR gäller för överföringar utanför EES.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Polska SP ZOO: Jana Pawła II 22 Street, 00-133 Warsaw, POLAND Astek Technology Poland: Jana Pawła II 22 Street, 00-133, Warsaw, POLAND Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Minst en intern form, skriftlig ELLER muntlig, ska tillhandahållas; konfidentiell postrapportering räknas som skriftlig form. Separat elektronisk plattform: inte obligatorisk. Om den rapporterande personen begär ett fysiskt möte ska det ordnas inom 14 dagar enligt det lokala förfarandet. Anonym rapportering: frivillig enligt det allmänna system som beskrivs i granskningen (med förbehåll för sektorsspecifika skyldigheter). Mottagningsbekräftelse: 7 dagar om en kontaktadress har lämnats; återkoppling: inom 3 månader. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — UODO; https://uodo.gov.pl/en
Införandestatus i landet	Lokala EU-/GDPR-regler och nationella regler tillämpas inom Asteks koncerngemensamma efterlevnadsram som leds från Frankrike. Detta är en intern införandebeteckning, inte ett undantag från de särskilda visselblåsararrangemang som anges ovan.

LOKALT TILLÄGG – PORTUGAL

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	EU:s GDPR; lag nr 58/2019 som säkerställer genomförandet av GDPR i Portugal.
Lokal myndighet	Comissão Nacional de Proteção de Dados (CNPD).
Lokala avvikande integritetsbestämmelser	Rättigheter — GDPR:s katalog gäller, inklusive tillgång, rättelse, radering, begränsning, invändning, portabilitet när villkoren är uppfyllda, återkallelse av samtycke och skydd vid automatiserade beslut. Klagomål: CNPD. Lokal skillnad — Lag nr 58/2019 och andra portugisiska regler kompletterar GDPR, inklusive sektors- och arbetsrättsliga frågor. De ersätter inte GDPR-grunden och ska kontrolleras för den specifika behandlingsaktiviteten.
Internationella överföringar / lokalisering	Kapitel V i GDPR gäller för överföringar utanför EES.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Portugal: Avenida José Malhoa, n.º 27 6º Piso – 1070-157 Lisboa, freguesia de Campolide, concelho de Lisboa Decskill – Tecnologias de Informaçao, LDA: Rua Manuel Pinto de Azevedo, n°860, 2° Andar, 4100-320 Porto, Portugal Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Skriftlig och/eller muntlig rapportering får användas; konfidentiell post är en giltig skriftlig kanal. Separat elektronisk plattform: inte obligatorisk. Anonym rapportering ska stödjas och följas upp. Erbjud fysiskt möte på begäran enligt tillämpliga förfaranderegler; när muntlig rapportering erbjuds ska telefon- eller röstmeddelandearrangemang uppfylla lagens villkor. Mottagningsbekräftelse: 7 dagar; återkoppling: inom 3 månader. Tillämpliga krav på lagring av rapporter och konfidentialitet gäller fortsatt. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — CNPD; https://www.cnpd.pt
Införandestatus i landet	Lokala EU-/GDPR-regler och nationella regler tillämpas inom Asteks koncerngemensamma efterlevnadsram som leds från Frankrike. Detta är en intern införandebeteckning, inte ett undantag från de särskilda visselblåsararrangemang som anges ovan.

LOKALT TILLÄGG – SVERIGE

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	EU:s GDPR; lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och förordning (2018:219).
Lokal myndighet	Integritetsskyddsmyndigheten (IMY).
Lokala avvikande integritetsbestämmelser	Rättigheter — GDPR:s katalog gäller, inklusive information, tillgång, rättelse, radering, begränsning, invändning, villkorad portabilitet, återkallelse av samtycke och skydd mot vissa automatiserade beslut. Klagomål: IMY. Lokal skillnad — Svensk lag (2018:218) och sektorslagstiftning kompletterar GDPR. Särskilda skyddsåtgärder kan gälla personnummer, och visselblåsarärenden kan ha separata sekretess- och lagringsregler; dessa tar inte bort GDPR-rättigheter utan ett giltigt undantag.
Internationella överföringar / lokalisering	Kapitel V i GDPR gäller för överföringar utanför EES.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Sweden AB (Conmore (Ingenjörsbyra AB): Ragnar Thorngrens gata 2, 431 45 Mölndal, SWEDEN Astek Technology Sweden AB: Ragnar Thorngrens gata 2, 431 45 Mölndal, SWEDEN Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enbart konfidentiell post är INTE tillräckligt. De interna rapporteringsarrangemangen ska erbjuda skriftlig rapportering, muntlig rapportering via telefon eller röstmeddelandesystem samt fysiskt möte på begäran inom rimlig tid. En separat digital visselblåsarplattform krävs inte. Mottagande av anonyma rapporter är frivilligt enligt den tillhandahållna granskningen. Mottagningsbekräftelse: 7 dagar; återkoppling: inom 3 månader. Den som hanterar rapporter ska uppfylla oberoendekraven. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — IMY; https://www.imy.se/en
Införandestatus i landet	Lokala EU-/GDPR-regler och nationella regler tillämpas inom Asteks koncerngemensamma efterlevnadsram som leds från Frankrike. Detta är en intern införandebeteckning, inte ett undantag från de särskilda visselblåsararrangemang som anges ovan.

LOKALT TILLÄGG – KANADA – FEDERALT

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Personal Information Protection and Electronic Documents Act (PIPEDA), där tillämplig, tillsammans med tillämpliga sektors- och provinslagar om integritet.
Lokal myndighet	Office of the Privacy Commissioner of Canada (OPC), för PIPEDA.
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — PIPEDA gäller kommersiell verksamhet i privat sektor inom sitt lagstadgade område, inklusive relevanta interprovinsiella eller internationella kommersiella överföringar och federalt reglerade organisationer. Provinslagar som är väsentligen likvärdiga kan i stället reglera lokal verksamhet. Rättigheter — Enskilda får begära information om innehavda personuppgifter, deras användning och utlämnande, få tillgång, ifrågasätta korrekthet och fullständighet, begära lämpliga ändringar, återkalla samtycke med förbehåll för begränsningar och ifrågasätta en organisations efterlevnad, även via OPC. Skillnad mot GDPR — PIPEDA föreskriver ingen allmän lagstadgad rätt till dataportabilitet av GDPR-typ eller ovillkorlig självständig rätt till radering. Lagrings- och säkra raderingsskyldigheter samt återkallelse av samtycke kan leda till radering i angivna situationer; en begäran enligt artikel 17 i GDPR får inte behandlas som allmänt tillgänglig enligt PIPEDA.
Internationella överföringar / lokalisering	Gränsöverskridande behandling omfattas fortsatt av ansvarsskyldighet, transparens, lämpliga skyddsåtgärder och tillämpliga avtalsmässiga/organisatoriska krav.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9, CANADA Astek Technologie Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Astek Lab (Ineat Canada): 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Entreprise Bytek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Solutions Wizzmind Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Entreprise Alsinova Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Office of the Privacy Commissioner of Canada – PIPEDA-principer; https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/p_principle/principles/p_access/
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som bindande intern koncerngemensam grund, parallellt med det lokalt tillämpliga regelverket. Motstridiga tvingande lokala bestämmelser gäller för den berörda lokala verksamheten i den utsträckning som krävs; den interna grunden gör inte i sig EU:s/franska lagar universellt tillämpliga.

LOKALT TILLÄGG – KANADA – QUÉBEC

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Québecs lag om skydd av personuppgifter i privat sektor, moderniserad genom lag 25.
Lokal myndighet	Commission d’accès à l’information du Québec (CAI).
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Québecs lag om skydd av personuppgifter i privat sektor, ändrad genom lag 25, gäller inom sitt eget materiella och territoriella område; PIPEDA kan fortsatt gälla relevanta federala/interprovinsiella frågor. Rättigheter — Tillgång och rättelse; återkallelse av samtycke där tillämpligt; under lagstadgade omständigheter upphörande av spridning eller avindexering; information om automatiserade beslut och möjlighet att lämna synpunkter för mänsklig granskning. Sedan den 22 september 2024 finns även portabilitet för viss datoriserad information som samlats in från personen i ett strukturerat, vanligt förekommande tekniskt format. Skillnad mot GDPR — Québecs portabilitetsrätt är en form av tillgång och har eget tillämpningsområde; avindexering är inte en fullständig motsvarighet till artikel 17 i GDPR. Québecs skyldigheter om integritetsansvarig, sekretessincidenter, bedömningar och profileringsteknik är också skilda.
Internationella överföringar / lokalisering	Före utlämnande av personuppgifter utanför Québec ska tillämplig integritetskonsekvensbedömning och avtalsmässiga skydd enligt Québecs lag hanteras där det krävs.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9, CANADA Astek Technologie Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Astek Lab (Ineat Canada): 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Entreprise Bytek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Solutions Wizzmind Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Entreprise Alsinova Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Commission d’accès à l’information du Québec – lag 25; https://www.cai.gouv.qc.ca/protection-renseignements-personnels/sujets-et-domaines-dinteret/principaux-changements-loi-25
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som bindande intern koncerngemensam grund, parallellt med det lokalt tillämpliga regelverket. Motstridiga tvingande lokala bestämmelser gäller för den berörda lokala verksamheten i den utsträckning som krävs; den interna grunden gör inte i sig EU:s/franska lagar universellt tillämpliga.

LOKALT TILLÄGG – MADAGASKAR

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Lag nr 2014-038 om skydd av personuppgifter.
Lokal myndighet	Commission Malagasy de l’Informatique et des Libertés (CMIL).
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Lag nr 2014-038 reglerar behandling inom sitt tillämpliga territoriella eller etableringsbaserade område. Den lagstadgade Commission Malagasy de l’Informatique et des Libertés (CMIL) anges i lagen; faktiska operativa förfaranden måste kontrolleras. Rättigheter — Enskilda har rätt till information, invändning av legitima skäl (och mot direktmarknadsföring utan att behöva ange sådana skäl), tillgång och kopior samt begäran om rättelse, komplettering, uppdatering, blockering eller radering av felaktiga, föråldrade eller olagligt behandlade uppgifter. Information om logiken bakom betydande automatiserade beslut kan begäras. Skillnad mot GDPR — Madagaskars system har inte samma allmänna katalog för portabilitet och begränsning av behandling som GDPR. Villkor för tillgång/invändning och eventuella formaliteter eller gränsöverskridande kontroller ska bedömas enligt madagaskisk lag, inte förutsättas vara likvärdiga med GDPR.
Internationella överföringar / lokalisering	Eventuella lokala tillstånds-, formalitets- eller gränsöverskridande överföringskrav ska kontrolleras mot behandlingen innan införande.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Madagascar SARLU: Immeuble « LE COLISEE », 2ème étage Ampasanimalo Antananarivo 101, MADAGASCAR Astek Madagascar Business Services SARL (AMBS): 1er Étage escalier B, Porte B104, Immeuble Ampefiloha ARO ANTANANARIVO-101, MADAGASCAR Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Regeringens enhet för digital styrning – lag 2014-038; https://digital.gov.mg/2022/07/05/loi-n-2014-038-sur-la-protection-des-donnees-a-caractere-personnel/
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som bindande intern koncerngemensam grund, parallellt med det lokalt tillämpliga regelverket. Motstridiga tvingande lokala bestämmelser gäller för den berörda lokala verksamheten i den utsträckning som krävs; den interna grunden gör inte i sig EU:s/franska lagar universellt tillämpliga.

LOKALT TILLÄGG – VIETNAM

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Lag om skydd av personuppgifter nr 91/2025/QH15, i kraft den 1 januari 2026; dekret nr 356/2025/ND-CP om genomförande av lagen.
Lokal myndighet	Behöriga vietnamesiska statliga myndigheter, inklusive ministeriet för allmän säkerhet inom lagens ram.
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Lag nr 91/2025/QH15 har gällt sedan den 1 januari 2026 tillsammans med sitt genomföranderegelverk. Territoriell och personlig tillämplighet ska bedömas för behandlingen i fråga. Rättigheter — Lagen från 2026 erkänner rätt att känna till behandling; samtycka eller vägra och återkalla samtycke; se och rätta eller begära rättelse; begära tillhandahållande, radering eller begränsning och invända mot behandling; klaga, rapportera överträdelser, väcka talan och begära ersättning; samt begära skyddsåtgärder. Skillnad mot GDPR — Dessa rättigheter styrs av Vietnams egna lagvillkor, inklusive regler om samtycke, bedömningar och internationella dataöverföringar. En begäran om tillhandahållande av data är inte automatiskt rätten enligt artikel 20 i GDPR till portabilitet till en annan personuppgiftsansvarig; återanvänd inte GDPR:s svarskriterier utan lokal granskning.
Internationella överföringar / lokalisering	Tillämpa aktuella vietnamesiska krav på bedömning/inlämning vid gränsöverskridande överföringar samt andra tvingande åtgärder enligt 2026 års regelverk.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Vietnam Innovation Technology: 5th Floor, TTC Tower, 19 Duy Tan street, Dich Vong Hau, Cau Giay District, Hanoi City, VIETNAM Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Regeringen / den statliga revisionsmyndigheten – lag 91/2025; https://sav.gov.vn/vi/bai-viet/tai-lieu-gioi-thieu-luat-bao-ve-du-lieu-ca-nhan
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som intern koncerngemensam grund tillsammans med relevanta lokala regelkrav. Tvingande lokala bestämmelser gäller för den lokala verksamheten där det krävs.

LOKALT TILLÄGG – JORDANIEN

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Lag om skydd av personuppgifter nr 24 från 2023.
Lokal myndighet	Rådet för personuppgiftsskydd och enheten för tillsyn över personuppgiftsskydd inom ministeriet för digital ekonomi och entreprenörskap.
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Lag om skydd av personuppgifter nr 24 från 2023 gäller inom sitt territoriella och personliga område, med tillhörande regleringsåtgärder och förfaranden från 2025 där tillämpligt. Rättigheter — Registrerade kan begära tillgång och kopia, rättelse/ändring/uppdatering, radering eller anonymisering och begränsning enligt lagvillkoren, invända mot behandling, återkalla samtycke, begära dataportabilitet där lagen medger samt lämna klagomål genom behörigt jordanskt tillsynsförfarande. Skillnad mot GDPR — Jordanien har egna samtyckesregler, villkor för rättighetsutövande, nationella tillsynsförfaranden och skyldigheter för personuppgiftsansvariga/dataskyddsombud. Att en rättighet är i huvudsak likartad innebär inte att GDPR:s villkor, undantag eller tidsfrister gäller automatiskt.
Internationella överföringar / lokalisering	Alla Jordaniens särskilda villkor för utlämnande eller överföring utanför Jordanien måste kontrolleras före den berörda överföringen.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Aspire Services (Al Irtiqa’a Lil Joudeh Wa Eltechnologya): 120 Queen Rania Street P.O.Box 840098 Amman 11181, Jordan Aspire Infotech (AlRuki Le Technologya Al Ma’loumat): 120 Queen Rania Street P.O.Box 840098 Amman 11181, Jordan Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Ministeriet för digital ekonomi och entreprenörskap; https://www.modee.gov.jo/EN/List/The_law_regulations_and_instructions
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som bindande intern koncerngemensam grund, parallellt med det lokalt tillämpliga regelverket. Motstridiga tvingande lokala bestämmelser gäller för den berörda lokala verksamheten i den utsträckning som krävs; den interna grunden gör inte i sig EU:s/franska lagar universellt tillämpliga.

LOKALT TILLÄGG – INDIEN

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Digital Personal Data Protection Act, 2023 och Digital Personal Data Protection Rules, 2025.
Lokal myndighet	Data Protection Board of India.
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Digital Personal Data Protection Act 2023 och Rules 2025 träder i kraft etappvis. Per den 12 oktober 2026 planeras de huvudsakliga rättigheterna för Data Principals i avsnitten 11–14, tillsammans med de flesta materiella behandlingsskyldigheterna, träda i kraft 18 månader efter publiceringen i den officiella tidningen i november 2025 (omkring maj 2027, med förbehåll för de officiella ikraftträdandereglerna). Befintliga tillämpliga IT Act-/SPDI-regler och sektorsskyldigheter ska bedömas under mellantiden. Framtida lagstadgade rättigheter — När relevanta DPDP-bestämmelser träder i kraft får Data Principals rätt till föreskriven information, rättelse/komplettering/uppdatering och radering inom lagens gränser, klagomålshantering och att utse en annan person att utöva rättigheter i angivna situationer. Skillnad mot GDPR — DPDP Act återger inte GDPR:s allmänna katalog för dataportabilitet, invändning och begränsning av behandling.
Internationella överföringar / lokalisering	Tillämpa överföringsbegränsningar eller myndighetsmeddelanden som gäller vid överföringstidpunkten.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Goodbits Tech Private Limited: Ground floor,Athulya SDB Building, Inforpark phase-1 SEZ, kakkanad,Ernakulam, cochin, Kerala, INDIA, 682042 Sinergia Media Labs Private Limited: Unit No 305 & 306, Third Floor, WTC-Tower A, Infopark-SEZ, Kakkanad,Infopark-Kochi, Ernakulam, Kanayannur, Kerala, INDIA, 682042 Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Indiens MeitY – officiella tidningen G.S.R. 843(E) (13 november 2025) och meddelande om DPDP Rules; https://www.meity.gov.in/static/uploads/2025/11/c56ceae6c383460ca69577428d36828b.pdf
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som intern koncerngemensam grund tillsammans med relevanta lokala regelkrav. Tvingande lokala bestämmelser gäller för den lokala verksamheten där det krävs.

LOKALT TILLÄGG – SAUDIARABIEN

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Personal Data Protection Law (PDPL), i ändrad lydelse; genomförandeföreskrifter; reglering av överföring av personuppgifter utanför kungariket.
Lokal myndighet	Saudi Data & AI Authority (SDAIA), som behörig myndighet.
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Saudiarabiens PDPL, genomförandeföreskrifter och internationella överföringsregler gäller inom sitt eget territoriella och extraterritoriella område, inklusive viss behandling som rör personer bosatta i kungariket. Rättigheter — Registrerade har rätt till information, tillgång till personuppgifter, läsbar kopia, rättelse/komplettering/uppdatering av felaktiga uppgifter, förstöring när lagen kräver det, återkallelse av samtycke där tillämpligt, klagomål till behörig myndighet och ersättning i lagstadgade situationer. Skillnad mot GDPR — Att få en läsbar kopia skapar inte i sig GDPR:s fulla rätt till direkt överföring till en annan personuppgiftsansvarig. Saudiska regler om samtycke, relevant lokal registrering, konsekvensbedömningar och överföringar måste bedömas självständigt; EU-godkännande av BCR ersätter inte saudiska överföringskrav.
Internationella överföringar / lokalisering	Överföringar utanför kungariket ska följa den saudiska överföringsregleringen, inklusive tillämpliga villkor om adekvat skydd, skyddsåtgärder, riskbedömning och annat. Saudiska BCR-regler är skilda från EU:s BCR-godkännande.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Saudi Arabia: Prince Mohammad Bin Abdulrahman Road, Building 6165, Al Malqa Dist- 13521 Riyadh, SAUDI ARABIA Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Saudi Data & AI Authority / nationella plattformen för datastyrning; https://dgp.sdaia.gov.sa
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som bindande intern koncerngemensam grund, parallellt med det lokalt tillämpliga regelverket. Motstridiga tvingande lokala bestämmelser gäller för den berörda lokala verksamheten i den utsträckning som krävs; den interna grunden gör inte i sig EU:s/franska lagar universellt tillämpliga.

LOKALT TILLÄGG – MAROCKO

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Lag nr 09-08 om skydd av enskilda vid behandling av personuppgifter och dess genomförandedekret.
Lokal myndighet	Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Marockos lag nr 09-08 och CNDP:s tillsynsformaliteter gäller behandling som omfattas av marockansk lag. Rättigheter — Enskilda kan begära tillgång, rättelse och, i lagstadgade fall, uppdatering, radering eller blockering av felaktiga, ofullständiga, tvetydiga eller föråldrade uppgifter. De kan invända av legitima skäl och lämna klagomål till CNDP. Skillnad mot GDPR — Lag 09-08 upprättar inte GDPR:s allmänna katalog för portabilitet och begränsning av behandling. CNDP-anmälningar/tillstånd kan också krävas, särskilt för relevanta överföringar eller känsliga åtgärder; utgå inte från att enbart kapitel V i GDPR uppfyller marockansk lag.
Internationella överföringar / lokalisering	Krav på CNDP-anmälan/tillstånd och gränsöverskridande överföringar ska kontrolleras före relevanta överföringar.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Technology Morocco: Nearshore Park, Shore 2, Bureau 203, Sidi Maarouf, Casablanca, MOROCCO Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — CNDP; https://www.cndp.ma/vos-droits-en-matiere-de-protection-des-donnees-a-caractere-personnel/
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som bindande intern koncerngemensam grund, parallellt med det lokalt tillämpliga regelverket. Motstridiga tvingande lokala bestämmelser gäller för den berörda lokala verksamheten i den utsträckning som krävs; den interna grunden gör inte i sig EU:s/franska lagar universellt tillämpliga.

LOKALT TILLÄGG – MAURITIUS

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Data Protection Act 2017.
Lokal myndighet	Data Protection Office, som leds av Data Protection Commissioner.
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Mauritius Data Protection Act 2017 är en GDPR-inspirerad men separat nationell lag; rättigheterna utövas enligt del VII i lagen. Rättigheter — Rättigheterna omfattar tillgång, rättelse, radering eller begränsning när lagens kriterier är uppfyllda, invändning mot behandling (inklusive direktmarknadsföring), skydd mot vissa helt automatiserade beslut samt klagomål till Data Protection Commissioner. Skillnad mot GDPR — Även om Mauritius lag i flera avseenden är materiellt likartad återger dess rättighetsdel inte en allmän dataportabilitetsrätt enligt artikel 20 i GDPR. Mauritius överföringskontroller, registrering av personuppgiftsansvariga och lokala undantag är separata.
Internationella överföringar / lokalisering	Tillämpa villkoren i Data Protection Act 2017 för överföringar utanför Mauritius och tillämpliga skyddsåtgärder.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Mauritius LTD: Level 12, Tower A, One Exchange Square, Wall Street, Ebene 72201 MAURITIUS Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Data Protection Office, Mauritius, Data Protection Act 2017; https://dataprotection.govmu.org/Pages/The%20Law/Data-Protection-Act-2017.aspx
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som bindande intern koncerngemensam grund, parallellt med det lokalt tillämpliga regelverket. Motstridiga tvingande lokala bestämmelser gäller för den berörda lokala verksamheten i den utsträckning som krävs; den interna grunden gör inte i sig EU:s/franska lagar universellt tillämpliga.

LOKALT TILLÄGG – FÖRENADE ARABEMIRATEN

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Federalt lagdekret nr 45 från 2021 om skydd av personuppgifter, med förbehåll för tillämpningsområde och undantag; ytterligare frizonsregler kan gälla där relevant.
Lokal myndighet	UAE Data Office på federal nivå; sektors-/frizonstillsynsmyndigheter kan också vara behöriga där tillämpligt.
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Federalt lagdekret nr 45 från 2021 gäller inom sitt angivna område och med sina undantag. DIFC- och ADGM-systemen är självständiga och kräver separat granskning om de är relevanta för lokal verksamhet. Rättigheter — Det federala systemet ger rätt till information om behandling, att ta emot/överföra vissa uppgifter i strukturerat maskinläsbart format när villkoren är uppfyllda, rätta eller radera uppgifter, begränsa eller stoppa viss behandling, invända mot angivna automatiserade beslut och få mänsklig granskning under lagstadgade omständigheter. Skillnad mot GDPR — Förenade Arabemiratens regler har eget tillämpningsområde, undantag, villkor för laglig behandling, tillsynsarrangemang och internationella överföringstester. Status och verkan för eventuella genomförandeföreskrifter ska kontrolleras vid införandet; rättigheter och svarsförfaranden ska inte antas motsvara GDPR.
Internationella överföringar / lokalisering	Tillämpa federala krav på gränsöverskridande överföringar och, där tillämpligt, berörd frizons eller sektors regler.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Middle East IT LLC: The Regal Tower – Sheikh Zayed Road Business Bay – Office 1304 Dubai, UNITED ARAB EMIRATES Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — För verksamhet i Förenade Arabemiraten utanför frizoner är konfidentiell post standard för skriftlig rapportering; granskningen anger inget allmänt ytterligare krav på muntlig kanal, elektronisk plattform eller möte på begäran. DIFC-/DFSA- eller ADGM-system kan föreskriva separata skyldigheter för berörda enheter; ADGM kräver lämpliga och effektiva arrangemang och skydd för anonyma rapporter. Det lokala bolagets status utanför/inom frizon ska avgöra tillämpligt system. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Förenade Arabemiratens regering – lagdekret 45/2021; https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws.
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som bindande intern koncerngemensam grund, parallellt med det lokalt tillämpliga regelverket. Motstridiga tvingande lokala bestämmelser gäller för den berörda lokala verksamheten i den utsträckning som krävs; den interna grunden gör inte i sig EU:s/franska lagar universellt tillämpliga.

LOKALT TILLÄGG – USA

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Ingen enskild heltäckande federal integritetslag för privat sektor gäller all behandling i USA. Federala sektorslagar, FTC Act och ett växande antal heltäckande delstatslagar kan gälla beroende på verksamhet, delstat och trösklar.
Lokal myndighet	Federal Trade Commission (FTC) för frågor inom dess behörighet; delstaternas åklagarämbeten och integritetstillsynsmyndigheter där tillämpligt (exempelvis California Privacy Protection Agency för CCPA/CPRA).
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Det finns ingen enskild heltäckande federal amerikansk integritetslag för privat sektor motsvarande GDPR. Tillämpliga regler beror på delstat, personuppgifternas art, företagströsklar och federala sektorslagar. Rättigheter — Där en heltäckande delstatslag gäller kan rättigheterna omfatta tillgång/information, rättelse, radering, dataportabilitet och möjlighet att avstå från försäljning, delning, riktad reklam eller viss profilering. Enligt Kaliforniens CCPA/CPRA har berättigade konsumenter dessutom rätt att begränsa viss användning av känsliga personuppgifter och att inte diskrimineras för att de utövar sina rättigheter. Skillnad mot GDPR — Kaliforniens rättigheter gäller inte automatiskt alla USA-invånare eller företag. Det finns inget nationellt GDPR-liknande ramverk för rättsliga grunder eller enhetlig rätt till invändning/begränsning av behandling. Rättigheter, undantag, svarstider och informations-/avböjandemekanismer måste identifieras delstat för delstat. Enbart registrering i Massachusetts avgör inte vilka delstaters integritetslagar som gäller.
Internationella överföringar / lokalisering	Amerikansk lag tillämpar normalt ingen allmän överföringsbegränsning av GDPR-typ, men avtals-, sektors-, delstats- och utländska exportkrav kan fortfarande gälla. Överföringar från EES/Storbritannien eller andra reglerade jurisdiktioner ska fortsatt omfattas av ursprungsjurisdiktionens överföringsmekanism.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek US Inc.: 185 Alewife Brook Parkway Suite 210, Cambridge, MA 02138, MASSACHUSETTS (USA) Alsinova US Inc.: 185 Alewife Brook Parkway Suite 210, Cambridge, MA 02138, MASSACHUSETTS (USA) Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — California Privacy Protection Agency / behöriga federala och delstatliga tillsynsmyndigheter; https://cppa.ca.gov/faq
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som intern koncerngemensam grund tillsammans med relevanta lokala regelkrav. Tvingande lokala bestämmelser gäller för den lokala verksamheten där det krävs.

LOKALT TILLÄGG – KINA

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Folkrepubliken Kinas lag om skydd av personuppgifter (PIPL), tillsammans med tillämpliga regler om cybersäkerhet, datasäkerhet och gränsöverskridande data.
Lokal myndighet	Cyberspace Administration of China (CAC) och andra organ med personuppgiftsskyddsuppgifter inom respektive behörighet.
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Kinas lag om skydd av personuppgifter (PIPL) gäller enligt artikel 3, inklusive angivna extraterritoriella situationer. Där artikel 53 gäller kan en utländsk behandlingsaktör behöva en representant eller etablering i Kina. Rättigheter — Enskilda får information, besluta om och begränsa/vägra viss behandling, få tillgång och kopiera uppgifter, rätta/komplettera dem, begära radering i lagstadgade fall, få förklaring av behandlingsregler och begära överföring till en annan behandlingsaktör om cybersäkerhetsmyndighetens villkor är uppfyllda. Vissa nära anhöriga kan utöva rättigheter efter dödsfall enligt artikel 49. Skillnad mot GDPR — Kinesisk portabilitet är villkorad av nationella regelkrav, inte en automatisk motsvarighet till artikel 20 i GDPR. Separat samtycke, regler om känsliga uppgifter, exportbedömning och lokalt föreskrivna överföringsmekanismer kan gälla oberoende av franska/EU-kontroller.
Internationella överföringar / lokalisering	Gränsöverskridande tillhandahållande av personuppgifter ska använda en tillämplig PIPL-mekanism och uppfylla aktuella CAC-krav på säkerhetsbedömning, standardavtal eller certifiering där de utlöses.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek China (Shanghai Information Technology Co.) Ltd: Room 2309, No.369 Kaixuan Road, Changning District, Shanghai, 200051, China Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Högsta folkåklagarämbetet – PIPL artiklarna 44–50; https://en.spp.gov.cn/2021-12/29/c_948419_2.htm
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som intern koncerngemensam grund tillsammans med relevanta lokala regelkrav. Tvingande lokala bestämmelser gäller för den lokala verksamheten där det krävs.

LOKALT TILLÄGG – MALAYSIA

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Personal Data Protection Act 2010 (Act 709), ändrad genom Personal Data Protection (Amendment) Act 2024 och tillhörande föreskrifter/riktlinjer.
Lokal myndighet	Personal Data Protection Commissioner (Malaysia).
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Malaysias Personal Data Protection Act 2010, ändrad genom 2024 års ändringslag, reglerar relevanta kommersiella transaktioner. Centrala reformer från 2024 trädde i kraft etappvis under 2025. Rättigheter — Enskilda har rätt till information, tillgång och rättelse, återkallelse av samtycke enligt lagens villkor, förebyggande av behandling som sannolikt orsakar skada eller lidande, invändning mot direktmarknadsföring och begäran om överföring till en annan personuppgiftsansvarig enligt avsnitt 43A när teknisk genomförbarhet och formatkompatibilitet är uppfyllda. Skillnad mot GDPR — Malaysias portabilitetsrätt avser överföring mellan personuppgiftsansvariga enligt egna villkor; den är inte identisk med artikel 20 i GDPR. Lagen ger ingen allmän raderingsrätt enligt artikel 17 eller begränsningsrätt enligt artikel 18 i GDPR:s mening. Regler om dataskyddsombud, säkerhet, incidentanmälan och gränsöverskridande överföring kräver separat validering.
Internationella överföringar / lokalisering	Tillämpa aktuella malaysiska regler för gränsöverskridande överföring och tillsynsmyndighetens överföringsvägledning.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Malaysia Services SDN BHD: 1-19-03, MENARA BANGKOK BANK, LAMAN SENTRAL BERJAYA, NO. 105, JALAN AMPANG, 50450 KUALA LUMPUR,W.P. KUALA LUMPUR Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Personal Data Protection Commissioner, Malaysia – ändringslagen 2024; https://www.pdp.gov.my/ppdpv1/en/akta/personal-data-protection-amendment-act-2024/
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som intern koncerngemensam grund tillsammans med relevanta lokala regelkrav. Tvingande lokala bestämmelser gäller för den lokala verksamheten där det krävs.

LOKALT TILLÄGG – SINGAPORE

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Personal Data Protection Act 2012 (PDPA) och genomförandeföreskrifter.
Lokal myndighet	Personal Data Protection Commission (PDPC).
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Singapores Personal Data Protection Act 2012 (PDPA) gäller organisationer inom sitt lagstadgade område, med en modell för samtycke/information och angivna undantag. Rättigheter — Enskilda får information om insamlings-/användnings-/utlämnandeändamål, återkalla samtycke med rimligt varsel, begära tillgång till sina uppgifter och information om användning/utlämnande under föregående 12 månader samt begära rättelse av fel eller utelämnanden. Klagomål kan lämnas till PDPC. Skillnad mot GDPR — Det finns ingen allmän individuell rätt av GDPR-typ till radering, invändning mot all behandling grundad på berättigat intresse eller begränsning. En dataportabilitetsskyldighet finns i lagen men har ännu inte trätt i kraft i väntan på föreskrifter; den får inte presenteras som en lagstadgad rätt som kan utövas vid denna tidpunkt. Lagringsbegränsning och återkallelse av samtycke gäller fortfarande.
Internationella överföringar / lokalisering	Överföringar utanför Singapore ska uppfylla PDPA:s överföringsbegränsningsskyldighet, normalt genom att säkerställa en jämförbar skyddsnivå om inget undantag gäller.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Singapore Innovation Technology PTE. Ltd: 9 RAFFLES PLACE, #18-21, REPUBLIC PLAZA, SINGAPORE 048619 Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Personal Data Protection Commission – PDPA-skyldigheter; https://www.pdpc.gov.sg/overview-of-pdpa/the-legislation/personal-data-protection-act/data-protection-obligations
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som intern koncerngemensam grund tillsammans med relevanta lokala regelkrav. Tvingande lokala bestämmelser gäller för den lokala verksamheten där det krävs.

LOKALT TILLÄGG – STORBRITANNIEN

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	UK GDPR; Data Protection Act 2018, i ändrad lydelse; Data (Use and Access) Act 2025 (alla dataskyddsbestämmelser i kraft senast juni 2026).
Lokal myndighet	Information Commissioner’s Office (ICO).
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — UK GDPR och Data Protection Act 2018, ändrad genom Data (Use and Access) Act 2025, bildar ett separat brittiskt system trots sitt gemensamma ursprung med EU:s GDPR. Rättigheter — De välkända UK GDPR-rättigheterna kvarstår: information, tillgång, rättelse, radering, begränsning, invändning, villkorad portabilitet, återkallelse av samtycke och skydd vid automatiserade beslut. Enskilda får klaga till ICO. Skillnad mot EU:s GDPR — Brittiska särskilda internationella överföringsregler och ändringar av automatiserat beslutsfattande enligt 2025 års lag ska tillämpas. Sedan juni 2026 har organisationer en uttrycklig skyldighet att hantera klagomål, inklusive att bekräfta dataskyddsklagomål inom 30 dagar, utreda och informera den klagande om resultatet utan onödigt dröjsmål.
Internationella överföringar / lokalisering	Tillämpa Storbritanniens internationella överföringssystem, inklusive brittiska adekvansregler, UK International Data Transfer Agreement/Addendum eller andra tillåtna skyddsåtgärder där det krävs.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Services Ltd (UK): Becket House, Lambeth Palace Road, London, ENGLAND, SE1 7EU Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — Brittiska ICO – klagomål enligt Data (Use and Access) Act 2025 i kraft juni 2026; https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/06/new-data-protection-complaints-law-now-in-force/
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som intern koncerngemensam grund tillsammans med relevanta lokala regelkrav. Tvingande lokala bestämmelser gäller för den lokala verksamheten där det krävs.

LOKALT TILLÄGG – AUSTRALIEN

Lokal variabel	Förifyllt landsinnehåll
Tillämpligt integritetsregelverk	Privacy Act 1988 och Australian Privacy Principles (APP), där lagen är tillämplig.
Lokal myndighet	Office of the Australian Information Commissioner (OAIC).
Lokala avvikande integritetsbestämmelser	Tillämpningsområde — Australiens Privacy Act 1988 och Australian Privacy Principles (APP) gäller omfattade APP-enheter med särskilda lagstadgade villkor och undantag, inklusive tröskeln och undantagen för småföretag. Rättigheter — Enskilda har i allmänhet rätt till tillgång och rättelse (APP 12 och 13), möjlighet att avböja viss direktmarknadsföring och tillgång till klagomålsmekanismer. Anonyma eller pseudonyma kontakter kan erbjudas när det är praktiskt möjligt enligt APP 2. Skillnad mot GDPR — Privacy Act ger inga allmänna motsvarigheter till GDPR:s rätt till radering, portabilitet, begränsning eller invändning, även om APP 11 kräver säker förstöring eller avidentifiering när lagring inte längre är motiverad och APP 7 reglerar direktmarknadsföring. Utlämnande utomlands styrs av APP 8 i stället för kapitel V i GDPR.
Internationella överföringar / lokalisering	APP 8 reglerar gränsöverskridande utlämnande för omfattade enheter, med förbehåll för lagstadgade undantag.
Visselblåsning / etik	Lokal konfidentiell rapportering per post — Adressera rapporten till berört lokalt koncernbolag, märkt ”Konfidentiell visselblåsning — Behörig compliancemottagare”, och använd någon av bolagsadresserna i kalkylbladet ”sociétés”: Astek Australia Technology PTY LTD: 25 Burton Street, Glebe NSW 2037, AUSTRALIA Alternativ postrapportering till koncernen — (GROUPE) ASTEK — Att: Koncernens complianceansvarige, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Nationella krav på rapporteringskanaler — Enligt Asteks slutförda inledande landsgranskning är konfidentiell post standardvägen för rapportering i denna jurisdiktion. Den tillhandahållna visselblåsarmatrisen anger ingen ytterligare obligatorisk muntlig kanal, elektronisk plattform eller fysiskt möte för landet. Tvingande bestämmelser för en viss reglerad enhet eller verksamhet påverkas inte. Lokal skyddsåtgärd — Använd förseglad, konfidentiell korrespondens; mottagaren ska tillämpa obligatoriskt lokalt tillämpningsområde, skyddsåtgärder, frister för bekräftelse/uppföljning samt ytterligare muntliga, mötesbaserade eller externa rapporteringsmekanismer som lokal lag kräver. Dessa postvägar bekräftar inte i sig att det lokala visselblåsarförfarandet är fullständigt.
Valideringskälla	Rättskällor — OAIC – APP och jämförelse med GDPR; https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/more-guidance/australian-entities-and-the-european-union-general-data-protection-regulation
Införandestatus i landet	Asteks dotterbolag tillämpar EU:s/franska dataskydds- och etikramverk som intern koncerngemensam grund tillsammans med relevanta lokala regelkrav. Tvingande lokala bestämmelser gäller för den lokala verksamheten där det krävs.

Senast uppdaterad: 16 oktober 2026