Поверителност и сигурност

Данните на твоите хора остават под твой контрол.

Клиентът определя защо и как се обработват данните. Чрез rêd app SVILUPPO ги обработва в договорената рамка, при Условия за обработване на лични данни (DPA) и технически, организационни и кадрови мерки за защита.

  • Ясни роли
  • Договорни задължения
  • Контролиран достъп

Разпределение на отговорността

КлиентАдминистратор на данниОпределя целите и средствата на обработването.
SVILUPPOОбработващ чрез rêd appОбработва данните от името на клиента.
ТехническиОрганизационниКадрови мерки

Кой решава за данните

Ясни роли преди първото обработване.

Когато компания използва rêd app за организация на работата на своите служители, тя управлява целта на обработването. Ние осигуряваме платформата и обработваме данните от нейно име, в границите на договорените указания.

Клиентът е администратор на данни

Клиентът определя какви данни въвежда в системата, защо ги обработва, кой в неговата организация има достъп и колко дълго са му нужни, в съответствие със закона и собствените му задължения към служителите.

  • определя целите на обработването
  • управлява потребителските роли и права
  • информира служителите за обработването
  • решава по исканията на субектите на данни

SVILUPPO е обработващ

Чрез rêd app SVILUPPO обработва данните от името на клиента, пази поверителността и прилага договорените мерки за защита. Използва данните само за изпълнение на договорните задължения и оказва на клиента необходимата подкрепа във връзка с обработването.

  • действа според документирани указания
  • ограничава достъпа според служебната необходимост
  • пази поверителността на данните
  • не използва данните за други цели

За данните, които ни изпращаш директно през сайта или демо формата, SVILUPPO действа като администратор в обхвата, описан в Уведомлението за обработка на лични данни.Прочети Уведомлението за обработка на данни

Договорна рамка

Защитата не е само обещание на сайта. Тя е договорно задължение.

Наред с Общите условия за ползване на софтуера rêd app се прилагат и Условия за обработване на лични данни (Data Processing Addendum), документът, с който уреждаме отношението между администратор и обработващ. Клиентът ги приема заедно с Общите условия, така че задълженията на двете страни са ясни, преди обработването да започне.

Какво уреждат Условията за обработване

  1. какви данни обработваме, чии са и за каква цел
  2. че действаме единствено по документираните указания на клиента
  3. кой има право на достъп до данните и как се пази тяхната поверителност
  4. какви технически, организационни и кадрови мерки прилагаме
  5. в какъв срок уведомяваме клиента за нарушение на сигурността на данните
  6. какви подобработващи използваме и как се обявява тяхната промяна
  7. какво се случва с данните след приключване на обработването
Отговорността не започва, когато възникне проблем. Уреждаме я преди началото на обработването.

Документи на договорната рамка

Действащата версия и на двата документа е публикувана тук и е достъпна за изтегляне по всяко време.

Можем да променяме Условията за обработване по правилата за изменение на Общите условия, но изменението не може да намали нивото на защита на личните данни. Въпроси по документа изпращай на [email protected].

Защита в три слоя

Данните са защитени чрез технология, правила и хора.

Условията за обработване разделят мерките за защита в три групи. Ето какво означават те в ежедневната работа.

Технически мерки

До данните не може да достигне всеки

Достъпът до данните е разрешен само при съответно оправомощаване. Без одобрение не е възможно данните да се четат, копират, променят или изтриват, а мерките за защита ги пазят и от случайна загуба или унищожаване. Носителите на данни, които са ни поверени, се съхраняват сигурно и се защитават от достъп на трети лица.

Организационни мерки

Данните се използват само за договореното

На неоправомощени лица се препятства достъпът до системите и помещенията, в които се обработват данни. Обработваме данните изключително в съответствие с договора, сключен с клиента, и се отнасяме с тях според неговите указания и законовите задължения.

Кадрови мерки

Достъп имат само хората, на които е нужен

Нашите служители и сътрудници могат да достъпват само данните, които са им нужни за изпълнение на договорните задължения. Задължени са да ги пазят като поверителни, да не ги използват за други цели и да не ги разкриват на неоправомощени лица. Задължението за поверителност остава в сила и след края на тяхната ангажираност.

Когато посещаваш нашия сайт

И данните преди първото демо имат ясни правила.

Когато ни изпратиш запитване, заявиш демо или използваш сайта, SVILUPPO обработва ограничен набор бизнес и технически данни за комуникация, насрочване, сигурност и — при твой избор, когато е нужен — анализи и реклама. Подробностите са достъпни в отделни уведомления.

Документите на договорната рамка, Условията за обработване на лични данни и Общите условия за ползване, са достъпни за изтегляне по-горе.Отвори договорната рамка

Кратки и ясни отговори

Най-чести въпроси за данните и защитата

Не намери отговор? Пиши ни на [email protected].

01

Кой е администратор на данните на служителите в rêd app?

Когато компания използва rêd app за своите служители, тя по правило определя целите и средствата на обработването и действа като администратор. SVILUPPO обработва данните от нейно име като обработващ, в рамките на Общите условия за ползване, Условията за обработване на лични данни (DPA) и документираните указания.

02

Какво уреждат Условията за обработване на лични данни?

Уреждат отношението между администратор и обработващ: какви данни обработваме, чии са и за каква цел, по чии указания действаме, кой има право на достъп до тях, какви мерки за защита прилагаме, какви подобработващи използваме и какво се случва с данните след приключване на обработването.

03

Откъде мога да изтегля Условията за обработване на лични данни?

Действащата версия на документа е публикувана на тази страница, в раздел Договорна рамка, заедно с Общите условия за ползване на софтуера rêd app. Условията за обработване са неразделна част от Общите условия и клиентът ги приема заедно с тях.

04

Използва ли rêd app подобработващи?

Да. Списъкът с подобработващи е посочен в Приложение 5 към Условията за обработване. Уведомяваме клиента предварително за намерение да добавим или заменим подобработващ, за да може в разумен срок да подаде мотивирано възражение.

05

В какъв срок уведомявате клиента за нарушение на сигурността на данните?

Без необосновано забавяне и най-късно в рамките на 48 часа от узнаването за нарушението. Уведомлението съдържа описание на нарушението, възможните последици и мерките, които сме предприели или предложили, доколкото информацията ни е достъпна.

06

Служителят изпраща ли искане за своите данни до екипа на rêd app?

Искането по правило се отправя към работодателя или друга организация, която е администратор на данните. Ако искане стигне до SVILUPPO, действаме в съответствие с договорните задължения и помагаме на администратора да отговори на него.

07

Кой в компанията може да вижда данните?

Клиентът управлява потребителите, ролите и правата в съответствие със своята организация. Достъпът трябва да е ограничен до данните и функциите, нужни на конкретната роля.

08

Къде мога да прочета как се обработват данните от сайта?

Подробностите за демо формата, CRM процеса, насрочването и техническите данни се намират в Уведомлението за обработка на лични данни. Бисквитките и подобните технологии са обяснени в отделно Уведомление за бисквитки.

09

Как мога да задам допълнителен въпрос за поверителността или сигурността?

Пиши ни на [email protected]. Ако твоята компания извършва vendor, legal или security проверка, посочи в съобщението каква информация или документация искаш да провериш.

Твоят правен екип или екип по сигурността има допълнителни въпроси?

Изпрати ни какво искаш да провериш. Ще отговорим конкретно и ще включим отговорните хора от нашия екип.

Пиши ни директно на [email protected]