Privatnost i bezbjednost

Podaci tvojih ljudi ostaju pod tvojom kontrolom.

Klijent određuje zašto i kako se podaci obrađuju. SVILUPPO ih kroz rêd app obrađuje u ugovorenom okviru, uz Uslove obrade podataka o ličnosti (DPA) i tehničke, organizacione i kadrovske mjere zaštite.

  • Jasne uloge
  • Ugovorne obaveze
  • Kontrolisan pristup

Odnos odgovornosti

KlijentRukovalacOdređuje svrhe i način obrade.
SVILUPPOObrađivač kroz rêd appObrađuje podatke u ime klijenta.
TehničkeOrganizacioneKadrovske mjere

Ko odlučuje o podacima

Jasne uloge prije prve obrade.

Kada kompanija koristi rêd app za organizaciju rada svojih zaposlenih, ona upravlja svrhom obrade. Mi obezbjeđujemo platformu i podatke obrađujemo u njeno ime, u granicama ugovorenih uputstava.

Klijent je rukovalac

Klijent određuje koje podatke unosi u sistem, zašto ih obrađuje, ko u njegovoj organizaciji ima pristup i koliko dugo su mu potrebni, u skladu sa zakonom i sopstvenim obavezama prema zaposlenima.

  • određuje svrhe obrade
  • upravlja korisničkim ulogama i ovlašćenjima
  • informiše zaposlene o obradi
  • odlučuje o zahtevima lica na koja se podaci odnose

SVILUPPO je obrađivač

SVILUPPO kroz rêd app obrađuje podatke u ime klijenta, čuva povjerljivost i primjenjuje ugovorene mjere zaštite. Podatke koristi samo radi izvršavanja ugovorenih obaveza i klijentu pruža potrebnu podršku u vezi sa obradom.

  • postupa prema dokumentovanim uputstvima
  • ograničava pristup prema poslovnoj potrebi
  • čuva povjerljivost podataka
  • ne koristi podatke u druge svrhe

Za podatke koje nam neposredno dostaviš putem sajta ili demo forme, SVILUPPO nastupa kao rukovalac u obimu opisanom u Obavještenju o obradi podataka o ličnosti.Pročitaj Obavještenje o obradi podataka

Ugovorni okvir

Zaštita nije samo obećanje na sajtu. Ona je ugovorna obaveza.

Uz Opšte uslove korišćenja softvera rêd app primjenjuju se i Uslovi obrade podataka o ličnosti (Data Processing Addendum), dokument kojim uređujemo odnos rukovaoca i obrađivača. Klijent ih prihvata zajedno sa Opštim uslovima, pa su obaveze obje strane jasne prije nego što obrada počne.

Šta Uslovi obrade uređuju

  1. koje podatke obrađujemo, čiji su i u koju svrhu
  2. da postupamo isključivo prema dokumentovanim uputstvima klijenta
  3. ko smije da pristupi podacima i kako se čuva njihova povjerljivost
  4. koje tehničke, organizacione i kadrovske mjere primjenjujemo
  5. u kom roku obavještavamo klijenta o povredi podataka
  6. koje podobrađivače koristimo i kako se prijavljuje njihova promjena
  7. šta se sa podacima dešava poslije okončanja obrade
Odgovornost ne počinje kada nastane problem. Uređujemo je prije početka obrade.

Zaštita u tri sloja

Podaci su zaštićeni kroz tehnologiju, pravila i ljude.

Uslovi obrade mjere zaštite dijele u tri grupe. Evo šta one znače u svakodnevnom radu.

Tehničke mjere

Podacima ne može da pristupi bilo ko

Pristup podacima dozvoljen je samo uz odgovarajuće ovlašćenje. Bez odobrenja nije moguće čitati, kopirati, mijenjati ili brisati podatke, a mjere zaštite čuvaju ih i od slučajnog gubitka ili uništenja. Nosači podataka koji su nam povjereni čuvaju se bezbjedno i štite od pristupa trećih lica.

Organizacione mjere

Podaci se koriste samo za ono što je ugovoreno

Neovlašćenim licima sprečava se pristup sistemima i prostorima u kojima se podaci obrađuju. Podatke obrađujemo isključivo u skladu sa ugovorom zaključenim sa klijentom i sa njima postupamo prema njegovim uputstvima i zakonskim obavezama.

Kadrovske mjere

Pristup imaju samo ljudi kojima je potreban

Naši zaposleni i saradnici mogu da pristupe samo podacima koji su im potrebni za izvršavanje ugovorenih obaveza. Obavezani su da ih čuvaju kao povjerljive, da ih ne koriste u druge svrhe i da ih ne otkrivaju neovlašćenim licima. Obaveza povjerljivosti ostaje na snazi i nakon završetka njihovog angažovanja.

Kada posećuješ naš sajt

I podaci prije prvog demoa imaju jasna pravila.

Kada nam pošalješ upit, zakažeš demo ili koristiš sajt, SVILUPPO obrađuje ograničen skup poslovnih i tehničkih podataka za komunikaciju, zakazivanje, bezbjednost i — uz tvoj izbor kada je potreban — analitiku i oglašavanje. Detalji su dostupni u posebnim obavještenjima.

Dokumenti ugovornog okvira, Uslovi obrade podataka o ličnosti i Opšti uslovi korišćenja, dostupni su za preuzimanje iznad.Otvori ugovorni okvir

Kratki i jasni odgovori

Najčešća pitanja o podacima i zaštiti

Nisi pronašao odgovor? Piši nam na [email protected].

01

Ko je rukovalac podacima zaposlenih u rêd app?

Kada kompanija koristi rêd app za svoje zaposlene, ona po pravilu određuje svrhe i način obrade i nastupa kao rukovalac. SVILUPPO podatke obrađuje u njeno ime kao obrađivač, u okviru Opštih uslova korišćenja, Uslova obrade podataka o ličnosti (DPA) i dokumentovanih uputstava.

02

Šta uređuju Uslovi obrade podataka o ličnosti?

Uređuju odnos rukovaoca i obrađivača: koje podatke obrađujemo, čiji su i u koju svrhu, prema čijim uputstvima postupamo, ko smije da im pristupi, koje mjere zaštite primjenjujemo, koje podobrađivače koristimo i šta se sa podacima dešava poslije okončanja obrade.

03

Gdje mogu da preuzmem Uslove obrade podataka o ličnosti?

Važeća verzija dokumenta objavljena je na ovoj stranici, u dijelu Ugovorni okvir, zajedno sa Opštim uslovima korišćenja softvera rêd app. Uslovi obrade čine sastavni dio Opštih uslova i klijent ih prihvata zajedno sa njima.

04

Da li rêd app koristi podobrađivače?

Da. Spisak podobrađivača naveden je u Prilogu 5 Uslova obrade. O namjeravanom dodavanju ili zamjeni podobrađivača obavještavamo klijenta unaprijed, kako bi u primjerenom roku mogao da uloži obrazloženi prigovor.

05

U kom roku obavještavate klijenta o povredi podataka?

Bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja za povredu. Obavještenje sadrži opis povrede, moguće posljedice i mjere koje smo preduzeli ili predložili, u mjeri u kojoj su nam informacije dostupne.

06

Da li zaposleni zahtev u vezi sa svojim podacima šalje rêd app timu?

Zahtev se po pravilu upućuje poslodavcu ili drugoj organizaciji koja je rukovalac podacima. Ako zahtev stigne SVILUPPO-u, postupamo u skladu sa ugovornim obavezama i pomažemo rukovaocu da na zahtev odgovori.

07

Ko u kompaniji može da vidi podatke?

Klijent upravlja korisnicima, ulogama i ovlašćenjima u skladu sa svojom organizacijom. Pristup treba da bude ograničen na podatke i funkcije potrebne konkretnoj ulozi.

08

Gdje mogu da pročitam kako se obrađuju podaci sa sajta?

Detalji o demo formi, CRM procesu, zakazivanju i tehničkim podacima nalaze se u Obavještenju o obradi podataka o ličnosti. Kolačići i slične tehnologije objašnjeni su u posebnom Obavještenju o korišćenju kolačića.

09

Kako mogu da postavim dodatno privacy ili security pitanje?

Piši nam na [email protected]. Ako tvoja kompanija sprovodi vendor, legal ili security provjeru, u poruci navedi koje informacije ili dokumentaciju želiš da provjeriš.

Tvoj pravni ili security tim ima dodatna pitanja?

Pošalji nam šta želiš da provjeriš. Odgovorićemo konkretno i uključiti odgovorne ljude iz našeg tima.

Piši nam direktno na [email protected]