Privatnost i bezbednost

Podaci tvojih ljudi ostaju pod tvojom kontrolom.

Klijent određuje zašto i kako se podaci obrađuju. SVILUPPO ih kroz rêd app obrađuje u ugovorenom okviru, uz Uslove obrade podataka o ličnosti (DPA) i tehničke, organizacione i kadrovske mere zaštite.

  • Jasne uloge
  • Ugovorne obaveze
  • Kontrolisan pristup

Odnos odgovornosti

KlijentRukovalacOdređuje svrhe i način obrade.
SVILUPPOObrađivač kroz rêd appObrađuje podatke u ime klijenta.
TehničkeOrganizacioneKadrovske mere

Ko odlučuje o podacima

Jasne uloge pre prve obrade.

Kada kompanija koristi rêd app za organizaciju rada svojih zaposlenih, ona upravlja svrhom obrade. Mi obezbeđujemo platformu i podatke obrađujemo u njeno ime, u granicama ugovorenih uputstava.

Klijent je rukovalac

Klijent određuje koje podatke unosi u sistem, zašto ih obrađuje, ko u njegovoj organizaciji ima pristup i koliko dugo su mu potrebni, u skladu sa zakonom i sopstvenim obavezama prema zaposlenima.

  • određuje svrhe obrade
  • upravlja korisničkim ulogama i ovlašćenjima
  • informiše zaposlene o obradi
  • odlučuje o zahtevima lica na koja se podaci odnose

SVILUPPO je obrađivač

SVILUPPO kroz rêd app obrađuje podatke u ime klijenta, čuva poverljivost i primenjuje ugovorene mere zaštite. Podatke koristi samo radi izvršavanja ugovorenih obaveza i klijentu pruža potrebnu podršku u vezi sa obradom.

  • postupa prema dokumentovanim uputstvima
  • ograničava pristup prema poslovnoj potrebi
  • čuva poverljivost podataka
  • ne koristi podatke u druge svrhe

Za podatke koje nam neposredno dostaviš putem sajta ili demo forme, SVILUPPO nastupa kao rukovalac u obimu opisanom u Obaveštenju o obradi podataka o ličnosti.Pročitaj Obaveštenje o obradi podataka

Ugovorni okvir

Zaštita nije samo obećanje na sajtu. Ona je ugovorna obaveza.

Uz Opšte uslove korišćenja softvera rêd app primenjuju se i Uslovi obrade podataka o ličnosti (Data Processing Addendum), dokument kojim uređujemo odnos rukovaoca i obrađivača. Klijent ih prihvata zajedno sa Opštim uslovima, pa su obaveze obe strane jasne pre nego što obrada počne.

Šta Uslovi obrade uređuju

  1. koje podatke obrađujemo, čiji su i u koju svrhu
  2. da postupamo isključivo prema dokumentovanim uputstvima klijenta
  3. ko sme da pristupi podacima i kako se čuva njihova poverljivost
  4. koje tehničke, organizacione i kadrovske mere primenjujemo
  5. u kom roku obaveštavamo klijenta o povredi podataka
  6. koje podobrađivače koristimo i kako se prijavljuje njihova promena
  7. šta se sa podacima dešava posle okončanja obrade
Odgovornost ne počinje kada nastane problem. Uređujemo je pre početka obrade.

Zaštita u tri sloja

Podaci su zaštićeni kroz tehnologiju, pravila i ljude.

Uslovi obrade mere zaštite dele u tri grupe. Evo šta one znače u svakodnevnom radu.

Tehničke mere

Podacima ne može da pristupi bilo ko

Pristup podacima dozvoljen je samo uz odgovarajuće ovlašćenje. Bez odobrenja nije moguće čitati, kopirati, menjati ili brisati podatke, a mere zaštite čuvaju ih i od slučajnog gubitka ili uništenja. Nosači podataka koji su nam povereni čuvaju se bezbedno i štite od pristupa trećih lica.

Organizacione mere

Podaci se koriste samo za ono što je ugovoreno

Neovlašćenim licima sprečava se pristup sistemima i prostorima u kojima se podaci obrađuju. Podatke obrađujemo isključivo u skladu sa ugovorom zaključenim sa klijentom i sa njima postupamo prema njegovim uputstvima i zakonskim obavezama.

Kadrovske mere

Pristup imaju samo ljudi kojima je potreban

Naši zaposleni i saradnici mogu da pristupe samo podacima koji su im potrebni za izvršavanje ugovorenih obaveza. Obavezani su da ih čuvaju kao poverljive, da ih ne koriste u druge svrhe i da ih ne otkrivaju neovlašćenim licima. Obaveza poverljivosti ostaje na snazi i nakon završetka njihovog angažovanja.

Kada posećuješ naš sajt

I podaci pre prvog demoa imaju jasna pravila.

Kada nam pošalješ upit, zakažeš demo ili koristiš sajt, SVILUPPO obrađuje ograničen skup poslovnih i tehničkih podataka za komunikaciju, zakazivanje, bezbednost i — uz tvoj izbor kada je potreban — analitiku i oglašavanje. Detalji su dostupni u posebnim obaveštenjima.

Dokumenti ugovornog okvira, Uslovi obrade podataka o ličnosti i Opšti uslovi korišćenja, dostupni su za preuzimanje iznad.Otvori ugovorni okvir

Kratki i jasni odgovori

Najčešća pitanja o podacima i zaštiti

Nisi pronašao odgovor? Piši nam na [email protected].

01

Ko je rukovalac podacima zaposlenih u rêd app?

Kada kompanija koristi rêd app za svoje zaposlene, ona po pravilu određuje svrhe i način obrade i nastupa kao rukovalac. SVILUPPO podatke obrađuje u njeno ime kao obrađivač, u okviru Opštih uslova korišćenja, Uslova obrade podataka o ličnosti (DPA) i dokumentovanih uputstava.

02

Šta uređuju Uslovi obrade podataka o ličnosti?

Uređuju odnos rukovaoca i obrađivača: koje podatke obrađujemo, čiji su i u koju svrhu, prema čijim uputstvima postupamo, ko sme da im pristupi, koje mere zaštite primenjujemo, koje podobrađivače koristimo i šta se sa podacima dešava posle okončanja obrade.

03

Gde mogu da preuzmem Uslove obrade podataka o ličnosti?

Važeća verzija dokumenta objavljena je na ovoj stranici, u delu Ugovorni okvir, zajedno sa Opštim uslovima korišćenja softvera rêd app. Uslovi obrade čine sastavni deo Opštih uslova i klijent ih prihvata zajedno sa njima.

04

Da li rêd app koristi podobrađivače?

Da. Spisak podobrađivača naveden je u Prilogu 5 Uslova obrade. O nameravanom dodavanju ili zameni podobrađivača obaveštavamo klijenta unapred, kako bi u primerenom roku mogao da uloži obrazloženi prigovor.

05

U kom roku obaveštavate klijenta o povredi podataka?

Bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja za povredu. Obaveštenje sadrži opis povrede, moguće posledice i mere koje smo preduzeli ili predložili, u meri u kojoj su nam informacije dostupne.

06

Da li zaposleni zahtev u vezi sa svojim podacima šalje rêd app timu?

Zahtev se po pravilu upućuje poslodavcu ili drugoj organizaciji koja je rukovalac podacima. Ako zahtev stigne SVILUPPO-u, postupamo u skladu sa ugovornim obavezama i pomažemo rukovaocu da na zahtev odgovori.

07

Ko u kompaniji može da vidi podatke?

Klijent upravlja korisnicima, ulogama i ovlašćenjima u skladu sa svojom organizacijom. Pristup treba da bude ograničen na podatke i funkcije potrebne konkretnoj ulozi.

08

Gde mogu da pročitam kako se obrađuju podaci sa sajta?

Detalji o demo formi, CRM procesu, zakazivanju i tehničkim podacima nalaze se u Obaveštenju o obradi podataka o ličnosti. Kolačići i slične tehnologije objašnjeni su u posebnom Obaveštenju o korišćenju kolačića.

09

Kako mogu da postavim dodatno privacy ili security pitanje?

Piši nam na [email protected]. Ako tvoja kompanija sprovodi vendor, legal ili security proveru, u poruci navedi koje informacije ili dokumentaciju želiš da proveriš.

Tvoj pravni ili security tim ima dodatna pitanja?

Pošalji nam šta želiš da proveriš. Odgovorićemo konkretno i uključiti odgovorne ljude iz našeg tima.

Piši nam direktno na [email protected]