Адпаведнасць GDPR

1. Наша прыхільнасць GDPR

Virtual Receptionist абавязваецца забяспечыць бяспеку і абарону персанальных даных, якія мы апрацоўваем. Мы ўкаранілі ўсебаковую палітыку і працэдуры ў адпаведнасці з Агульным рэгламентам ЕС аб ​​абароне даных (GDPR), які ўступіў у сілу 25 мая 2018 г.

Як аператар і апрацоўшчык персанальных даных, мы апрацоўваем персанальныя даныя ў адпаведнасці з прынцыпамі GDPR: законнасць, справядлівасць, празрыстасць, абмежаванне мэтаў, мінімізацыя даных, дакладнасць, абмежаванне захоўвання, цэласнасць і канфідэнцыяльнасць.

2. Прынцыпы апрацоўкі даных

• Законнасць: Мы апрацоўваем персанальныя даныя толькі на дзейнай прававой аснове (згода, кантракт, юрыдычнае абавязацельства, законны інтарэс).
• Obmedzenie účelu: Мы збіраем даныя для канкрэтных, відавочна названых і законных мэтаў.
• Minimalizácia údajov: Мы збіраем толькі тыя дадзеныя, якія неабходныя для мэтавай мэты.
• Дакладнасць: Prijímame opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov.
• Obmedzenie uchovávania: Мы захоўваем даныя столькі часу, колькі неабходна.
• Бяспека: Implementujeme primerané technické a organizačné opatrenia.

3. Вашы правы ў адпаведнасці з GDPR

Як субʼект даных вы маеце наступныя правы ў адпаведнасці з GDPR:

4. Bezpečnostné opatrenia

Мы ўкараняем надзейныя меры бяспекі для абароны вашых асабістых даных:

• End-to-end šifrovanie pre všetky prenosy údajov (TLS 1.3)
• Šifrovanie uložených údajov pomocou AES-256
• Рэгулярныя аўдыты бяспекі a penetračné testovanie
• Mechanizmy riadenia prístupu a overovania
• Навучанне zamestnancov v oblasti ochrany údajov
• Postupy riadenia incidentov
• Plány zálohovania a obnovy údajov

5. Medzinárodné prenosy údajov

Пры перадачы асабістых даных за межы Еўрапейскай эканамічнай зоны (ЕЭЗ) мы даем адпаведныя гарантыі:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
• Prenosy do krajín s rozhodnutím o primeranosti
• Závázné vnútropodnikové pravilá, ak je to relevantné

6. Zmluvy o spracovaní údajov

Як апрацоўшчык персанальных даных нашых карпаратыўных кліентаў, мы заключаем пагадненні аб апрацоўцы даных (DPA) у адпаведнасці з артыкулам 28 GDPR. Нашы кантракты ахопліваюць:

• Predmet a trvanie spracovania
• Povahu a účel spracovania
• Typ spracúvaných osobných údajov
• Катэгорыі пацярпелых асоб
• Абавязкі і правы аператара
• Патрабаванні да субпадрадчыкаў

7. Ozнасenia o narušení bezpečnosti údajov

У выпадку парушэння бяспекі персанальных даных:

• Ozнасime príslušnému dozornému orgánu do 72 hodín
• V prípade potreby informujeme dotknuté osoby o narušení
• Zdokumentujeme všetky narušenia a prijaté nápravné opatrenia
• Prijmeme opatrenia na predchádzanie budúcim narušeniam