Поверителност и GDPR

Администратор на лични данни

Sytue Projects, S.L. (испански данъчен номер B88729900; Calle Atenas, 10, 28822 Coslada, Мадрид, Испания; вписано в Търговския регистър на Мадрид, секция 8, лист M-887153), като доставчик на пакета Sytue One, е администратор на данните на профилите и организациите в услугата. Контакт за защита на данните: privacidad@sytue.eu.

Какви данни обработваме

• Данни за профила: име, имейл адрес и организация, управлявани от Sytue ID (SSO + MFA).
• Съдържанието на организацията ви: поща, файлове, документи, календар и съобщения, които организацията ви хоства в пакета. Това съдържание принадлежи на организацията ви.
• Технически данни за работата: журнали за достъп и данни за връзката, необходими за сигурността, предотвратяването на злоупотреби и работата на услугата.

Не продаваме данни и не ги използваме за реклама. Всички данни се хостват изключително в Европейския съюз (Scaleway, региони fr-par и nl-ams, и локална зона в Мадрид), шифровани при пренос (TLS 1.3) и при съхранение, без предавания извън ЕС.

Правно основание

Обработването се основава на правните основания по член 6 от GDPR: изпълнение на договора за услугата с организацията ви, законния ни интерес от сигурност и предотвратяване на злоупотреби, спазване на законови задължения и, когато изрично е поискано, вашето съгласие. Подробностите по основание и по дейност по обработване ще бъдат част от окончателния текст.

Съхранение

Пазим данните за профила и съдържанието, докато организацията ви поддържа услугата активна. При закриване на профил или организация данните се изтриват или анонимизират в разумен срок, с изключение на това, което сме длъжни да пазим по закон (например фактурирането). Техническите журнали се изчистват периодично. Конкретните срокове по категории се посочват в окончателната версия.

Обработващи и подобработващи

Доставчикът на инфраструктурата ни е Scaleway (региони fr-par и nl-ams), който действа като обработващ и работи изключително в Европейския съюз; освен това поддържаме локална зона в Мадрид (Испания) в собствени помещения. За плащанията по абонаментите разчитаме на Mollie B.V. (Нидерландия), която обработва само данните, необходими за плащането. Не използваме подобработващи извън ЕИП. Списъкът на подобработващите ще бъде публикуван и поддържан актуален, с предварително уведомление при всяко добавяне.

Сигурност

Прилагаме технически и организационни мерки в съответствие с GDPR: шифроване при пренос (TLS 1.3) и при съхранение, изолация между организациите (multi-tenant със защита на ниво ред), силна автентикация (MFA/WebAuthn), регистриране на достъпа и минимални привилегии. Нито една система не е безпогрешна: ако нарушение ви засегне, ще ви уведомим в сроковете, определени от Регламента.

Бисквитки

Използваме само технически бисквитки, необходими за единния вход и сигурността на сесията. Не използваме рекламни бисквитки или бисквитки за проследяване на трети страни, затова няма стена за съгласие за проследяване.

Международни предавания

Цялото обработване и хостване се извършва в региони на Европейския съюз. Има едно изключение и предпочитаме да го посочим: известията, изпратени, докато приложението или браузърът е затворен. Услугата за push известия на устройството (Google, Mozilla или Apple, според браузъра или телефона ви) вижда анонимен идентификатор на устройството ви и часа на всяко известие — никога съдържанието, което пътува шифровано от край до край, а в iOS се изпраща празно. Можете да изключите известията и тогава не излиза дори това.

Вашите права

GDPR ви предоставя правата на достъп, коригиране, изтриване, възражение, ограничаване на обработването и преносимост. Можете да ги упражните, като пишете на privacidad@sytue.eu; отговаряме в сроковете, определени от Регламента. Имате също право да подадете жалба до вашия надзорен орган.

Длъжностно лице по защита на данните (DPO)

За всеки въпрос относно защитата на данните или за връзка с длъжностното ни лице по защита на данните: privacidad@sytue.eu.

Непълнолетни

Sytue One е услуга за организации и хората, които работят в тях; не е предназначена за непълнолетни и не събираме съзнателно данни на непълнолетни.

Промени в тази политика

Ако актуализираме тази политика, ще променим датата на „последна актуализация“, а когато промените са съществени, ще ви уведомим чрез каналите на услугата, преди да влязат в сила.