Privaatsus ja GDPR

Vastutav töötleja

Sytue Projects, S.L. (Hispaania maksukohustuslase number B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Hispaania; kantud Madridi äriregistrisse, osakond 8, leht M-887153) on Sytue One’i komplekti pakkujana teenuse kontode ja organisatsioonide andmete vastutav töötleja. Andmekaitse kontakt: privacidad@sytue.eu.

Milliseid andmeid me töötleme

• Kontoandmed: nimi, e-posti aadress ja organisatsioon, mida haldab Sytue ID (SSO + MFA).
• Teie organisatsiooni sisu: e-post, failid, dokumendid, kalender ja sõnumid, mida teie organisatsioon komplektis majutab. See sisu kuulub teie organisatsioonile.
• Tehnilised käitusandmed: juurdepääsulogid ja ühenduseandmed, mis on vajalikud turvalisuse, kuritarvituste ennetamise ja teenuse toimimise jaoks.

Me ei müü andmeid ega kasuta neid reklaamiks. Kõik andmed on majutatud ainult Euroopa Liidus (Scaleway, piirkonnad fr-par ja nl-ams, ning oma tsoon Madridis), krüpteeritud edastamisel (TLS 1.3) ja säilitamisel, ilma edastamiseta väljapoole ELi.

Õiguslik alus

Töötlemine põhineb GDPR-i artikli 6 õiguslikel alustel: teie organisatsiooniga sõlmitud teenuselepingu täitmine, meie õigustatud huvi turvalisuse ja kuritarvituste ennetamise vastu, juriidiliste kohustuste täitmine ning selgesõnalise taotluse korral teie nõusolek. Üksikasjad aluste ja töötlustoimingute kaupa lisatakse lõplikku teksti.

Säilitamine

Säilitame kontoandmeid ja sisu seni, kuni teie organisatsioonil on teenus aktiivne. Konto või organisatsiooni sulgemisel andmed kustutatakse või anonüümitakse mõistliku aja jooksul, välja arvatud see, mida peame säilitama seaduse alusel (näiteks arveldus). Tehnilised käituslogid kustutatakse perioodiliselt. Konkreetsed tähtajad kategooriate kaupa esitatakse lõppversioonis.

Volitatud töötlejad ja alamtöötlejad

Meie taristu pakkuja on Scaleway (piirkonnad fr-par ja nl-ams), kes tegutseb volitatud töötlejana ja ainult Euroopa Liidus; lisaks haldame oma tsooni Madridis (Hispaania) omaenda ruumides. Tellimuste maksete jaoks kasutame Mollie B.V.-d (Holland), mis töötleb ainult makseks vajalikke andmeid. Me ei kasuta alamtöötlejaid väljaspool EMP-d. Alamtöötlejate loetelu avaldatakse ja seda hoitakse ajakohasena, iga lisandumisest teatatakse ette.

Turvalisus

Rakendame GDPR-ile vastavaid tehnilisi ja korralduslikke meetmeid: krüpteerimine edastamisel (TLS 1.3) ja säilitamisel, organisatsioonide eraldamine (multi-tenant reatasemel turvalisusega), tugev autentimine (MFA/WebAuthn), juurdepääsude logimine ja vähimate õiguste põhimõte. Ükski süsteem pole eksimatu: kui rikkumine teid puudutab, teavitame teid määruses sätestatud tähtaegade jooksul.

Küpsised

Kasutame ainult tehnilisi küpsiseid, mis on vajalikud ühekordse sisselogimise ja seansi turvalisuse jaoks. Me ei kasuta reklaamiküpsiseid ega kolmandate osapoolte jälgimisküpsiseid, seega pole jälgimiseks nõusolekuseina.

Rahvusvahelised edastamised

Kogu töötlemine ja majutus toimub Euroopa Liidu piirkondades. On üks erand ja eelistame selle kirja panna: teavitused, mis saadetakse suletud rakenduse või brauseri korral. Seadme tõuketeenus (Google, Mozilla või Apple, olenevalt teie brauserist või telefonist) näeb teie seadme anonüümset tunnust ja iga teavituse kellaaega — mitte kunagi sisu, mis liigub otspunktkrüpteeritult ja iOS-is saadetakse tühjana. Teavitused saab välja lülitada ja siis ei lahku ka see.

Teie õigused

GDPR annab teile õiguse tutvuda andmetega, neid parandada ja kustutada, esitada vastuväiteid, piirata töötlemist ja andmeid üle kanda. Neid saab kasutada, kirjutades aadressil privacidad@sytue.eu; vastame määruses sätestatud tähtaegade jooksul. Teil on ka õigus esitada kaebus oma järelevalveasutusele.

Andmekaitseametnik (DPO)

Andmekaitsega seotud küsimuste korral või meie andmekaitseametnikuga ühenduse võtmiseks: privacidad@sytue.eu.

Alaealised

Sytue One on teenus organisatsioonidele ja tööalaseks kasutamiseks; see ei ole suunatud alaealistele ja me ei kogu teadlikult alaealiste andmeid.

Selle poliitika muudatused

Kui seda poliitikat uuendame, muudame kuupäeva „viimati uuendatud“ ja oluliste muudatuste korral anname sellest teenuse kanalite kaudu teada enne nende jõustumist.