Confidențialitate și GDPR

Operatorul de date

Sytue Projects, S.L. (cod fiscal spaniol B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Spania; înregistrată în Registrul Comerțului din Madrid, secțiunea 8, fila M-887153), în calitate de furnizor al suitei Sytue One, este operatorul datelor conturilor și organizațiilor serviciului. Contact pentru protecția datelor: privacidad@sytue.eu.

Ce date prelucrăm

• Datele contului: nume, adresă de e-mail și organizație, gestionate de Sytue ID (SSO + MFA).
• Conținutul organizației dumneavoastră: e-mail, fișiere, documente, calendar și mesaje pe care organizația le găzduiește în suită. Acest conținut aparține organizației dumneavoastră.
• Date tehnice de funcționare: jurnale de acces și date de conexiune necesare pentru securitate, prevenirea abuzurilor și funcționarea serviciului.

Nu vindem date și nu le folosim pentru publicitate. Toate datele sunt găzduite exclusiv în Uniunea Europeană (Scaleway, regiunile fr-par și nl-ams, și o zonă proprie în Madrid), criptate în tranzit (TLS 1.3) și la stocare, fără transferuri în afara UE.

Temei juridic

Prelucrarea se bazează pe temeiurile juridice de la articolul 6 din GDPR: executarea contractului de servicii cu organizația dumneavoastră, interesul nostru legitim privind securitatea și prevenirea abuzurilor, respectarea obligațiilor legale și, acolo unde se solicită în mod expres, consimțământul dumneavoastră. Detaliile pe fiecare temei și fiecare prelucrare vor face parte din textul final.

Păstrare

Păstrăm datele contului și conținutul cât timp organizația menține serviciul activ. La închiderea unui cont sau a unei organizații, datele sunt șterse sau anonimizate într-un termen rezonabil, cu excepția celor pe care trebuie să le păstrăm prin lege (de exemplu, facturarea). Jurnalele tehnice de funcționare sunt curățate periodic. Termenele concrete pe categorii sunt stabilite în versiunea finală.

Persoane împuternicite și subîmputerniciți

Furnizorul nostru de infrastructură este Scaleway (regiunile fr-par și nl-ams), care acționează ca persoană împuternicită și operează exclusiv în Uniunea Europeană; în plus, operăm o zonă proprie în Madrid (Spania), în spații proprii. Pentru plățile abonamentelor folosim Mollie B.V. (Țările de Jos), care prelucrează doar datele necesare plății. Nu folosim subîmputerniciți din afara SEE. Lista subîmputerniciților va fi publicată și ținută la zi, cu notificare prealabilă pentru orice adăugare.

Securitate

Aplicăm măsuri tehnice și organizatorice conforme cu GDPR: criptare în tranzit (TLS 1.3) și la stocare, izolare între organizații (multi-tenant cu securitate la nivel de rând), autentificare puternică (MFA/WebAuthn), jurnalizarea accesului și privilegiu minim. Niciun sistem nu este infailibil: dacă o încălcare vă afectează, vă vom notifica în termenele stabilite de Regulament.

Cookie-uri

Folosim doar cookie-uri tehnice necesare pentru autentificarea unică și securitatea sesiunii. Nu folosim cookie-uri de publicitate sau de urmărire ale terților, deci nu există un zid de consimțământ pentru urmărire.

Transferuri internaționale

Toată prelucrarea și găzduirea au loc în regiuni ale Uniunii Europene. Există o excepție și preferăm să o menționăm: notificările trimise când aplicația sau browserul sunt închise. Serviciul push al dispozitivului (Google, Mozilla sau Apple, în funcție de browser sau telefon) vede un identificator anonim al dispozitivului și ora fiecărei notificări — niciodată conținutul, care circulă criptat end-to-end și pe iOS este trimis gol. Puteți dezactiva notificările și atunci nu mai iese nici măcar atât.

Drepturile dumneavoastră

GDPR vă conferă dreptul de acces, rectificare, ștergere, opoziție, restricționarea prelucrării și portabilitate. Le puteți exercita scriind la privacidad@sytue.eu; răspundem în termenele stabilite de Regulament. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere.

Responsabilul cu protecția datelor (DPO)

Pentru orice întrebare privind protecția datelor sau pentru a contacta DPO: privacidad@sytue.eu.

Minori

Sytue One este un serviciu pentru organizații și uz profesional; nu se adresează minorilor și nu colectăm în mod conștient date ale minorilor.

Modificări ale acestei politici

Dacă actualizăm această politică, vom schimba data „ultimei actualizări” și, când modificările sunt semnificative, vă vom anunța prin canalele serviciului înainte de intrarea lor în vigoare.