Zasebnost in GDPR

Upravljavec podatkov

Sytue Projects, S.L. (španska davčna številka B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Španija; vpisana v poslovni register v Madridu, oddelek 8, list M-887153) je kot ponudnik nabora Sytue One upravljavec podatkov računov in organizacij storitve. Kontakt za varstvo podatkov: privacidad@sytue.eu.

Katere podatke obdelujemo

• Podatki računa: ime, e-poštni naslov in organizacija, ki jih upravlja Sytue ID (SSO + MFA).
• Vsebina vaše organizacije: e-pošta, datoteke, dokumenti, koledar in sporočila, ki jih vaša organizacija gosti v naboru. Ta vsebina pripada vaši organizaciji.
• Tehnični podatki o delovanju: dnevniki dostopa in podatki o povezavah, potrebni za varnost, preprečevanje zlorab in delovanje storitve.

Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje. Vsi podatki so gostovani izključno v Evropski uniji (Scaleway, regiji fr-par in nl-ams, ter lastna cona v Madridu), šifrirani med prenosom (TLS 1.3) in pri shranjevanju, brez prenosov zunaj EU.

Pravna podlaga

Obdelava temelji na pravnih podlagah iz 6. člena GDPR: izvajanju pogodbe o storitvi z vašo organizacijo, našem zakonitem interesu za varnost in preprečevanje zlorab, izpolnjevanju zakonskih obveznosti in, kjer je to izrecno zahtevano, vaši privolitvi. Podrobnosti po posameznih podlagah in obdelavah bodo del končnega besedila.

Hramba

Podatke računa in vsebino hranimo, dokler ima vaša organizacija storitev aktivno. Ob zaprtju računa ali organizacije se podatki v razumnem roku izbrišejo ali anonimizirajo, razen tistih, ki jih moramo hraniti po zakonu (na primer za izdajanje računov). Tehnični dnevniki o delovanju se redno čistijo. Konkretni roki po kategorijah bodo navedeni v končni različici.

Obdelovalci in podobdelovalci

Naš ponudnik infrastrukture je Scaleway (regiji fr-par in nl-ams), ki deluje kot obdelovalec in posluje izključno v Evropski uniji; poleg tega upravljamo lastno cono v Madridu (Španija) v lastnih prostorih. Za plačila naročnin uporabljamo Mollie B.V. (Nizozemska), ki obdeluje le podatke, potrebne za plačilo. Ne uporabljamo podobdelovalcev zunaj EGP. Seznam podobdelovalcev bo objavljen in redno posodobljen, z vnaprejšnjim obvestilom o vsakem dodajanju.

Varnost

Uporabljamo tehnične in organizacijske ukrepe v skladu z GDPR: šifriranje med prenosom (TLS 1.3) in pri shranjevanju, ločevanje organizacij (multi-tenant z varnostjo na ravni vrstic), močno preverjanje pristnosti (MFA/WebAuthn), beleženje dostopa in najmanjše pravice. Noben sistem ni nezmotljiv: če kršitev prizadene vaše podatke, bo obvestilo poslano v rokih, ki jih določa Uredba.

Piškotki

Uporabljamo samo tehnične piškotke, potrebne za enotno prijavo in varnost seje. Ne uporabljamo oglaševalskih piškotkov ali piškotkov tretjih oseb za sledenje, zato ni zidu za privolitev v sledenje.

Mednarodni prenosi

Vsa obdelava in gostovanje potekata v regijah Evropske unije. Obstaja ena izjema, ki jo raje zapišemo: obvestila, poslana, ko je aplikacija ali brskalnik zaprt. Storitev potisnih obvestil naprave (Google, Mozilla ali Apple, odvisno od brskalnika ali telefona) vidi anonimni identifikator vaše naprave in čas vsakega obvestila — nikoli vsebine, ki potuje šifrirana od konca do konca, v sistemu iOS pa se pošlje prazna. Obvestila lahko izklopite in potem ne zapusti EU niti to.

Vaše pravice

GDPR vam zagotavlja pravico do dostopa, popravka, izbrisa, ugovora, omejitve obdelave in prenosljivosti. Uveljavljate jih lahko s pisanjem na privacidad@sytue.eu; odgovorimo v rokih, ki jih določa Uredba. Imate tudi pravico vložiti pritožbo pri nadzornem organu.

Pooblaščena oseba za varstvo podatkov (DPO)

Za vsa vprašanja o varstvu podatkov ali za stik s pooblaščeno osebo za varstvo podatkov: privacidad@sytue.eu.

Mladoletne osebe

Sytue One je storitev za organizacije in poklicno uporabo; ni namenjena mladoletnim osebam in podatkov mladoletnih oseb zavestno ne zbiramo.

Spremembe tega pravilnika

Če ta pravilnik posodobimo, bomo spremenili datum »zadnje posodobitve«, ob bistvenih spremembah pa vas bomo o njih obvestili prek kanalov storitve, preden začnejo veljati.