Ogłoszenie o RODO

Ostatnia aktualizacja: 15 października 2022

Smallize i RODO

W dniu 25^{i t} W maju 2018 roku Unia Europejska rozpoczęła egzekwowanie ogólnego rozporządzenia o ochronie danych (GDPR). wpływa na to, w jaki sposób firmy gromadzą i przetwarzają dane od jednostek europejskich. podczas gdy Smallize jest australijskim przedsiębiorstwem bez jednostki Europejskiej, docenia prawa swoich użytkowników i klientów oraz ich danych osobowych niezależnie od ich lokalizacji.

Ta strona przedstawia przegląd ról opisanych w RODO, odpowiedzialności każdej ze stron i nasze działania w celu wsparcia tych zaleceń.

Smallize jest przetwarzającym danymi.

Podczas korzystania z naszych usług możesz pobrać pliki do przetwarzania za pośrednictwem naszych platform serwisowych, a także możesz wysłać pliky naszego zespołu wsparcia do celów debugowania lub obsługi. Ze względu na charakter naszych produktów i usług, Twoje dane mogą zawierać informacje od lub o Twoich klientach. Regulamin i Polityka prywatności W dalszym ciągu wprowadzamy te prawa.

To są twoje podmioty danych, a ty jesteś uważany za administratora danych osobowych. Nasze Warunki korzystania oraz Polityka prywatności odnoszą się do tych danych jako Danych Klienta.

Używanie usług Smallize do przetwarzania Twoich Danych Klienta oznacza, że zaangażowałeś się Smallizę jako przetwarzacza danych w wykonywanie określonych działań przetwórczych w Twoim imieniu. Artykuł 28 RODO stwierdza, iż stosunek między kontrolerem a przetwornikiem musi być dokonywany na piśmie (formularz elektroniczny jest akceptowalny na podstawie sekcji (9) artykułu 28). Nasze Warunki użytkowania i Polityka prywatności służy również jako umowa o przetworzeniu danych z SmallIZEM.

Transfer danych

Kiedy dane są przesyłane poza Europejski Obszar Gospodarczy (EOG) przez przetwarzających dane, RODO ustanawia rygorystyczne wymagania dotyczące przenoszenia danych poza zakres jego ochrony.

Ponieważ Smallize to australijska firma bez europejskiej jednostki, to kontroler danych podejmuje wyłącznie decyzję o przekazywaniu danych do Smallize, które ma siedzibę w Australii poza EOG, a jego infrastruktura techniczna znajduje się w USA. Jeśli korzystamy z podprocesorów, robimy to w sposób przemyślany, uwzględniając legalność transferu na każdym etapie.

Będziemy prowadzić na bieżąco listę podmiotów przetwarzających w naszym Regulaminie. Zapewnia to pełną przejrzystość naszych przekazów i procesorów, których używamy. Wyjaśnimy dane, które przekazujemy i w jakim celu. Współpracujemy tylko z podmiotami przetwarzającymi, które albo uzyskały certyfikat w ramach układu Tarczy Prywatności UE-USA, albo podpisały standardowe klauzule umowne Komisji UE dotyczące przekazów danych z nami.

Jeśli masz jakiekolwiek pytania na ten temat, możesz skontaktować się z nami w prywatność@smallize.com .

Smallize jako administrator danych

Smallize działa jako administrator danych dla danych osobowych, które zbieramy o Tobie, użytkowniku naszych aplikacji internetowych i strony internetowej, oraz nabywcy naszych produktów lub usług.

Po drugie, przetwarzamy dane w celu spełnienia naszych obowiązków wynikających z prawa (RODO, artykuł 6 ust. 1 lit. c)) — dotyczy to głównie danych finansowych i informacji, których potrzebujemy do spełnienia naszych obowiązków dotyczących odpowiedzialności.

Po trzecie, przetwarzamy Twoje dane osobowe w celu realizacji naszych uzasadnionych interesów zgodnie z Artykułem 6 ust. 1 lit. f RODO.

Co masz na myśli, mówiąc o „uzasadnionych interesach”?

• Poprawa naszych produktów i usług w sposób przydatny dla Ciebie.
• Upewnij się, że Twoje dane i systemy firmy Smallize są niezawodne, bezpieczne i zabezpieczone.
• Odpowiedzialny marketing naszych produktów, usług i ich cech.
• Możliwość obsługi umowy, którą zawarliśmy z Tobą, naszym Klientem.

Jako administrator Twoich danych osobowych, Smallize zobowiązuje się do poszanowania twoich praw zgodnie z GDPR. Jeśli masz jakiekolwiek pytania, skontaktuj się z naszym Urzędnikiem ds. Ochrony Danych w dpo@smallize.com .

Co robi Smallize w związku z RODO?

Smallize szanuje prywatność swoich klientów i ich klientów. W tym celu wprowadziliśmy i ciągle doskonalimy zarówno środki techniczne, jak i organizacyjne zgodnie z RODO, aby zapewnić odpowiednią obróbkę danych osobowych.

Procesy wewnętrzne, bezpieczeństwo i transfery danych

Przeprowadziliśmy przegląd naszych wewnętrznych procesów i operacji, aby upewnić się, że mapujemy i przeprowadzamy audyt danych przemieszczających się przez nasze systemy. Wdrażamy funkcjonalności we wszystkich naszych głównych systemach obsługi klienta, aby zgodnie z zasadami Prywatności przez Projekt zapewnić ochronę prywatności. Dostęp do danych klienta jest udzielany wyłącznie za zgodą naszych klientów i zawsze jest ograniczony oraz precyzyjnie określony zgodnie z umową między Smallize a jego klientami.

Nasze wewnętrzne procedury i dzienniki zapewniają, że spełniamy wymagania dotyczące rozliczalności zgodnie z RODO.

Wdrażamy nowe usługi osób trzecich rzadko, ale gdy to robimy, mamy wewnętrzny proces oceny tych dostawców pod względem bezpieczeństwa i ochrony prywatności. Zachowujemy liczbę podprocesorów na minimum, stosując, jeśli to możliwe, naszą własną technologię i infrastrukturę do przetwarzania.

Mozliwość realizacji żądań dostępu podmiotu

Własność podmiotów danych nad swoimi danymi osobowymi jest kluczowa dla RODO. Pracujemy nad planem reagowania na żądania podmiotów danych dotyczące usunięcia, zmiany lub przeniesienia ich danych. Oznacza to, że nasi Specjaliści ds. Obsługi Klienta, wraz z Inżynierami, którzy pomagają im w pracy, są dobrze przygotowani do pomocy w każdej sprawie dotyczącej Twoich danych osobowych.

Dokumentacja

Nasze Warunki korzystania i Polityka prywatności są regularnie aktualizowane, aby upewnić się, że budujemy na naszych dotychczasowych dobrych praktykach w tym obszarze. Ponieważ te dokumenty określają podstawy naszej relacji z Tobą, dla naszego ważne jest jasne i otwarte wyjaśnienie Twoich praw w tych dokumentach.

Szkolenie i świadomość

Szkolenia i świadomość na temat RODO oraz przetwarzania danych osobowych były komunikowane w całym przedsiębiorstwie Smallize. Każdy członek zespołu Smallize posiada świadomość tych kwestii oraz naszych zasad związanych z przestrzeganiem RODO i innych zagadnień związanych z prywatnością. Włączyliśmy to szkolenie do wymagań szkoleniowych dla nowych członków zespołu i regularnie zaplanowaliśmy odświeżanie wiedzy.

Uważamy, że powyższe podejście do przestrzegania RODO doskonale wpisuje się w ducha jego celu i to, co ma na celu osiągnąć.