Notificare GDPR
Ultima actualizare: 15 octombrie 2022
Smallize și GDPR
În cele 25Tă În mai 2018, Uniunea Europeană a început să-și pună în aplicare Regulamentul General de Protecție a Datelor (GDPR). Aceasta afectează modul în care companiile colectă și prelucrează date de la indivizi europeni. În timp ce Smallize este o afacere australiană fără entitate europeană, ea evaluează drepturile utilizatorilor și clienților săi și datele lor personale indiferent de locația lor.
Această pagină oferă o prezentare generală a rolurilor descrise în GDPR, a responsabilităților fiecărei părți și a eforturilor pe care le punem în aplicare pentru a sprijini aceste recomandări.
Smallize ca procesor de date
În timp ce utilizați serviciile noastre, puteți încărca fișierele pentru prelucrare prin intermediul platformei noastre de servicii, precum și poate trimiteți fișiere echipa noastră de asistență în scopuri de debug sau de sprijin.Datorită naturii produselor și serviciilor noștri, fișa dvs. poate conține informații de la sau despre clienții dumneavoastră. Termeni de utilizare şi Politica de confidențialitate Împreună cu aceste drepturi.
Acestea sunt persoanele vizate de datele dvs., iar dvs. este considerat controlorul datelor pentru aceste date cu caracter personal. termenii de utilizare și politica noastră de confidențialitate se referă la aceste informații ca la datele clienților.
Utilizarea serviciilor Smallize pentru prelucrarea datelor clienților înseamnă că ați angajat Smalliz ca procesor de date pentru a efectua anumite activități de procesare a datelor în numele dvs. Articolul 28 din GDPR prevede că relația dintre controlatorul și procesorul trebuie făcută în scris (formularul electronic este acceptabil în temeiul paragrafului (9) al articolului 28). Condițiile noastre de utilizare și Politica de confidențialitate servesc, de asemenea, ca contractul dvs., cu SmallIZE.
Transferuri de date
Atunci când datele sunt transferate în afara Spațiului Economic European (SEE) de către procesatorii de date, GDPR stabilește cerințe stricte pentru transferul datelor din afara domeniului de protecție al acestuia.
Întrucât Smallize este o afacere australiană fără entitate europeană, controlorul de date ia singura decizie de a transfera datele către Smalliz, care se află în Australia în afara EEA, cu infrastructura sa tehnică cu sediul în SUA.
Vom păstra o listă actualizată a subprocesorilor în termenii noastre de utilizare. Acest lucru ne asigură că suntem pe deplin transparenți cu privire la transferurile noastre și la procesorii pe care le folosim. vom explica datele care transferăm și pentru ce scop. ne angajăm numai cu sub-processorii care au fost fie certificate în temeiul cadrului UE-SUA Privacy Shield sau au semnat clauzele contractuale standard ale Comisiei UE pentru transferuri de date cu noi.
Dacă aveți întrebări cu privire la aceste puncte, ne puteți contacta la de la privacy@smallize.com .
Smallize ca administrator de date
Smallize acționează în calitate de controlor al datelor cu caracter personal pe care le colectăm despre dvs., utilizatorul aplicațiilor și site-ului nostru web și cumpărătorul produselor sau serviciilor noastre.
În al doilea rând, prelucrăm datele pentru a ne îndeplini obligațiile prevăzute de lege (articolul 6 alineatul (1) litera (c) din GDPR) – aceasta implică în primul rând datele financiare și informațiile pe care trebuie să le obținem în scopul respectării obligațiilor noastre de responsabilitate.
În al treilea rând, prelucrăm datele dvs. cu caracter personal pentru interesele noastre legitime în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.
Ce înseamnă „interese legitime”?
- Îmbunătățirea produselor și serviciilor noastre într-un mod care vă este util.
- Asigurarea datelor dvs. și a sistemelor Smallize sunt fiabile, sigure și sigură.
- Marketingul responsabil al produselor, serviciilor si caracteristicilor lor.
- Capacitatea de a servi contractul încheiat cu tine, clientul nostru.
În calitate de controlor al datelor dumneavoastră cu caracter personal, Smallize se angajează să vă respecte drepturile în temeiul GDPR. Dacă aveți întrebări, vă rugăm să ne contactați ofițerul de protecție a datelor la Cuvânt cheie@smallize.com .
Ce face Smallize pentru GDPR
Smallize respectă confidențialitatea clienților săi și clientilor lor. în acest scop, am implementat și continuăm să îmbunătățim atât măsurile tehnice, cât și organizaționale în conformitate cu GDPR pentru a asigura prelucrarea corespunzătoare a datelor cu caracter personal.
Procesele interne, securitatea și transferurile de date
Am revizuit procesele și operațiunile noastre interne pentru a ne asigura că mapăm și audităm datele care călătoresc prin sistemele noastre. implementăm funcționalități în cadrul tuturor sistemelor noastre principale de contact cu clienții în scopul de a face față principiilor de confidențialitate de către Design. Orice acces la Datele Clienților se face numai prin permisiunea clientilor noștri și este întotdeauna limitat și în mod specific în domeniul de aplicare al contractului dintre Smallize și clientii săi.
Procedurile și log-urile noastre interne ne asigură că îndeplinim cerințele GDPR privind răspunderea.
Noi navighează pe noi servicii terțe rareori, dar atunci când facem acest lucru, avem un proces intern pentru a evalua acești furnizori în privințele lor de securitate și confidențialitate. păstrăm numărul de subprocesori la un minimum, acolo unde este posibil, folosind propria noastră tehnologie și infrastructură pentru prelucrare.
Capacitatea de a acționa sub rezerva cererilor de acces
Proprietatea persoanelor vizate de datele lor cu caracter personal se află în centrul GDPR. Lucrăm pe un plan pentru a răspunde solicitărilor persoanului vizat de ștergerea, modificarea sau transferul datelor lor. Acest lucru înseamnă că specialiștii noștri de asistență pentru clienți, împreună cu inginerii care le ajută în activitatea lor, sunt bine pregătiți să vă ajute în orice chestiune care implică datele dvs. personale.
Documentare
Condițiile noastre de utilizare și Politica de confidențialitate sunt actualizate în mod regulat pentru a ne asigura că ne bazăm pe munca bună pe care am făcut-o întotdeauna în acest domeniu.Din moment ce aceste documente stabilesc baza relației noastre cu dvs., este de o importanță majoră pentru noi să explicăm deschis și clar drepturile dvs. în aceste dokumente.
Formare și conștientizare
Formarea și conștientizarea GDPR și prelucrarea datelor cu caracter personal au fost comunicate pe tot parcursul afacerii Smallize. Fiecare membru al echipei Smallise are conștiință cu privire la problemele și politicile noastre legate de respectarea DSGVO și a altor probleme conexe confidențialității. Am construit această formare în noua noastră cerință de pregătire a membrilor de echipă și am planificat controale de refresh în mod regulat.
Credem că abordarea de mai sus în conformitate cu GDPR este strict în concordanță cu etosul scopului său și cu ceea ce intenționează să realizeze.