Oznámenie GDPR

Posledná aktualizácia: 15. októbra 2022

Smolize a GDPR

Na 25^{a t} Maj 2018, Európska únia začala uplatňovať svoje všeobecné nariadenie o ochrane údajov (GDPR). To ovplyvňuje, ako podniky zhromažďujú a spracúvajú údaje od európskych jednotlivcov. Hoci Smallize je austrálsky podnik bez európskeho subjektu, hodnotí práva svojich používateľov a zákazníkov a ich osobné údaje bez ohľadu na ich umiestnenie.

Táto stránka poskytuje prehľad o úlohách opísaných v GDPR, zodpovednostiach každej strany a úsilí, ktoré vynaložíme na podporu týchto odporúčaní.

Smallize ako spracovateľ údajov

Počas používania našich služieb môžete nahrať súbory na spracovanie prostredníctvom našich servisných platforiem a môžete tiež odoslať naše Súbory podporného tímu na účely odstraňovania alebo podpory.Vzhľadom na povahu našich produktov a služieb môžu obsahovať informácie od alebo o vašich zákazníkoch. Podmienky používania a Politika súkromia Tieto práva sa ďalej posilňujú.

Toto sú vaše údaje a považujete sa za správcu údajov pre tieto osobné údaje.Naše Podmienky používania a Zásady ochrany osobných údajov odkazujú na tieto údaje ako na údaje o zákazníkoch.

Použitie služieb Smallize na spracovanie vašich údajov o zákazníkoch znamená, že ste sa podieľali na Smallise ako spracovateľovi údajov na vykonávanie určitých činností spracovania údajov vo vašom mene. Článok 28 GDPR uvádza, aby vzťah medzi prevádzkovateľom a procesorom musel byť vykonaný písomne (elektronický formulár je akceptovateľný podľa odseku 9 článku 28). Naše Podmienky používania a Zásady ochrany osobných údajov slúžia aj ako zmluva o spracovaní údajov s Smallizou. Ustanovujú pokyny, ktoré poskytujete SmallIZE v súvislosti s spracovaním osobných údajov, ktorú kontrolujete, a stanovujú práva a povinnosti oboch strán.

Prenos údajov

Ak sa údaje prenášajú mimo Európskeho hospodárskeho priestoru (EHP) spracovateľmi, GDPR stanovuje prísne požiadavky na prenos údajov mimo rozsahu ochrany.

Vzhľadom k tomu, Smallize je austrálsky podnik s žiadnym európskym subjektom, správca údajov prijíma jediné rozhodnutie o prenose údajov do Smalliz, ktorá sa nachádza v Austrálii mimo EHP, s jej technickou infraštruktúrou so sídlom v USA.

Budeme udržiavať aktuálny zoznam subprocesorov v našich Podmienkach používania. To zaručuje, že sme plne transparentní o našich prevodoch a spracovateľoch, ktoré používame. Vysvetlíme, aké údaje prenášame a na aký účel. Spolupracujeme len s podprocessormi, ktorí boli buď certifikovaní podľa rámca štítu ochrany osobných údajov EÚ a USA alebo podpísali štandardné zmluvné podmienky Európskej komisie pre prenos údajov s nami.

Ak máte akékoľvek otázky k týmto bodom, môžete nás kontaktovať na privacy@smallize.com → .

Smallize ako správca údajov

Spoločnosť Smallize pôsobí ako správca údajov pre osobné údaje, ktoré o vás zhromažďujeme, používateľa našich webových aplikácií a webových stránok a kupujúceho našich produktov alebo služieb.

Po druhé, spracúvame údaje na splnenie našich povinností podľa zákona (článok 6 ods. 1 písm. c) GDPR) – to zahŕňa predovšetkým finančné údaje a informácie, ktoré potrebujeme na plnenie našej zodpovednosti.

Po tretie, spracúvame vaše osobné údaje pre naše oprávnené záujmy v súlade s článkom 6 ods. 1 písm. f) GDPR.

Čo znamená „legitímne záujmy“?

• Zlepšovať naše produkty a služby spôsobom, ktorý je pre vás užitočný.
• Uistite sa, že vaše údaje a systémy spoločnosti Smallize sú spoľahlivé, bezpečné a zabezpečené.
• Zodpovedný marketing našich produktov, služieb a ich vlastností.
• Schopnosť slúžiť zmluve, ktorú uzatvárame s vami, naším zákazníkom.

Ako správca vašich osobných údajov sa spoločnosť Smallize zaväzuje dodržiavať vaše práva podľa GDPR. Ak máte akékoľvek otázky, kontaktujte nášho úradníka pre ochranu údajov na dpo@smallize.com .

Čo Smallize robí pre GDPR

Spoločnosť Smallize rešpektuje súkromie svojich zákazníkov a ich klientov.Na tento účel sme implementovali a naďalej zlepšujeme technické a organizačné opatrenia v súlade s GDPR s cieľom zabezpečiť primerané spracovanie osobných údajov.

Vnútorné procesy, bezpečnosť a prenos údajov

Preskúmali sme naše vnútorné procesy a operácie, aby sme sa uistili, že mapujeme a auditujeme údaje, ktoré cestujú prostredníctvom našich systémov. Implementujeme funkčnosť vo všetkých našich hlavných systémoch s cieľom zaobchádzať so zásadami súkromia podľa dizajnu. Akýkoľvek prístup k údajom zákazníkov sa uskutočňuje len s povolením našich klientov a je vždy obmedzený a špecificky v rozsahu zmluvy medzi spoločnosťou Smallize a jej zákazníkmi.

Naše vnútorné postupy a záznamy zabezpečujú, že spĺňame požiadavky GDPR na zodpovednosť.

Sme na palube nových služieb tretích strán zriedka, ale keď to urobíme, máme vnútorný proces na hodnotenie týchto dodávateľov o ich bezpečnostných a súkromných úvahách.

Schopnosť konať podliehajúce požiadavkám na prístup

Poskytovanie osobných údajov subjektom údajov je v srdci GDPR. Pracujeme na pláne reagovať na požiadavky subjektu údajov na odstránenie, úpravu alebo prenos ich údajov. To znamená, že naši špecialisti na podporu zákazníkov, spolu s inžiniermi, ktorí im pomáhajú v ich práci, sú dobre pripravení vám pomôcť v akomkoľvek záležitostiach týkajúcich sa vašich osobných informácií.

dokumentácia

Naše Podmienky používania a Zásady ochrany osobných údajov sú pravidelne aktualizované, aby sme sa uistili, že sme založené na dobrej práci, ktorú sme vždy vykonali v tejto oblasti. Keďže tieto dokumenty stanovujú základ nášho vzťahu s vami, je pre nás mimoriadne dôležité otvorene a jasne vysvetliť vaše práva v týchto dokumentoch.

Školenie a povedomie

Školenie a informovanosť o GDPR, ako aj spracúvanie a spracovanie osobných údajov, boli komunikované po celom Smallize podnikania. Každý člen tímu Smallise je informovaný o problémoch a našich politikách týkajúcich sa dodržiavania GDPR a iných otázok súvisiacich so súkromnosťou.

Veríme, že vyššie uvedený prístup pri dodržiavaní GDPR je pevne v súlade s etickým účelom a tým, čo má za cieľ dosiahnuť.