Усклађеност са ГДПР-ом

1. Наша посвећеност ГДПР-у

Виртуал Рецептионист се обавезује да ће обезбедити безбедност и заштиту личних података које обрађујемо. Имплементирали смо свеобухватне политике и процедуре у складу са Општом уредбом ЕУ о заштити података (ГДПР), која је ступила на снагу 25. маја 2018.

Као оператер и обрађивач личних података, обрађујемо личне податке у складу са ГДПР принципима: законитост, правичност, транспарентност, ограничење сврхе, минимизирање података, тачност, ограничење складиштења, интегритет и поверљивост.

2. Принципи обраде података

• Законитост: Личне податке обрађујемо само на важећим правним основама (сагласност, уговор, законска обавеза, легитимни интерес).
• Obmedzenie účelu: Прикупљамо податке у специфичне, експлицитно наведене и легитимне сврхе.
• Minimalizácia údajov: Прикупљамо само податке који су неопходни за предвиђену сврху.
• тачност: Prijímame opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov.
• Obmedzenie uchovávania: Чувамо податке само онолико колико је потребно.
• безбедност: Implementujeme primerané technické a organizačné opatrenia.

3. Ваша права према ГДПР-у

Као субјект података, имате следећа права према ГДПР-у:

4. Bezpečnostné opatrenia

Примењујемо снажне безбедносне мере да заштитимо ваше личне податке:

• End-to-end šifrovanie pre všetky prenosy údajov (TLS 1.3)
• Šifrovanie uložených údajov pomocou AES-256
• Redovne bezbednosne provere a penetračné testovanie
• Mechanizmy riadenia prístupu a overovania
• Обука zamestnancov v oblasti ochrany údajov
• Postupy riadenia incidentov
• Plány zálohovania a obnovy údajov

5. Medzinárodné prenosy údajov

Приликом преноса личних података ван Европског економског простора (ЕЕА), пружамо адекватне гаранције:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
• Prenosy do krajín s rozhodnutím o primeranosti
• Завазне внутроподникове правила, ак је то релевантне

6. Zmluvy o spracovaní údajov

Као обрађивач личних података наших корпоративних клијената, закључујемо уговоре о обради података (ДПА) у складу са чланом 28. ГДПР-а. Наши уговори покривају:

• Predmet a trvanie spracovania
• Povahu a účel spracovania
• Typ spracúvaných osobných údajov
• Категорије погођених особа
• Обавезе и права оператера
• Захтеви за подизвођаче

7. Ozнасenia o narušení bezpečnosti údajov

У случају нарушавања безбедности личних података:

• Ozнасime príslušnému dozornému orgánu do 72 hodín
• V prípade potreby informujeme dotknuté osoby o narušení
• Zdokumentujeme všetky narušenia a prijaté nápravné opatrenia
• Prijmeme opatrenia na predchádzanie budúcim narušeniam