Oznámenie GDPR

Posledná aktualizácia: 16. máj 2018

Sheetize a GDPR

Dňa 25 mája 2018 začala Európska únia presadzovať svoje všeobecné nariadenie o ochrane údajov (GDPR). podniky zhromažďujú a spracúvajú údaje od európskych jednotlivcov. Sheetize je síce austrálska spoločnosť bez európskeho subjektu, no váži si práva svojich používateľov a zákazníkov a ich osobné údaje bez ohľadu na ich polohu. Preto tvrdo pracujeme na tom, aby sme tieto pravidlá naprieč všetkými našimi systémami a procesmi.

Táto stránka poskytuje prehľad rolí popísaných v GDPR, zodpovednosti každej strany a úsilie, ktoré vyvíjame na podporu týchto odporúčaní.

Sheetize ako spracovateľ údajov

Počas používania našich služieb môžete nahrávať súbory na spracovanie prostredníctvom našich platforiem Cloud API, môžete tiež posielať súbory nášmu tímu podpory na účely ladenia alebo podpory. Vzhľadom na povahu našich produktov a služieb môžu vaše súbory obsahovať informácie od vašich klientov alebo o nich. Hoci sa na ne vzťahujú klauzuly o dôvernosti v našej EULA, nadchádzajúce aktualizácie našich Podmienok používania a Zásad ochrany osobných údajov tieto práva ďalej posilňujú.

Toto sú vaše dotknuté osoby a vy sa považujete za prevádzkovateľa týchto osobných údajov. Naše podmienky používania a zásady ochrany osobných údajov označujú tieto údaje ako klientske údaje.

Používanie služieb Sheetize na spracovanie vašich údajov Klientske údaje znamenajú, že ste poverili spoločnosť Sheetize ako spracovateľa údajov, aby vo vašom mene vykonával určité činnosti spracovania údajov. Článok 28 GDPR uvádza, že vzťah medzi prevádzkovateľom a spracovateľom musí mať písomnú formu (elektronická forma je prijateľná podľa pododdiel 9 článku 28. Ou r Podmienky používania a zásady ochrany osobných údajov slúžia aj ako vaša zmluva o spracovaní údajov so spoločnosťou Sheetize. Uvádzajú pokyny, ktoré dávate spoločnosti Sheetize v súvislosti so spracovaním osobných údajov, ktoré kontrolujete, a stanovujú práva a povinnosti oboch strán. Sheetize bude spracovávať vaše klientske údaje iba na základe vašich pokynov ako správcu údajov.

Prenosy údajov

Keď spracovatelia údajov prenášajú údaje mimo Európskeho hospodárskeho priestoru (EHP), GDPR stanovuje prísne požiadavky na presun údajov mimo rozsahu pôsobnosti, ak jeho ochranu.  

Keďže Sheetize je austrálska spoločnosť bez európskeho subjektu, správca údajov robí jediné rozhodnutie o prenose údajov spoločnosti Sheetize, ktorá má sídlo v Austrálii mimo EHP, s technickou infraštruktúrou založenou v USA. . Tam, kde spolupracujeme so subdodávateľmi, robíme to uváženým spôsobom vzhľadom na zákonnosť prevodu v každom kroku.

V našich podmienkach budeme udržiavať aktuálny zoznam subdodávateľov používania. To zaisťuje, že sme úplne transparentní, pokiaľ ide o naše prevody a spracovateľov, ktorých používame. Vysvetlíme, aké údaje prenášame a na aký účel. Spolupracujeme iba so subdodávateľmi, ktorí majú buď certifikáciu v rámci štítu na ochranu osobných údajov medzi EÚ a USA, alebo podpísali štandardné zmluvné doložky Komisie EÚ týkajúce sa prenosu údajov s nami.

Ak máte akékoľvek otázky týkajúce sa týchto bodov, môžete kontaktujte nás na adrese privacy@sheetize.app.

Sheetize ako správca údajov

Sheetize vystupuje ako správca osobných údajov, ktoré zhromažďujeme o vás, používateľovi našich webových aplikácií a webových stránok, kupujúcich našich produktov alebo služieb.

Po druhé, údaje spracovávame, aby sme splnili naše povinnosti vyplývajúce zo zákona (článok 6 ods. 1 písm. c) nariadenia GDPR) – ide predovšetkým o finančné údaje a informácie, ktoré potrebujeme na splnenie našej zodpovednosti ob ligácie.

Po tretie, vaše osobné údaje spracúvame pre naše oprávnené záujmy v súlade s článkom 6 ods. 1 písm. f) nariadenia GDPR.

Čo myslíš pod pojmom 'legitímne záujmy'?

• Zlepšovanie našich produktov a služieb určitým spôsobom je pre vás užitočné.
• Zaistenie, aby vaše údaje a systémy Sheetize boli spoľahlivé, bezpečné a zabezpečené.
• Zodpovedný marketing našich produktov, služieb a ich funkcií.
• Schopnosť poskytovať služby na základe zmluvy, ktorú uzatvárame s vami, naším zákazníkom.

Ako správca vašich osobných údajov sa spoločnosť Sheetize zaviazala rešpektovať vaše práva podľa GDPR. Ak máte nejaké otázky, kontaktujte našu zodpovednú osobu na dpo@sheetize.app

Čo robí Sheetize pre GDPR

Sheetize rešpektuje súkromie svojich zákazníkov a ich klientov. Za týmto účelom sme zaviedli a naďalej vylepšujeme technické a organizačné opatrenia v súlade s GDPR, aby sa zabezpečilo primerané spracúvanie osobných údajov.

Interné procesy, bezpečnosť a dátové prenosy

Preskúmali sme naše interné procesy a operácie, aby sme sa uistili, že mapujeme a kontrolujeme dáta prechádzajúce našimi systémami. Implementujeme funkcie do všetkých našich hlavných systémy orientované na zákazníka, aby sa vyrovnali so zásadami ochrany súkromia už v štádiu návrhu. Akýkoľvek prístup k údajom klienta sa vykonáva iba na základe povolenia našich zákazníkov a je vždy obmedzený a konkrétne v rozsahu zmluvy medzi spoločnosťou Sheetize a jej zákazníkmi, do ktorej sa zapojili.

Naše interné postupy a protokoly zaisťujú, že spĺňame požiadavky na zodpovednosť GDPR.

Nové služby tretích strán využívame len zriedka, ale keď áno, máme interný proces na hodnotenie týchto dodávateľov. ohľady na bezpečnosť a súkromie. Počet čiastkových spracovateľov udržiavame na minime, pričom na spracovanie podľa možnosti využívame vlastnú technológiu a infraštruktúru.

Schopnosť konať predmet žiadosti o prístup k ct

Vlastníctvo osobných údajov dotknutých osôb je jadrom nariadenia GDPR. Pracujeme na pláne reagovať na žiadosti dotknutých osôb o vymazanie , upravovať alebo prenášať ich údaje. To znamená, že naši špecialisti zákazníckej podpory spolu s inžiniermi, ktorí im pomáhajú pri ich práci, sú dobre pripravení pomôcť vám vo všetkých záležitostiach týkajúcich sa vašich osobných údajov.

Dokumentácia

Naše podmienky používania a zásady ochrany osobných údajov sa pravidelne aktualizujú, aby sme zaistili, že staviame na dobrej práci, ktorú sme v tejto oblasti vždy odviedli. dokumenty stanovujú základ nášho vzťahu s vami, je pre nás mimoriadne dôležité, aby sme v týchto dokumentoch otvorene a jasne vysvetlili vaše práva.

Školenie a informovanosť

Školenia a informovanosť o GDPR, zaobchádzaní s osobnými údajmi a ich spracovaní boli komunikované v rámci celého Sheetize Business. Každý člen tímu Sheetize má povedomie o problémy a naše zásady týkajúce sa súladu s GDPR a ďalšie problémy súvisiace s ochranou osobných údajov. Toto školenie sme začlenili do našich požiadaviek na školenie nových členov tímu a naplánovali sme pravidelné opakovacie kontroly.

Veríme vyššie uvedenému prístupu pri dodržiavaní GDPR je pevne v súlade s étosom jeho účelu a toho, čo chce dosiahnuť.