Соблюдение требований по защите данных и конфиденциальности
Наше обязательство по защите ваших персональных данных
1. Наша приверженность защите данных
В Lua CRM мы привержены поддержанию самых высоких стандартов защиты данных и конфиденциальности. Эта политика описывает наш всеобъемлющий подход к обеспечению безопасности ваших персональных данных в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных. Мы внедряем надежные технические и организационные меры для обеспечения безопасности и конфиденциальности вашей информации.
2. Принципы защиты данных
Мы придерживаемся следующих основополагающих принципов в нашей деятельности по обработке данных:
- Законность, справедливость и прозрачность во всех операциях по обработке данных.
- Ограничение цели и минимизация данных для сбора только необходимой информации
- Точность и поддержание качества данных посредством регулярных обновлений и проверок
- Ограничение хранения с определенными сроками хранения и процедурами безопасного удаления
- Целостность и конфиденциальность с помощью передовых мер безопасности
- Подотчетность и соблюдение требований через регулярные аудиты и оценки
- Технические и организационные меры безопасности, соответствующие отраслевым стандартам.
3. Ваши права согласно GDPR
Право на доступ
Вы имеете право запросить доступ к своим личным данным и получить полную копию информации, которую мы о вас храним, включая сведения о том, как мы обрабатываем и защищаем ваши данные.
Право на исправление
Вы можете запросить исправления ваших личных данных, если они неточны или неполны. Мы оперативно обновим вашу информацию и уведомим соответствующие третьи стороны о необходимых изменениях.
Право на удаление
Вы имеете право запросить полное удаление ваших персональных данных, когда они больше не необходимы для целей, для которых они были собраны, с учетом правовых требований и наших законных интересов.
Право на ограничение
Вы можете запросить ограничение обработки ваших персональных данных при определенных обстоятельствах, таких как когда вы оспариваете точность данных или когда обработка является незаконной.
4. Обработка данных
Правовые основания для обработки
Мы обрабатываем ваши персональные данные на основании следующих правовых оснований:
- Ваше явное согласие на конкретные виды обработки данных
- Необходимость договорных отношений для предоставления услуг и технического обслуживания
- Юридические обязательства и требования нормативного соответствия
- Законные деловые интересы, тщательно сбалансированные с вашими правами и свободами.
Международные передачи данных
Когда мы передаем ваши данные за границу, мы обеспечиваем наличие соответствующих гарантий посредством:
- Стандартные договорные положения, одобренные Европейской комиссией
- Корпоративные правила, обязательные для внутригрупповых передач
- Адекватность решений для стран-получателей с эквивалентными стандартами защиты данных
5. Меры безопасности
Мы внедряем всеобъемлющие меры безопасности для защиты ваших персональных данных:
- Продвинутое шифрование данных в процессе передачи и в состоянии покоя с использованием отраслевых стандартных протоколов.
- Регулярные оценки безопасности, тестирование на проникновение и управление уязвимостями
- Многофакторная аутентификация и контроль доступа на основе ролей
- Защищенные центры обработки данных с физическими мерами безопасности и системами контроля окружающей среды
- Всеобъемлющее обучение персонала по защите данных и передовым практикам безопасности
6. Уведомление о нарушении безопасности данных
В случае нарушения личных данных мы установили всеобъемлющие процедуры для:
- Провести немедленную оценку рисков и анализ воздействия
- Уведомить соответствующие надзорные органы в течение 72 часов с момента обнаружения
- Общайтесь с затронутыми лицами без неоправданной задержки, когда это необходимо.
7. Контактная информация
Для любых вопросов, касающихся ваших личных данных или реализации ваших прав, пожалуйста, свяжитесь с нашей специализированной командой по защите конфиденциальности по адресу:
Электронная почта: [email protected]
Электронная почта: [email protected]
gdpr_contact_phone
Телефон: +374 96 555-0515
gdpr_contact_address
gdpr_dpo_address
Хранение данных
Мы храним ваши персональные данные только в течение времени, необходимого для выполнения целей, для которых они были собраны, включая юридические, бухгалтерские или отчетные требования. Сроки хранения регулярно пересматриваются и обновляются для обеспечения соответствия применимым законам и отраслевым стандартам.
Сторонние процессоры
Мы тщательно отбираем и постоянно контролируем сторонних обработчиков, которые обрабатывают ваши персональные данные. Все обработчики связаны строгими договорными обязательствами по поддержанию соответствующих мер безопасности и соблюдению законов о защите данных. Мы проводим регулярные аудиты для обеспечения соответствия.
Обновления этой политики
Мы регулярно пересматриваем и обновляем эту политику конфиденциальности, чтобы отразить изменения в наших практиках, правовых требованиях и технологических разработках. Мы уведомим вас о любых существенных изменениях через соответствующие каналы и предоставим вам возможность ознакомиться с обновленной политикой.