Isikuandmete kaitse üldmääruse (GDPR) vastavus

Meie GDPR-i kohustus

Oleme täielikult pühendunud teie isikuandmete kaitsele ja teie privaatsusõiguste austamisele GDPR-i raames. Meie vastavusraamistik tagab:

Teie õigused GDPR-i alusel

Andmesubjektina on teil järgmised õigused:

Kuidas oma õigusi kasutada

Oma GDPR-i õiguste kasutamiseks:

1. Saatke taotlus meie andmekaitseametnikule aadressil dpo@tehnolabs.com
2. Lisage oma täisnimi, kontaktandmed ja konkreetne õigus, mida soovite kasutada
3. Esitage piisavalt teavet oma isiku tuvastamiseks
4. Vastame 1 kuu jooksul (keeruliste taotluste puhul pikendatav 2 kuu võrra)
5. Teid teavitatakse, kui me ei saa teie taotlust täita, ja põhjustest

Andmekaitse põhimõtted

Töötleme kõiki isikuandmeid vastavalt GDPR-i põhimõtetele (artikkel 5):

• Seaduslikkus, õiglus, läbipaistvus: kogu töötlemisel on õiguslik alus, õiglane ja läbipaistev tegevus
• Eesmärgi piirang: andmeid kogutakse ainult kindlaksmääratud, selgesõnalistel ja õiguspärastel eesmärkidel
• Andmete minimeerimine: kogutakse ja töödeldakse ainult vajalikke andmeid
• Täpsus: hoiame isikuandmed täpsed ja ajakohased
• Säilitamise piirang: andmeid säilitatakse ainult nii kaua kui vajalik
• Usaldusväärsus ja konfidentsiaalsus: rakendatakse asjakohaseid turvameetmeid
• Vastutus: tõendame vastavust GDPR-i põhimõtetele

Töötlemise õiguslik alus

Töötleme isikuandmeid järgmistel õiguslikel alustel (artikkel 6):

• Leping (artikkel 6(1)(b)): töötlemine on vajalik teiega sõlmitud teenuselepingu täitmiseks
• Nõusolek (artikkel 6(1)(a)): olete andnud selge nõusoleku konkreetseteks eesmärkideks
• Õigustatud huvi (artikkel 6(1)(f)): meie õigustatud ärihuvid (tasakaalustatud teie õigustega)
• Juriidiline kohustus (artikkel 6(1)(c)): seadusest tulenevate nõuete täitmine (nt maksud, raamatupidamine)

Andmete rikkumise protseduurid

Vastavalt artiklitele 33 ja 34:

• Teavitame Andmekaitse Inspektsiooni 72 tunni jooksul pärast rikkumisest teadasaamist
• Teid teavitatakse põhjendamatu viivituseta, kui rikkumine kujutab kõrget riski teie õigustele ja vabadustele
• Meie intsidentidele reageerimise meeskond järgib kehtestatud protokolle rikkumise ohjeldamiseks ja leevendamiseks
• Peame üksikasjalikku dokumentatsiooni kõigi andmerikkumiste kohta

Andmekaitseametnik

Meie andmekaitseametnik (DPO) jälgib GDPR-i vastavust ja temaga saab ühendust võtta:

Järelevalveasutus

Meie juhtiv järelevalveasutus on:

Teil on õigus esitada kaebus järelevalveasutusele, kui arvate, et me ei ole GDPR-i järginud.

Rahvusvahelised andmeedastused

Andmete edastamisel väljaspoole EMP-d tagame asjakohased kaitsemeetmed (V peatükk):

• Euroopa Komisjoni poolt heakskiidetud standardsed lepingutingimused (SCC-d)
• Piisavuse otsused teatud riikide kohta
• Siduvad kontsernisisesed eeskirjad, kui see on kohaldatav
• Täiendavad turvameetmed ja hindamised vastavalt vajadusele

Lõimitud ja vaikimisi andmekaitse

Rakendame lõimitud ja vaikimisi andmekaitset (artikkel 25) kõigis oma süsteemides ja protsessides:

• Privaatsuskaalutlused on integreeritud tootearendusse algusest peale
• Vaikesätted eelistavad privaatsust ja andmekaitset
• Andmekaitsealased mõjuhinnangud (DPIA) kõrge riskiga töötlemise puhul
• Regulaarsed privaatsuse ja turvalisuse auditid

Kontaktandmed