GDPR-соответствие - Защита данных и конфиденциальность

1. Наше обязательство по защите данных

Мы в Lua CRM привержены поддержанию самых высоких стандартов защиты данных и конфиденциальности. Эта политика описывает наш всеобъемлющий подход к обеспечению безопасности ваших персональных данных в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных. Мы внедряем надежные технические и организационные меры для обеспечения безопасности и конфиденциальности вашей информации.

2. Принципы защиты данных

Мы придерживаемся следующих основополагающих принципов в наших операциях с данными:

Законность, справедливость и прозрачность во всех операциях по обработке данных
Ограничение цели и минимизация данных для сбора только необходимой информации
Точность и поддержание качества данных посредством регулярных обновлений и проверок
Ограничение хранения с определенными периодами хранения и процедурами безопасного удаления
Целостность и конфиденциальность с помощью передовых мер безопасности
Подотчётность и соблюдение требований посредством регулярных аудитов и оценок
Технические и организационные меры безопасности, соответствующие отраслевым стандартам

3. Ваши права в соответствии с GDPR

Право на доступ

Вы имеете право запросить доступ к своим персональным данным и получить полную копию информации, которую мы храним о вас, включая сведения о том, как мы обрабатываем и защищаем ваши данные.

Право на исправление

Вы можете запросить исправления ваших персональных данных, если они неточны или неполны. Мы оперативно обновим вашу информацию и уведомим соответствующие третьи стороны о необходимых изменениях.

Право на удаление

Вы имеете право запросить полное удаление ваших персональных данных, когда они больше не необходимы для целей, для которых они были собраны, с учетом правовых требований и наших законных интересов.

Право на ограничение

Вы можете запросить ограничение обработки ваших персональных данных при определенных обстоятельствах, таких как когда вы оспариваете точность данных или когда обработка является незаконной.

4. Обработка данных

Правовые основания для обработки

Мы обрабатываем ваши персональные данные на основании следующих законных оснований:

Ваше явное согласие на конкретные виды обработки
Договорная необходимость для предоставления и обслуживания услуг
Юридические обязательства и требования нормативного соответствия
Законные деловые интересы, тщательно сбалансированные с вашими правами и свободами

Международные передачи данных

Когда мы передаем ваши данные за границу, мы обеспечиваем наличие соответствующих гарантий посредством:

Стандартные договорные положения, одобренные Европейской комиссией
Обязательные корпоративные правила для внутригрупповых переводов
Решения об адекватности для стран-получателей с эквивалентными стандартами защиты данных

5. Меры безопасности

Мы внедряем всеобъемлющие меры безопасности для защиты ваших персональных данных.

Расширенное шифрование данных при передаче и хранении с использованием отраслевых стандартных протоколов
Регулярные оценки безопасности, тестирование на проникновение и управление уязвимостями
Многофакторная аутентификация и контроль доступа на основе ролей
Обеспечьте безопасность центров обработки данных с помощью физических мер безопасности и систем экологического контроля
Всестороннее обучение персонала по защите данных и передовым методам обеспечения безопасности

6. Уведомление о нарушении данных

В случае нарушения личных данных мы установили всеобъемлющие процедуры для:

Немедленно проведите оценку рисков и анализ воздействия
Уведомить соответствующие надзорные органы в течение 72 часов с момента обнаружения
Своевременно связывайтесь с затронутыми лицами при необходимости.

7. Контактная информация

Если у вас есть вопросы относительно ваших персональных данных или вы хотите реализовать свои права, пожалуйста, свяжитесь с нашей специализированной командой по защите конфиденциальности по адресу:

Эл. почта: [email protected]

Телефон: +374 95 505-300

Адрес: Харьюский уезд, район Ласнамяэ, ул. Сепапая 6
Таллинн, Эстония

Телефон: +374 9550-5300

Хранение данных

Мы храним ваши персональные данные только в течение времени, необходимого для выполнения целей, для которых они были собраны, включая юридические, бухгалтерские или отчетные требования. Сроки хранения регулярно пересматриваются и обновляются для обеспечения соответствия применимым законам и отраслевым стандартам.

Сторонние процессоры

Мы тщательно отбираем и постоянно контролируем сторонних обработчиков, которые обрабатывают ваши персональные данные. Все обработчики связаны строгими договорными обязательствами по поддержанию соответствующих мер безопасности и соблюдению законов о защите данных. Мы проводим регулярные аудиты для обеспечения соответствия.

Обновления этой политики

Мы регулярно пересматриваем и обновляем эту политику конфиденциальности, чтобы отразить изменения в наших практиках, правовых требованиях и технологических разработках. Мы уведомим вас о любых существенных изменениях через соответствующие каналы и предоставим вам возможность ознакомиться с обновленной политикой.

Соблюдение требований по защите данных и конфиденциальности