Съответствие с GDPR

1. Нашият ангажимент към GDPR

Virtual Receptionist е ангажиран с осигуряване на сигурността и защитата на личните данни, които обработваме. Приложили сме изчерпателни политики и процедури за спазване на Общия регламент за защита на данните (GDPR) на ЕС, който влезе в сила на 25 май 2018 г.

Като администратор и обработващ лични данни, ние обработваме лични данни в съответствие с принципите на GDPR за законосъобразност, добросъвестност, прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност.

2. Принципи за обработка на данни

• Законосъобразност: Обработваме лични данни само на валидно правно основание (съгласие, договор, правно задължение, легитимен интерес).
• Ограничение на целите: Събираме данни за конкретни, изрични и легитимни цели.
• Свеждане до минимум: Събираме само данни, необходими за предвидената цел.
• Точност: Предприемаме мерки, за да гарантираме, че личните данни са точни и актуални.
• Ограничение на съхранението: Съхраняваме данните само толкова дълго, колкото е необходимо.
• Сигурност: Прилагаме подходящи технически и организационни мерки.

3. Вашите права по GDPR

Като субект на данни имате следните права по GDPR:

4. Мерки за сигурност на данните

Прилагаме надеждни мерки за сигурност, за да защитим вашите лични данни:

• Криптиране от край до край за всички предавания на данни (TLS 1.3)
• Криптиране при съхранение с AES-256 за съхранени данни
• Редовни одити за сигурност и тестове за проникване
• Контрол на достъпа и механизми за удостоверяване
• Обучение на служителите по защита на данните
• Процедури за реагиране при инциденти
• Резервно копиране и планове за възстановяване при бедствия

5. Международни трансфери на данни

Когато прехвърляме лични данни извън Европейското икономическо пространство (ЕИП), гарантираме подходящи защитни мерки:

• Стандартни договорни клаузи (СДК), одобрени от Европейската комисия
• Трансфери към държави с решения за адекватност
• Обвързващи корпоративни правила, когато е приложимо

6. Споразумения за обработка на данни

Като обработващ данни за нашите бизнес клиенти, сключваме Споразумения за обработка на данни (СОД), които отговарят на член 28 от GDPR. Нашите СОД обхващат:

• Предмет и продължителност на обработката
• Естество и цел на обработката
• Вид на обработваните лични данни
• Категории субекти на данни
• Задължения и права на администратора
• Изисквания към подизпълнителите

7. Уведомяване при нарушение на данните

В случай на нарушение на личните данни, ние ще:

• Уведомим съответния надзорен орган в рамките на 72 часа
• Съобщим нарушението на засегнатите субекти на данни, когато е необходимо
• Документираме всички нарушения и предприетите коригиращи действия
• Приложим мерки за предотвратяване на бъдещи нарушения