GDPR

Regulamentul general privind protecția datelor, (UE) 2016/679, este legea Uniunii Europene privind protecția datelor. Nu este un certificat: se aplică direct oricărei firme care prelucrează date cu caracter personal în UE, iar în România este aplicat de autoritatea națională de supraveghere, ANSPDCP.

Cum lucrăm

Pentru datele din ERP-ul, CRM-ul, contabilitatea, fișierele și mailul tău, Vaulty acționează ca persoană împuternicită de operator pentru tine. Le prelucrăm doar pe baza instrucțiunilor tale documentate și nu le folosim pentru a antrena modele AI. Modelul AI rulează în zona de date UE a Microsoft Azure, în propriul tău Azure sau pe propriul tău hardware. Conexiunile la sistemele tale sunt doar-citire, accesul urmează rolurile și departamentele pe care le stabilești tu, parolele și cheile de acces sunt criptate pentru fiecare firmă, iar un jurnal de audit înregistrează cine ce a întrebat și ce interogare a rulat.

Ce finalizăm

Acordul de prelucrare a datelor (DPA) cerut de articolul 28, semnat cu fiecare client; evidența prelucrărilor pe care le efectuăm; o listă publică a subprocesatorilor, cu notificare înainte să adăugăm unul nou; o procedură de notificare a încălcărilor securității datelor, astfel încât, dacă aflăm de o încălcare a securității datelor cu caracter personal care îți afectează datele, să te anunțăm fără întârzieri nejustificate și să-ți poți respecta propria obligație de 72 de ore; ajutor cu cererile de acces și de ștergere; și ștergerea sau returnarea datelor tale la încetarea contractului. Cardul acesta va spune „Conform” doar când toate acestea vor fi la locul lor.

Propriii tăi utilizatori și vizitatori

Pentru datele despre oamenii care folosesc Vaulty în firma ta și despre vizitatorii acestui site, noi suntem operatorul. Politica noastră de confidențialitate explică cum le gestionăm.