Súlad s GDPR

1. Náš záväzok voči GDPR

Virtual Receptionist sa zaväzuje zabezpečiť bezpečnosť a ochranu osobných údajov, ktoré spracúvame. Zaviedli sme komplexné zásady a postupy na dodržiavanie Všeobecného nariadenia EÚ o ochrane údajov (GDPR), ktoré nadobudlo účinnosť 25. mája 2018.

Ako prevádzkovateľ aj spracovateľ osobných údajov spracúvame osobné údaje v súlade so zásadami GDPR: zákonnosť, spravodlivosť, transparentnosť, obmedzenie účelu, minimalizácia údajov, presnosť, obmedzenie uchovávania, integrita a dôvernosť.

2. Zásady spracovania údajov

• Zákonnosť: Osobné údaje spracúvame len na platnom právnom základe (súhlas, zmluva, zákonná povinnosť, oprávnený záujem).
• Obmedzenie účelu: Údaje zhromažďujeme na konkrétne, výslovne uvedené a legitímne účely.
• Minimalizácia údajov: Zhromažďujeme len údaje, ktoré sú nevyhnutné na zamýšľaný účel.
• Presnosť: Prijímame opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov.
• Obmedzenie uchovávania: Údaje uchovávame len tak dlho, ako je potrebné.
• Bezpečnosť: Implementujeme primerané technické a organizačné opatrenia.

3. Vaše práva podľa GDPR

Ako dotknutá osoba máte nasledujúce práva podľa GDPR:

4. Bezpečnostné opatrenia

Implementujeme robustné bezpečnostné opatrenia na ochranu vašich osobných údajov:

• End-to-end šifrovanie pre všetky prenosy údajov (TLS 1.3)
• Šifrovanie uložených údajov pomocou AES-256
• Pravidelné bezpečnostné audity a penetračné testovanie
• Mechanizmy riadenia prístupu a overovania
• Školenie zamestnancov v oblasti ochrany údajov
• Postupy riadenia incidentov
• Plány zálohovania a obnovy údajov

5. Medzinárodné prenosy údajov

Pri prenose osobných údajov mimo Európskeho hospodárskeho priestoru (EHP) zabezpečujeme primerané záruky:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
• Prenosy do krajín s rozhodnutím o primeranosti
• Záväzné vnútropodnikové pravidlá, ak je to relevantné

6. Zmluvy o spracovaní údajov

Ako spracovateľ osobných údajov našich firemných klientov uzatvárame zmluvy o spracovaní údajov (DPA) v súlade s článkom 28 GDPR. Naše zmluvy pokrývajú:

• Predmet a trvanie spracovania
• Povahu a účel spracovania
• Typ spracúvaných osobných údajov
• Kategórie dotknutých osôb
• Povinnosti a práva prevádzkovateľa
• Požiadavky na subdodávateľov

7. Oznámenia o narušení bezpečnosti údajov

V prípade narušenia bezpečnosti osobných údajov:

• Oznámime príslušnému dozornému orgánu do 72 hodín
• V prípade potreby informujeme dotknuté osoby o narušení
• Zdokumentujeme všetky narušenia a prijaté nápravné opatrenia
• Prijmeme opatrenia na predchádzanie budúcim narušeniam