Соответствие GDPR

1. Наша приверженность GDPR

Виртуальный регистратор обязуется обеспечить безопасность и защиту персональных данных, которые мы обрабатываем. Мы внедрили комплексные политики и процедуры для соблюдения Общего регламента ЕС по защите данных (GDPR), который вступил в силу 25 мая 2018 года.

Как оператор и обработчик персональных данных, мы обрабатываем персональные данные в соответствии с принципами GDPR: законность, справедливость, прозрачность, ограничение целей, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность.

2. Принципы обработки данных

• Законность: Мы обрабатываем персональные данные только на действующем правовом основании (согласие, договор, юридическое обязательство, законный интерес).
• Obmedzenie účelu: Мы собираем данные для конкретных, четко сформулированных и законных целей.
• Minimalizácia údajov: Мы собираем только те данные, которые необходимы для намеченной цели.
• Точность: Prijímame opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov.
• Obmedzenie uchovávania: Мы храним данные только до тех пор, пока это необходимо.
• Безопасность: Implementujeme primerané technické a organizačné opatrenia.

3. Ваши права в соответствии с GDPR

Как субъект данных вы имеете следующие права в соответствии с GDPR:

4. Bezpečnostné opatrenia

Мы реализуем надежные меры безопасности для защиты ваших личных данных:

• End-to-end šifrovanie pre všetky prenosy údajov (TLS 1.3)
• Šifrovanie uložených údajov pomocou AES-256
• Регулярные аудиты безопасности a penetračné testovanie
• Mechanizmy riadenia prístupu a overovania
• Обучение zamestnancov v oblasti ochrany údajov
• Postupy riadenia incidentov
• Plány zálohovania a obnovy údajov

5. Medzinárodné prenosy údajov

При передаче персональных данных за пределы Европейской экономической зоны (ЕЭЗ) мы предоставляем адекватные гарантии:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
• Prenosy do krajín s rozhodnutím o primeranosti
• Зависные внутренние правила, которые являются релевантными

6. Zmluvy o spracovaní údajov

Как обработчик персональных данных наших корпоративных клиентов, мы заключаем соглашения об обработке данных (DPA) в соответствии со статьей 28 GDPR. Наши контракты охватывают:

• Predmet a trvanie spracovania
• Povahu a účel spracovania
• Typ spracúvaných osobných údajov
• Категории пострадавших лиц
• Обязанности и права оператора
• Требования к субподрядчикам

7. Ozнасenia o narušení bezpečnosti údajov

В случае нарушения безопасности персональных данных:

• Ozнасime príslušnému dozornému orgánu do 72 hodín
• V prípade potreby informujeme dotknuté osoby o narušení
• Zdokumentujeme všetky narušenia a prijaté nápravné opatrenia
• Prijmeme opatrenia na predchádzanie budúcim narušeniam