Нашият подход към съответствието.

Нашият ангажимент към съответствието

Reaudit се ангажира да поддържа най-високите стандарти за съответствие с международните регулации за защита на данните и поверителност. Тази страница описва нашите инициативи за съответствие и как защитаваме Вашите данни.

1. Съответствие с GDPR

Спазваме напълно Общия регламент относно защитата на данните (GDPR) на Европейския съюз.

1.1 Правно основание за обработване

• Съгласие: Получаваме изрично съгласие за обработване на данни
• Изпълнение на договор: Обработване, необходимо за предоставяне на услуги
• Легитимни интереси: Обработване за подобряване на услугите и сигурността
• Правни задължения: Съответствие с приложимите закони

1.2 Права на субектите на данни

Подкрепяме всички права по GDPR:

• Право на достъп: Получете копия на Вашите лични данни
• Право на коригиране: Коригирайте неточни данни
• Право на изтриване: Поискайте изтриване на Вашите данни
• Право на ограничаване: Ограничете обработването на Вашите данни
• Право на преносимост: Получете данни в структуриран формат
• Право на възражение: Възразете срещу обработването
• Автоматизирано вземане на решения: Право на човешка намеса

1.3 Оценка на въздействието върху защитата на данните (DPIA)

Извършваме DPIA за дейности по обработване с висок риск.

1.4 Длъжностно лице по защита на данните (DPO)

Определили сме DPO, който да наблюдава съответствието с GDPR:
Email: [email protected]

1.5 Уведомяване за нарушение на данни

Ще уведомим надзорните органи в рамките на 72 часа от откриването на нарушение.

2. Съответствие с CCPA/CPRA

Спазваме California Consumer Privacy Act (CCPA) и California Privacy Rights Act (CPRA).

2.1 Права на потребителите в Калифорния

• Право на информация: Какви лични данни събираме
• Право на изтриване: Заявете изтриване на лични данни
• Право на отказ: Откажете се от продажбата на лични данни
• Право на недискриминация: Без дискриминация при упражняване на права
• Право на коригиране: Коригирайте неточни данни
• Право на ограничаване: Ограничете използването на чувствителни данни

2.2 Разкриване на продажба/споделяне

Ние не продаваме Вашите лични данни. Споделяме данни само с доставчици на услуги за бизнес цели.

2.3 Чувствителни лични данни

Не събираме чувствителни лични данни, както са определени от CPRA.

3. Други закони за поверителност в САЩ

3.1 Virginia CDPA

Спазваме Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Спазваме Colorado Privacy Act.

3.3 Connecticut CTDPA

Спазваме Connecticut Data Privacy Act.

3.4 Utah UCPA

Спазваме Utah Consumer Privacy Act.

4. Директива ePrivacy

Спазваме Директивата ePrivacy на ЕС (Директива за бисквитките):

• Съгласие за бисквитки: Получаваме съгласие преди използването на несъществени бисквитки
• Ясна информация: Предоставяме ясна информация за използването на бисквитки
• Лесно отказване: Позволяваме лесно отказване от бисквитки
• Управление на предпочитания: Уважаваме предпочитанията за бисквитки

5. Съответствие с PCI DSS

Спазваме Payment Card Industry Data Security Standard (PCI DSS):

• Сигурна обработка на плащания: Използваме доставчици, съвместими с PCI (Stripe)
• Без съхранение на карти: Не съхраняваме данни за кредитни карти
• Криптиране: Всички транзакции са криптирани
• Редовни сканирания: Тримесечни сканирания за уязвимости

6. Сертификати SOC 2

6.1 Статус

В процес на разработка: В процес сме на получаване на сертификация SOC 2 Type II. Очакваме завършване до Q2 2026.

6.2 Критерии за доверие

Нашата оценка обхваща:

• Сигурност: Защита от неоторизиран достъп
• Наличност: Системата е налична за работа
• Цялост на обработката: Обработката е пълна и точна
• Поверителност: Информацията е защитена, както сме се ангажирали
• Поверителност на личните данни: Личните данни се събират и използват правилно

7. Сертификация ISO 27001

7.1 Статус

В процес на разработка: Работим за сертификация ISO 27001 за управление на сигурността на информацията.

7.2 Система за управление на сигурността на информацията (ISMS)

Внедрили сме цялостна ISMS, която включва:

• Политики и процедури за сигурност
• Оценка и управление на риска
• Контроли за сигурност
• Мониторинг и преглед
• Непрекъснато подобрение

8. Споразумения за обработка на данни (DPA)

Предлагаме споразумения за обработка на данни на клиенти, които го изискват:

• Стандартни договорни клаузи: За международни трансфери на данни
• Задължения на обработващия: Ясни задължения за обработка
• Сигурност на данните: Ангажименти за защита на данните
• Подизпълнители: Прозрачност при използването на подизпълнители

За да поискате DPA, свържете се с: [email protected]

9. Управление на доставчици

Поддържаме строга програма за управление на доставчици:

• Оценка на доставчици: Оценка на сигурността и съответствието
• Договорни гаранции: Споразумения с всички доставчици
• Редовни прегледи: Непрекъснато наблюдение на ефективността
• Оценка на риска: Оценка на рисковете при доставчиците

10. Одити и оценки

• Вътрешни одити: Тримесечни оценки на съответствието
• Външни одити: Годишни одити от трети страни
• Тестове за проникване: Годишни оценки на сигурността
• Оценки на уязвимостите: Редовни сканирания

11. Обучение и осведоменост

• Обучение на служителите: Задължително годишно обучение по съответствие
• Осведоменост за сигурността: Непрекъснато обучение по сигурност
• Обучение по поверителност: Обучение по GDPR и защита на данните
• Обучение за реакция при инциденти: Подготовка за нарушения на сигурността

12. Документация и записи

• Регистър на дейностите по обработване: Поддържаме подробни записи
• Документация на политиките: Изчерпателни политики и процедури
• Одиторски записи: Подробни регистрационни записи на всички дейности
• Записи за съответствие: Документация на усилията за съответствие

13. Международни трансфери на данни

Когато прехвърляме данни международно, използваме подходящи гаранции:

• Стандартни договорни клаузи: За трансфери ЕС-САЩ
• Решения за адекватност: Трансфери към държави с адекватна защита
• Оценка на въздействието на трансфера: Оценка на рисковете при трансфера
• Технически мерки: Криптиране и псевдонимизация

14. Непрекъснато подобрение

Ангажирани сме с непрекъснатото подобряване на нашите практики за съответствие:

• Редовни прегледи: Тримесечен преглед на политиките
• Проследяване на регулациите: Проследяване на промените в законите
• Най-добри практики: Приемане на индустриални стандарти
• Обратна връзка от заинтересованите страни: Интегриране на обратната връзка

15. Връзка с нас

За въпроси относно съответствието:

16. Актуализации относно съответствието

Тази страница се актуализира редовно, за да отразява текущото ни състояние на съответствие. За най-актуална информация посетете тази страница или се свържете с нашия екип по съответствие.