Nasze podejście do zgodności.

Nasze zobowiązanie do zgodności

Reaudit zobowiązuje się do utrzymywania najwyższych standardów zgodności z międzynarodowymi przepisami dotyczącymi ochrony danych i prywatności. Ta strona opisuje nasze inicjatywy w zakresie zgodności i sposób, w jaki chronimy Twoje dane.

1. Zgodność z RODO

W pełni przestrzegamy Ogólnego rozporządzenia o ochronie danych (RODO) Unii Europejskiej.

1.1 Podstawa prawna przetwarzania

• Zgoda: Otrzymujemy wyraźną zgodę na przetwarzanie danych
• Wykonanie umowy: Przetwarzanie niezbędne do świadczenia usług
• Prawnie uzasadniony interes: Przetwarzanie w celu ulepszania usług i zapewnienia bezpieczeństwa
• Obowiązki prawne: Zgodność z obowiązującymi przepisami prawa

1.2 Prawa osób, których dane dotyczą

Wspieramy wszystkie prawa wynikające z RODO:

• Prawo dostępu: Uzyskaj kopie swoich danych osobowych
• Prawo do sprostowania: Popraw nieprawidłowe dane
• Prawo do usunięcia: Poproś o usunięcie swoich danych
• Prawo do ograniczenia przetwarzania: Ogranicz przetwarzanie swoich danych
• Prawo do przenoszenia danych: Otrzymaj dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu: Sprzeciw się przetwarzaniu
• Zautomatyzowane podejmowanie decyzji: Prawo do interwencji człowieka

1.3 Ocena skutków dla ochrony danych (DPIA)

Przeprowadzamy DPIA dla działań przetwarzania o wysokim ryzyku.

1.4 Inspektor ochrony danych (IOD)

Wyznaczyliśmy IOD do nadzorowania zgodności z RODO:
Email: [email protected]

1.5 Zgłaszanie naruszenia ochrony danych

Powiadomimy organy nadzorcze w ciągu 72 godzin od wykrycia naruszenia.

2. Zgodność z CCPA/CPRA

Przestrzegamy California Consumer Privacy Act (CCPA) oraz California Privacy Rights Act (CPRA).

2.1 Prawa konsumentów z Kalifornii

• Prawo do informacji: Jakie dane osobowe zbieramy
• Prawo do usunięcia: Poproś o usunięcie danych osobowych
• Prawo do rezygnacji: Zrezygnuj ze sprzedaży danych osobowych
• Prawo do niedyskryminacji: Brak dyskryminacji za korzystanie z praw
• Prawo do sprostowania: Popraw nieprawidłowe informacje
• Prawo do ograniczenia przetwarzania: Ogranicz wykorzystanie wrażliwych informacji

2.2 Ujawnienie sprzedaży/udostępniania

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie usługodawcom w celach biznesowych.

2.3 Wrażliwe dane osobowe

Nie zbieramy wrażliwych danych osobowych zgodnie z definicją CPRA.

3. Inne amerykańskie przepisy o prywatności

3.1 Virginia CDPA

Spełniamy wymogi Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Spełniamy wymogi Colorado Privacy Act.

3.3 Connecticut CTDPA

Spełniamy wymogi Connecticut Data Privacy Act.

3.4 Utah UCPA

Spełniamy wymogi Utah Consumer Privacy Act.

4. Dyrektywa ePrivacy

Spełniamy wymogi unijnej dyrektywy ePrivacy (dyrektywy cookie):

• Zgoda na cookies: Uzyskujemy zgodę przed użyciem niekoniecznych cookies
• Jasne informacje: Zapewniamy jasne informacje o używaniu cookies
• Łatwa rezygnacja: Umożliwiamy łatwą rezygnację z cookies
• Zarządzanie preferencjami: Szanujemy preferencje dotyczące cookies

5. Zgodność z PCI DSS

Spełniamy wymogi Payment Card Industry Data Security Standard (PCI DSS):

• Bezpieczne przetwarzanie płatności: Korzystamy z dostawców zgodnych z PCI (Stripe)
• Brak przechowywania kart: Nie przechowujemy danych kart kredytowych
• Szyfrowanie: Wszystkie transakcje są szyfrowane
• Regularne skany: Kwartalne skany podatności

6. Certyfikaty SOC 2

6.1 Status

W toku: Jesteśmy w trakcie uzyskiwania certyfikacji SOC 2 Type II. Oczekujemy jej ukończenia do Q2 2026.

6.2 Kryteria zaufania

Nasza ocena obejmuje:

• Bezpieczeństwo: Ochrona przed nieautoryzowanym dostępem
• Dostępność: System jest dostępny do działania
• Integralność przetwarzania: Przetwarzanie jest kompletne i dokładne
• Poufność: Informacje są chronione zgodnie z naszym zobowiązaniem
• Prywatność: Dane osobowe są zbierane i wykorzystywane prawidłowo

7. Certyfikacja ISO 27001

7.1 Status

W toku: Pracujemy nad certyfikacją ISO 27001 dla Zarządzania Bezpieczeństwem Informacji.

7.2 System Zarządzania Bezpieczeństwem Informacji (ISMS)

Wdrożyliśmy kompleksowy ISMS, który obejmuje:

• Polityki i procedury bezpieczeństwa
• Ocena i zarządzanie ryzykiem
• Kontrole bezpieczeństwa
• Monitorowanie i przegląd
• Ciągłe doskonalenie

8. Umowy powierzenia przetwarzania danych (DPA)

Oferujemy Umowy powierzenia przetwarzania danych klientom, którzy tego wymagają:

• Standardowe klauzule umowne: Dla międzynarodowych transferów danych
• Obowiązki procesora: Jasne obowiązki dotyczące przetwarzania
• Bezpieczeństwo danych: Zobowiązania do ochrony danych
• Podprocesorzy: Przejrzystość w korzystaniu z podprocesorów

Aby poprosić o DPA, skontaktuj się z: [email protected]

9. Zarządzanie dostawcami

Prowadzimy rygorystyczny program zarządzania dostawcami:

• Ocena dostawców: Ocena bezpieczeństwa i zgodności
• Zabezpieczenia umowne: Umowy ze wszystkimi dostawcami
• Regularne przeglądy: Ciągłe monitorowanie wydajności
• Ocena ryzyka: Ocena ryzyka dostawców

10. Kontrole i oceny

• Kontrole wewnętrzne: Kwartalne oceny zgodności
• Kontrole zewnętrzne: Coroczne kontrole przeprowadzane przez strony trzecie
• Testy penetracyjne: Coroczne oceny bezpieczeństwa
• Oceny podatności: Regularne skanowanie

11. Szkolenia i świadomość

• Szkolenia pracowników: Obowiązkowe coroczne szkolenie z zakresu zgodności
• Świadomość bezpieczeństwa: Ciągłe szkolenia z zakresu bezpieczeństwa
• Szkolenia z zakresu prywatności: Szkolenia z zakresu RODO i ochrony danych
• Szkolenia z zakresu reagowania na incydenty: Przygotowanie na naruszenia

12. Dokumentacja i rejestry

• Rejestr czynności przetwarzania: Prowadzimy szczegółowe rejestry
• Dokumentacja polityk: Kompleksowe polityki i procedury
• Rejestry kontroli: Szczegółowe rejestry wszystkich działań
• Rejestry zgodności: Dokumentacja działań na rzecz zgodności

13. Międzynarodowe transfery danych

Gdy przekazujemy dane na arenie międzynarodowej, stosujemy odpowiednie zabezpieczenia:

• Standardowe klauzule umowne: Dla transferów UE–USA
• Decyzje o adekwatności: Transfery do krajów zapewniających odpowiednią ochronę
• Ocena skutków transferu: Ocena ryzyka związanego z transferem
• Środki techniczne: Szyfrowanie i pseudonimizacja

14. Ciągłe doskonalenie

Zobowiązujemy się do ciągłego doskonalenia naszych praktyk w zakresie zgodności:

• Regularne przeglądy: Kwartalny przegląd polityk
• Monitorowanie przepisów: Śledzenie zmian w przepisach
• Najlepsze praktyki: Przyjęcie standardów branżowych
• Informacje zwrotne od interesariuszy: Wdrażanie informacji zwrotnych

15. Kontakt

W przypadku pytań dotyczących zgodności:

16. Aktualizacje dotyczące zgodności

Ta strona jest regularnie aktualizowana, aby odzwierciedlać nasz aktualny stan zgodności. Aby uzyskać najnowsze informacje, odwiedź tę stronę lub skontaktuj się z naszym zespołem ds. zgodności.