Abordarea noastră privind conformitatea.

Angajamentul nostru pentru conformitate

Reaudit se angajează să mențină cele mai înalte standarde de conformitate cu reglementările internaționale privind protecția datelor și confidențialitatea. Această pagină descrie inițiativele noastre de conformitate și modul în care vă protejăm datele.

1. Conformitatea cu GDPR

Respectăm pe deplin Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene.

1.1 Baza legală a prelucrării

• Consimțământ: Obținem consimțământ explicit pentru prelucrarea datelor
• Executarea contractului: Prelucrare necesară pentru furnizarea serviciilor
• Interese legitime: Prelucrare pentru îmbunătățirea serviciilor și securitate
• Obligații legale: Conformitate cu legile în vigoare

1.2 Drepturile persoanelor vizate

Susținem toate drepturile prevăzute de GDPR:

• Dreptul de acces: Obțineți copii ale datelor dumneavoastră personale
• Dreptul la rectificare: Corectați datele inexacte
• Dreptul la ștergere: Solicitați ștergerea datelor dumneavoastră
• Dreptul la restricționare: Restricționați prelucrarea datelor dumneavoastră
• Dreptul la portabilitate: Primiți datele într-un format structurat
• Dreptul la opoziție: Opuneți-vă prelucrării
• Luarea automatizată a deciziilor: Dreptul la intervenție umană

1.3 Evaluarea impactului asupra protecției datelor (DPIA)

Efectuăm DPIA pentru activitățile de prelucrare cu risc ridicat.

1.4 Responsabilul cu protecția datelor (DPO)

Am desemnat un DPO pentru a supraveghea conformitatea cu GDPR:
Email: [email protected]

1.5 Notificarea încălcării securității datelor

Vom notifica autoritățile de supraveghere în termen de 72 de ore de la descoperirea unei încălcări.

2. Conformitatea cu CCPA/CPRA

Respectăm California Consumer Privacy Act (CCPA) și California Privacy Rights Act (CPRA).

2.1 Drepturile consumatorilor din California

• Dreptul de a ști: Ce informații personale colectăm
• Dreptul la ștergere: Solicitați ștergerea informațiilor personale
• Dreptul de renunțare: Renunțați la vânzarea informațiilor personale
• Dreptul la nediscriminare: Fără discriminare pentru exercitarea drepturilor
• Dreptul la rectificare: Corectați informațiile inexacte
• Dreptul la restricționare: Limitați utilizarea informațiilor sensibile

2.2 Divulgarea vânzării/partajării

Nu vindem informațiile dumneavoastră personale. Partajăm datele doar cu furnizori de servicii în scopuri comerciale.

2.3 Informații personale sensibile

Nu colectăm informații personale sensibile astfel cum sunt definite de CPRA.

3. Alte legi privind confidențialitatea din SUA

3.1 Virginia CDPA

Respectăm Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Respectăm Colorado Privacy Act.

3.3 Connecticut CTDPA

Respectăm Connecticut Data Privacy Act.

3.4 Utah UCPA

Respectăm Utah Consumer Privacy Act.

4. Directiva ePrivacy

Respectăm Directiva ePrivacy a UE (Directiva privind cookie-urile):

• Consimțământ pentru cookie-uri: Obținem consimțământ înainte de utilizarea cookie-urilor neesențiale
• Informații clare: Furnizăm informații clare despre utilizarea cookie-urilor
• Renunțare facilă: Permitem renunțarea facilă la cookie-uri
• Gestionarea preferințelor: Respectăm preferințele privind cookie-urile

5. Conformitate PCI DSS

Respectăm Payment Card Industry Data Security Standard (PCI DSS):

• Procesare sigură a plăților: Folosim furnizori compatibili cu PCI (Stripe)
• Fără stocarea cardurilor: Nu stocăm datele cardurilor de credit
• Criptare: Toate tranzacțiile sunt criptate
• Scanări regulate: Scanări trimestriale de vulnerabilități

6. Certificări SOC 2

6.1 Statut

În curs de desfășurare: Suntem în proces de obținere a certificării SOC 2 Type II. Ne așteptăm să finalizăm până în Q2 2026.

6.2 Criterii de încredere

Evaluarea noastră acoperă:

• Securitate: Protecție împotriva accesului neautorizat
• Disponibilitate: Sistemul este disponibil pentru operare
• Integritatea procesării: Procesarea este completă și exactă
• Confidențialitate: Informațiile sunt protejate conform angajamentului nostru
• Confidențialitatea datelor: Datele personale sunt colectate și utilizate corect

7. Certificarea ISO 27001

7.1 Stadiul

În curs de desfășurare: Lucrăm la certificarea ISO 27001 pentru Managementul Securității Informațiilor.

7.2 Sistemul de Management al Securității Informațiilor (ISMS)

Am implementat un ISMS complet care include:

• Politici și proceduri de securitate
• Evaluarea și gestionarea riscurilor
• Controale de securitate
• Monitorizare și revizuire
• Îmbunătățire continuă

8. Acorduri de prelucrare a datelor (DPA)

Oferim Acorduri de prelucrare a datelor clienților care le solicită:

• Clauze contractuale standard: Pentru transferurile internaționale de date
• Obligațiile persoanei împuternicite: Obligații clare de prelucrare
• Securitatea datelor: Angajamente privind protecția datelor
• Subîmputerniciți: Transparență în utilizarea subîmputerniciților

Pentru a solicita un DPA, contactați: [email protected]

9. Gestionarea furnizorilor

Menținem un program riguros de gestionare a furnizorilor:

• Evaluarea furnizorilor: Evaluarea securității și conformității
• Protecții contractuale: Acorduri cu toți furnizorii
• Evaluări periodice: Monitorizare continuă a performanței
• Evaluarea riscurilor: Evaluarea riscurilor furnizorilor

10. Audituri și evaluări

• Audituri interne: Evaluări trimestriale de conformitate
• Audituri externe: Audituri anuale efectuate de terți
• Teste de penetrare: Evaluări anuale de securitate
• Evaluări ale vulnerabilităților: Scanări periodice

11. Instruire și conștientizare

• Instruirea angajaților: Instruire anuală obligatorie privind conformitatea
• Conștientizarea securității: Instruire continuă privind securitatea
• Instruire privind confidențialitatea: Instruire privind GDPR și protecția datelor
• Instruire privind răspunsul la incidente: Pregătirea pentru încălcări de securitate

12. Documentație și înregistrări

• Registrul activităților de prelucrare: Păstrăm înregistrări detaliate
• Documentația politicilor: Politici și proceduri complete
• Jurnale de audit: Înregistrări detaliate ale tuturor activităților
• Înregistrări de conformitate: Documentarea eforturilor de conformitate

13. Transferuri internaționale de date

Atunci când transferăm date la nivel internațional, folosim garanții adecvate:

• Clauze contractuale standard: Pentru transferurile UE-SUA
• Decizii privind caracterul adecvat: Transferuri către țări cu un nivel adecvat de protecție
• Evaluarea impactului transferului: Evaluarea riscurilor de transfer
• Măsuri tehnice: Criptare și pseudonimizare

14. Îmbunătățire continuă

Ne angajăm să îmbunătățim continuu practicile noastre de conformitate:

• Evaluări periodice: Revizuirea trimestrială a politicilor
• Monitorizarea reglementărilor: Monitorizarea modificărilor legislative
• Cele mai bune practici: Adoptarea standardelor din industrie
• Feedback din partea părților interesate: Integrarea feedback-ului

15. Contact

Pentru întrebări privind conformitatea:

16. Actualizări privind conformitatea

Această pagină este actualizată periodic pentru a reflecta starea noastră actuală de conformitate. Pentru cele mai recente informații, vizitați această pagină sau contactați echipa noastră de conformitate.