Náš prístup k súladu.

Náš záväzok k súladu

Spoločnosť Reaudit sa zaväzuje dodržiavať najvyššie štandardy súladu s medzinárodnými predpismi o ochrane údajov a súkromí. Táto stránka opisuje naše iniciatívy v oblasti súladu a to, ako chránime vaše údaje.

1. Súlad s GDPR

Plne dodržiavame Všeobecné nariadenie o ochrane údajov (GDPR) Európskej únie.

1.1 Právny základ spracúvania

• Súhlas: Vyžadujeme výslovný súhlas so spracúvaním údajov
• Plnenie zmluvy: Spracúvanie nevyhnutné na poskytovanie služieb
• Oprávnené záujmy: Spracúvanie na účely zlepšovania služieb a bezpečnosti
• Zákonné povinnosti: Súlad s platnými zákonmi

1.2 Práva dotknutých osôb

Podporujeme všetky práva podľa GDPR:

• Právo na prístup: Získajte kópie svojich osobných údajov
• Právo na opravu: Opravte nepresné údaje
• Právo na vymazanie: Požiadajte o vymazanie svojich údajov
• Právo na obmedzenie: Obmedzte spracúvanie svojich údajov
• Právo na prenosnosť: Získajte údaje v štruktúrovanej podobe
• Právo namietať: Namietajte proti spracúvaniu
• Automatizované rozhodovanie: Právo na ľudský zásah

1.3 Posúdenie vplyvu na ochranu údajov (DPIA)

Vykonávame DPIA pre činnosti spracúvania s vysokým rizikom.

1.4 Zodpovedná osoba za ochranu údajov (DPO)

Určili sme DPO na dohľad nad súladom s GDPR:
Email: [email protected]

1.5 Oznamovanie porušenia ochrany údajov

Do 72 hodín od zistenia porušenia budeme informovať dozorné orgány.

2. Súlad s CCPA/CPRA

Dodržiavame California Consumer Privacy Act (CCPA) a California Privacy Rights Act (CPRA).

2.1 Práva spotrebiteľov v Kalifornii

• Právo na informácie: Aké osobné informácie zhromažďujeme
• Právo na vymazanie: Požiadajte o vymazanie osobných informácií
• Právo na vylúčenie: Vylúčte sa z predaja osobných informácií
• Právo na nediskrimináciu: Žiadna diskriminácia za uplatnenie práv
• Právo na opravu: Opravte nepresné informácie
• Právo na obmedzenie: Obmedzte používanie citlivých informácií

2.2 Zverejnenie predaja/zdieľania

Vaše osobné informácie nepredávame. Údaje zdieľame len s poskytovateľmi služieb na obchodné účely.

2.3 Citlivé osobné informácie

Nezhromažďujeme citlivé osobné informácie podľa definície CPRA.

3. Ďalšie zákony USA o ochrane súkromia

3.1 Virginia CDPA

Dodržiavame Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Dodržiavame Colorado Privacy Act.

3.3 Connecticut CTDPA

Dodržiavame Connecticut Data Privacy Act.

3.4 Utah UCPA

Dodržiavame Utah Consumer Privacy Act.

4. Smernica ePrivacy

Dodržiavame smernicu EÚ o ePrivacy (smernica o cookies):

• Súhlas s cookies: Súhlas získavame pred použitím nevyhnutných cookies
• Jasné informácie: Poskytujeme jasné informácie o používaní cookies
• Jednoduché vylúčenie: Umožňujeme jednoduché vylúčenie z cookies
• Správa preferencií: Rešpektujeme preferencie cookies

5. Súlad s PCI DSS

Dodržiavame Payment Card Industry Data Security Standard (PCI DSS):

• Bezpečné spracovanie platieb: Používame poskytovateľov kompatibilných s PCI (Stripe)
• Žiadne ukladanie kariet: Neukladáme údaje o kreditných kartách
• Šifrovanie: Všetky transakcie sú šifrované
• Pravidelné skenovania: Štvrťročné skenovania zraniteľností

6. Certifikácie SOC 2

6.1 Stav

Pripravujeme: Sme v procese získavania certifikácie SOC 2 Type II. Očakávame dokončenie do Q2 2026.

6.2 Kritériá dôveryhodnosti

Naše hodnotenie zahŕňa:

• Bezpečnosť: Ochrana pred neoprávneným prístupom
• Dostupnosť: Systém je dostupný na prevádzku
• Integrita spracovania: Spracovanie je úplné a presné
• Dôvernosť: Informácie sú chránené tak, ako sme sa zaviazali
• Súkromie: Osobné údaje sa zhromažďujú a používajú správne

7. Certifikácia ISO 27001

7.1 Stav

Pripravujeme: Pracujeme na certifikácii ISO 27001 pre manažment bezpečnosti informácií.

7.2 Systém manažmentu bezpečnosti informácií (ISMS)

Zaviedli sme komplexný ISMS, ktorý zahŕňa:

• Bezpečnostné politiky a postupy
• Hodnotenie a riadenie rizík
• Bezpečnostné kontroly
• Monitorovanie a preskúmavanie
• Nepretržité zlepšovanie

8. Dohody o spracúvaní údajov (DPA)

Poskytujeme dohody o spracúvaní údajov zákazníkom, ktorí to vyžadujú:

• Štandardné zmluvné doložky: Pre medzinárodné prenosy údajov
• Povinnosti sprostredkovateľa: Jasné povinnosti spracúvania
• Bezpečnosť údajov: Záväzky na ochranu údajov
• Subsprostredkovatelia: Transparentnosť pri používaní subsprostredkovateľov

Ak chcete požiadať o DPA, kontaktujte: [email protected]

9. Riadenie dodávateľov

Uplatňujeme prísny program riadenia dodávateľov:

• Hodnotenie dodávateľov: Hodnotenie bezpečnosti a súladu
• Zmluvné záruky: Zmluvy so všetkými dodávateľmi
• Pravidelné revízie: Nepretržité monitorovanie výkonnosti
• Hodnotenie rizík: Hodnotenie rizík dodávateľov

10. Audity a hodnotenia

• Interné audity: Štvrťročné hodnotenia súladu
• Externé audity: Ročné audity tretích strán
• Penetračné testy: Ročné bezpečnostné hodnotenia
• Hodnotenia zraniteľností: Pravidelné skenovania

11. Školenia a zvyšovanie povedomia

• Školenia zamestnancov: Povinné ročné školenia o súlade
• Zvyšovanie povedomia o bezpečnosti: Nepretržité bezpečnostné školenia
• Školenia o ochrane súkromia: Školenia o GDPR a ochrane údajov
• Školenia o reakcii na incidenty: Príprava na narušenia

12. Dokumentácia a záznamy

• Register spracovateľských činností: Vedieme podrobné záznamy
• Dokumentácia politík: Komplexné politiky a postupy
• Záznamy auditu: Podrobné záznamy o všetkých činnostiach
• Záznamy o súlade: Dokumentácia úsilia o súlad

13. Medzinárodné prenosy údajov

Pri medzinárodnom prenose údajov používame vhodné záruky:

• Štandardné zmluvné doložky: Pre prenosy EÚ – USA
• Rozhodnutia o primeranosti: Prenosy do krajín s primeranou ochranou
• Posúdenie vplyvu prenosu: Hodnotenie rizík prenosu
• Technické opatrenia: Šifrovanie a pseudonymizácia

14. Neustále zlepšovanie

Zaväzujeme sa k neustálemu zlepšovaniu našich postupov v oblasti compliance:

• Pravidelné revízie: Štvrťročná revízia politík
• Sledovanie regulácií: Sledovanie zmien v zákonoch
• Najlepšie postupy: Prijímanie odvetvových štandardov
• Spätná väzba od zainteresovaných strán: Zapracovanie spätnej väzby

15. Kontakt

V prípade otázok týkajúcich sa compliance:

16. Aktualizácie compliance

Táto stránka sa pravidelne aktualizuje, aby odrážala aktuálny stav nášho compliance. Najnovšie informácie nájdete na tejto stránke alebo kontaktujte náš tím pre compliance.