Naš pristop k skladnosti.

Naša zaveza skladnosti

Reaudit se zavezuje, da bo ohranjal najvišje standarde skladnosti z mednarodnimi predpisi o varstvu podatkov in zasebnosti. Ta stran opisuje naše pobude za skladnost in kako ščitimo vaše podatke.

1. Skladnost z GDPR

V celoti smo skladni s Splošno uredbo o varstvu podatkov (GDPR) Evropske unije.

1.1 Pravna podlaga za obdelavo

• Privolitev: Pridobimo izrecno privolitev za obdelavo podatkov
• Izvedba pogodbe: Obdelava, potrebna za zagotavljanje storitev
• Zakoniti interesi: Obdelava za izboljšanje storitev in varnost
• Pravne obveznosti: Skladnost z veljavnimi zakoni

1.2 Pravice posameznikov, na katere se nanašajo osebni podatki

Podpiramo vse pravice po GDPR:

• Pravica do dostopa: Pridobite kopije svojih osebnih podatkov
• Pravica do popravka: Popravite netočne podatke
• Pravica do izbrisa: Zahtevajte izbris svojih podatkov
• Pravica do omejitve obdelave: Omejite obdelavo svojih podatkov
• Pravica do prenosljivosti podatkov: Prejmite podatke v strukturirani obliki
• Pravica do ugovora: Nasprotujte obdelavi
• Avtomatizirano odločanje: Pravica do človeškega posredovanja

1.3 Ocena učinka na varstvo podatkov (DPIA)

Izvajamo DPIA za dejavnosti obdelave z visokim tveganjem.

1.4 Pooblaščena oseba za varstvo podatkov (DPO)

Imenovali smo DPO za nadzor skladnosti z GDPR:
Email: [email protected]

1.5 Obveščanje o kršitvi podatkov

Nadzorne organe bomo obvestili v 72 urah od odkritja kršitve.

2. Skladnost s CCPA/CPRA

Skladni smo z zakonom California Consumer Privacy Act (CCPA) in California Privacy Rights Act (CPRA).

2.1 Pravice potrošnikov v Kaliforniji

• Pravica do obveščenosti: Katere osebne podatke zbiramo
• Pravica do izbrisa: Zahtevajte izbris osebnih podatkov
• Pravica do izključitve: Izključite se iz prodaje osebnih podatkov
• Pravica do nediskriminacije: Brez diskriminacije pri uveljavljanju pravic
• Pravica do popravka: Popravite netočne podatke
• Pravica do omejitve obdelave: Omejite uporabo občutljivih podatkov

2.2 Razkritje prodaje/deljenja

Vaših osebnih podatkov ne prodajamo. Podatke delimo le s ponudniki storitev za poslovne namene.

2.3 Občutljivi osebni podatki

Ne zbiramo občutljivih osebnih podatkov, kot jih opredeljuje CPRA.

3. Drugi zakoni o zasebnosti v ZDA

3.1 Virginia CDPA

Skladni smo z Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Skladni smo z Colorado Privacy Act.

3.3 Connecticut CTDPA

Skladni smo z Connecticut Data Privacy Act.

3.4 Utah UCPA

Skladni smo z Utah Consumer Privacy Act.

4. Direktiva ePrivacy

Skladni smo z direktivo EU o ePrivacy (direktiva o piškotkih):

• Soglasje za piškotke: Pred uporabo neobveznih piškotkov pridobimo soglasje
• Jasne informacije: Zagotavljamo jasne informacije o uporabi piškotkov
• Enostavna izključitev: Omogočamo enostavno izključitev piškotkov
• Upravljanje nastavitev: Spoštujemo vaše nastavitve piškotkov

5. Skladnost s PCI DSS

Skladni smo s standardom Payment Card Industry Data Security Standard (PCI DSS):

• Varno obdelovanje plačil: Uporabljamo ponudnike, skladne s PCI (Stripe)
• Brez shranjevanja kartic: Ne shranjujemo podatkov o kreditnih karticah
• Šifriranje: Vse transakcije so šifrirane
• Redni pregledi: Četrtletni pregledi ranljivosti

6. Certifikati SOC 2

6.1 Status

V pripravi: Smo v postopku pridobivanja certifikata SOC 2 Type II. Pričakujemo zaključek do Q2 2026.

6.2 Merila zaupanja

Naša ocena zajema:

• Varnost: Zaščita pred nepooblaščenim dostopom
• Razpoložljivost: Sistem je na voljo za delovanje
• Celovitost obdelave: Obdelava je popolna in natančna
• Zaupnost: Informacije so zaščitene, kot smo obljubili
• Zasebnost: Osebni podatki se zbirajo in uporabljajo pravilno

7. Certifikat ISO 27001

7.1 Status

V pripravi: Delamo na pridobitvi certifikata ISO 27001 za upravljanje informacijske varnosti.

7.2 Sistem upravljanja informacijske varnosti (ISMS)

Vzpostavili smo celovit ISMS, ki vključuje:

• Varnostne politike in postopke
• Oceno in obvladovanje tveganj
• Varnostne kontrole
• Spremljanje in pregledovanje
• Nenehno izboljševanje

8. Dogovori o obdelavi podatkov (DPA)

Strankam, ki to zahtevajo, ponujamo dogovore o obdelavi podatkov:

• Standardne pogodbene klavzule: Za mednarodne prenose podatkov
• Obveznosti obdelovalca: Jasne obveznosti obdelave
• Varnost podatkov: Zaveze za zaščito podatkov
• Podobdelovalci: Preglednost pri uporabi podobdelovalcev

Za zahtevo po DPA nas kontaktirajte na: [email protected]

9. Upravljanje dobaviteljev

Vzdržujemo strog program upravljanja dobaviteljev:

• Ocena dobaviteljev: Ocena varnosti in skladnosti
• Pogodbene zaščite: Pogodbe z vsemi dobavitelji
• Redni pregledi: Stalno spremljanje uspešnosti
• Ocena tveganja: Ocena tveganj dobaviteljev

10. Revizije in ocene

• Notranje revizije: Četrtletne ocene skladnosti
• Zunanje revizije: Letne revizije tretjih oseb
• Preizkusi penetracije: Letne varnostne ocene
• Ocene ranljivosti: Redna skeniranja

11. Usposabljanje in ozaveščanje

• Usposabljanje zaposlenih: Obvezno letno usposabljanje o skladnosti
• Varnostna ozaveščenost: Stalno varnostno usposabljanje
• Usposabljanje o zasebnosti: Usposabljanje o GDPR in varstvu podatkov
• Usposabljanje o odzivanju na incidente: Priprava na kršitve

12. Dokumentacija in evidence

• Evidenca dejavnosti obdelave: Vodimo podrobne evidence
• Dokumentacija politik: Celovite politike in postopki
• Revizijske evidence: Podrobni dnevniki vseh dejavnosti
• Evidence skladnosti: Dokumentacija prizadevanj za skladnost

13. Mednarodni prenosi podatkov

Ko podatke prenašamo mednarodno, uporabljamo ustrezne zaščitne ukrepe:

• Standardne pogodbene klavzule: Za prenose EU-ZDA
• Odločitve o ustreznosti: Prenosi v države z ustrezno ravnjo zaščite
• Ocena učinka prenosa: Ocena tveganj prenosa
• Tehnični ukrepi: Šifriranje in psevdonimizacija

14. Nenehno izboljševanje

Zavezani smo k nenehnemu izboljševanju naših praks skladnosti:

• Redni pregledi: Četrtletni pregled politik
• Spremljanje predpisov: Spremljanje sprememb zakonodaje
• Najboljše prakse: Sprejemanje industrijskih standardov
• Povratne informacije deležnikov: Vključevanje povratnih informacij

15. Komunikacija

Za vprašanja o skladnosti:

16. Posodobitve skladnosti

Ta stran se redno posodablja, da odraža naše trenutno stanje skladnosti. Za najnovejše informacije obiščite to stran ali stopite v stik z našo ekipo za skladnost.