Naš pristup usklađenosti.

Naša posvećenost usklađenosti

Reaudit je posvećen održavanju najviših standarda usklađenosti sa međunarodnim propisima o zaštiti podataka i privatnosti. Ova stranica opisuje naše inicijative za usklađenost i način na koji štitimo vaše podatke.

1. Usklađenost sa GDPR-om

U potpunosti smo usklađeni sa Opštom uredbom o zaštiti podataka (GDPR) Evropske unije.

1.1 Pravni osnov za obradu

• Saglasnost: Pribavljamo izričitu saglasnost za obradu podataka
• Izvršenje ugovora: Obrada neophodna za pružanje usluga
• Legitimni interesi: Obrada radi unapređenja usluga i bezbednosti
• Zakonske obaveze: Usklađenost sa važećim zakonima

1.2 Prava lica čiji se podaci obrađuju

Podržavamo sva prava iz GDPR-a:

• Pravo na pristup: Pribavite kopije svojih ličnih podataka
• Pravo na ispravku: Ispravite netačne podatke
• Pravo na brisanje: Zatražite brisanje svojih podataka
• Pravo na ograničenje: Ograničite obradu svojih podataka
• Pravo na prenosivost: Preuzmite podatke u strukturisanom formatu
• Pravo na prigovor: Uložite prigovor na obradu
• Automatizovano donošenje odluka: Pravo na ljudsku intervenciju

1.3 Procena uticaja na zaštitu podataka (DPIA)

Sprovodimo DPIA za aktivnosti obrade visokog rizika.

1.4 Službenik za zaštitu podataka (DPO)

Imenovali smo DPO koji nadzire usklađenost sa GDPR-om:
Email: [email protected]

1.5 Obaveštavanje o povredi podataka

Obavestićemo nadzorne organe u roku od 72 sata od otkrivanja povrede.

2. Usklađenost sa CCPA/CPRA

Usklađeni smo sa California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA).

2.1 Prava potrošača u Kaliforniji

• Pravo na informisanje: Koje lične podatke prikupljamo
• Pravo na brisanje: Zatražite brisanje ličnih podataka
• Pravo na izuzimanje: Izuzmite se od prodaje ličnih podataka
• Pravo na nediskriminaciju: Bez diskriminacije zbog ostvarivanja prava
• Pravo na ispravku: Ispravite netačne podatke
• Pravo na ograničenje: Ograničite upotrebu osetljivih podataka

2.2 Otkrivanje prodaje/deljenja

Ne prodajemo vaše lične podatke. Podatke delimo samo sa pružaocima usluga u poslovne svrhe.

2.3 Osetljivi lični podaci

Ne prikupljamo osetljive lične podatke kako ih definiše CPRA.

3. Drugi zakoni o privatnosti u SAD

3.1 Virginia CDPA

Usklađeni smo sa Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Usklađeni smo sa Colorado Privacy Act.

3.3 Connecticut CTDPA

Usklađeni smo sa Connecticut Data Privacy Act.

3.4 Utah UCPA

Usklađeni smo sa Utah Consumer Privacy Act.

4. ePrivacy direktiva

Usklađeni smo sa ePrivacy direktivom EU (Direktiva o kolačićima):

• Saglasnost za kolačiće: Pribavljamo saglasnost pre upotrebe neobaveznih kolačića
• Jasne informacije: Pružamo jasne informacije o upotrebi kolačića
• Lako izuzimanje: Omogućavamo lako izuzimanje od kolačića
• Upravljanje preferencijama: Poštujemo preferencije kolačića

5. Usklađenost sa PCI DSS

Usklađeni smo sa Payment Card Industry Data Security Standard (PCI DSS):

• Bezbedna obrada plaćanja: Koristimo pružaoce usluga usklađene sa PCI (Stripe)
• Bez čuvanja kartica: Ne čuvamo podatke o platnim karticama
• Enkripcija: Sve transakcije su enkriptovane
• Redovno skeniranje: Kvartalno skeniranje ranjivosti

6. SOC 2 sertifikacije

6.1 Status

U toku: Nalazimo se u procesu sticanja SOC 2 Type II sertifikata. Očekujemo završetak do Q2 2026.

6.2 Kriterijumi poverenja

Naša procena pokriva:

• Bezbednost: Zaštita od neovlašćenog pristupa
• Dostupnost: Sistem je dostupan za rad
• Integritet obrade: Obrada je potpuna i tačna
• Poverljivost: Informacije su zaštićene u skladu sa našom obavezom
• Privatnost: Lični podaci se prikupljaju i koriste na pravilan način

7. ISO 27001 sertifikacija

7.1 Status

U toku: Radimo na sticanju ISO 27001 sertifikata za upravljanje bezbednošću informacija.

7.2 Sistem upravljanja bezbednošću informacija (ISMS)

Primenili smo sveobuhvatan ISMS koji obuhvata:

• Bezbednosne politike i procedure
• Procenu i upravljanje rizicima
• Bezbednosne kontrole
• Praćenje i reviziju
• Kontinuirano unapređenje

8. Ugovori o obradi podataka (DPA)

Nudimo Ugovore o obradi podataka klijentima koji to zahtevaju:

• Standardne ugovorne klauzule: Za međunarodne prenose podataka
• Obaveze obrađivača: Jasne obaveze obrade
• Bezbednost podataka: Obaveze zaštite podataka
• Podobrađivači: Transparentnost u korišćenju podobrađivača

Da biste zatražili DPA, kontaktirajte: [email protected]

9. Upravljanje dobavljačima

Održavamo strog program upravljanja dobavljačima:

• Procena dobavljača: Procena bezbednosti i usklađenosti
• Ugovorne zaštite: Ugovori sa svim dobavljačima
• Redovne provere: Kontinuirano praćenje performansi
• Procena rizika: Procena rizika dobavljača

10. Revizije i procene

• Interne revizije: Kvartalne procene usklađenosti
• Eksterne revizije: Godišnje revizije od strane trećih lica
• Testovi penetracije: Godišnje bezbednosne procene
• Procene ranjivosti: Redovno skeniranje

11. Obuka i svest zaposlenih

• Obuka zaposlenih: Obavezna godišnja obuka o usklađenosti
• Svest o bezbednosti: Kontinuirana bezbednosna obuka
• Obuka o privatnosti: Obuka o GDPR i zaštiti podataka
• Obuka o reagovanju na incidente: Priprema za povrede podataka

12. Dokumentacija i evidencija

• Registar aktivnosti obrade: Vodimo detaljnu evidenciju
• Dokumentacija politika: Sveobuhvatne politike i procedure
• Revizorski tragovi: Detaljni zapisi o svim aktivnostima
• Evidencija o usklađenosti: Dokumentovanje napora na usklađenosti

13. Međunarodni prenos podataka

Kada prenosimo podatke na međunarodnom nivou, koristimo odgovarajuće mere zaštite:

• Standardne ugovorne klauzule: Za prenose EU-SAD
• Odluke o adekvatnosti: Prenosi u zemlje sa adekvatnom zaštitom
• Procena uticaja prenosa: Procena rizika prenosa
• Tehničke mere: Enkripcija i pseudonimizacija

14. Kontinuirano unapređenje

Posvećeni smo kontinuiranom unapređenju naših praksi usklađenosti:

• Redovne provere: Kvartalni pregled politika
• Praćenje propisa: Praćenje izmena zakona
• Najbolje prakse: Usvajanje industrijskih standarda
• Povratne informacije zainteresovanih strana: Integracija povratnih informacija

15. Kontakt

Za pitanja o usklađenosti:

16. Ažuriranja usklađenosti

Ova stranica se redovno ažurira kako bi odražavala trenutno stanje naše usklađenosti. Za najnovije informacije, posetite ovu stranicu ili kontaktirajte naš tim za usklađenost.