Наш підхід до відповідності.

Наша відданість відповідності

Reaudit прагне дотримуватися найвищих стандартів відповідності міжнародним регламентам із захисту даних і конфіденційності. Ця сторінка описує наші ініціативи з відповідності та те, як ми захищаємо ваші дані.

1. Відповідність GDPR

Ми повністю відповідаємо Загальному регламенту із захисту даних (GDPR) Європейського Союзу.

1.1 Правова підстава обробки

• Згода: Ми отримуємо явну згоду на обробку даних
• Виконання договору: Обробка, необхідна для надання послуг
• Законні інтереси: Обробка для покращення послуг і безпеки
• Юридичні зобов'язання: Дотримання чинного законодавства

1.2 Права суб'єктів даних

Ми підтримуємо всі права за GDPR:

• Право на доступ: Отримайте копії своїх персональних даних
• Право на виправлення: Виправте неточні дані
• Право на видалення: Зажадайте видалення своїх даних
• Право на обмеження: Обмежте обробку своїх даних
• Право на перенесення: Отримайте дані у структурованому форматі
• Право заперечувати: Заперечуйте проти обробки
• Автоматизоване ухвалення рішень: Право на втручання людини

1.3 Оцінка впливу на захист даних (DPIA)

Ми проводимо DPIA для видів обробки з високим ризиком.

1.4 Відповідальна особа із захисту даних (DPO)

Ми призначили DPO для нагляду за відповідністю GDPR:
Email: [email protected]

1.5 Повідомлення про порушення захисту даних

Ми повідомимо наглядові органи протягом 72 годин після виявлення порушення.

2. Відповідність CCPA/CPRA

Ми відповідаємо California Consumer Privacy Act (CCPA) та California Privacy Rights Act (CPRA).

2.1 Права споживачів Каліфорнії

• Право знати: Яку персональну інформацію ми збираємо
• Право на видалення: Зажадайте видалення персональної інформації
• Право відмовитися: Відмовтеся від продажу персональної інформації
• Право на недискримінацію: Жодної дискримінації за реалізацію прав
• Право на виправлення: Виправте неточну інформацію
• Право на обмеження: Обмежте використання чутливої інформації

2.2 Розкриття інформації про продаж/передачу

Ми не продаємо вашу персональну інформацію. Ми передаємо дані лише постачальникам послуг для бізнес-цілей.

2.3 Чутлива персональна інформація

Ми не збираємо чутливу персональну інформацію у значенні CPRA.

3. Інші закони США про конфіденційність

3.1 Virginia CDPA

Ми відповідаємо Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Ми відповідаємо Colorado Privacy Act.

3.3 Connecticut CTDPA

Ми відповідаємо Connecticut Data Privacy Act.

3.4 Utah UCPA

Ми відповідаємо Utah Consumer Privacy Act.

4. Директива ePrivacy

Ми відповідаємо Директиві ЄС ePrivacy (Директива про cookie):

• Згода на cookie: Ми отримуємо згоду перед використанням необов'язкових cookie
• Чітка інформація: Ми надаємо чітку інформацію про використання cookie
• Проста відмова: Ми дозволяємо легко відмовитися від cookie
• Керування налаштуваннями: Ми поважаємо налаштування cookie

5. Відповідність PCI DSS

Ми відповідаємо Payment Card Industry Data Security Standard (PCI DSS):

• Безпечна обробка платежів: Ми користуємося PCI-сумісними провайдерами (Stripe)
• Без зберігання карток: Ми не зберігаємо дані кредитних карток
• Шифрування: Усі транзакції шифруються
• Регулярне сканування: Щоквартальне сканування вразливостей

6. Сертифікація SOC 2

6.1 Статус

У процесі: Ми проходимо сертифікацію SOC 2 Type II. Очікуємо завершення до Q2 2026.

6.2 Критерії довіри

Наша оцінка охоплює:

• Безпека: Захист від несанкціонованого доступу
• Доступність: Система доступна для роботи
• Цілісність обробки: Обробка є повною та точною
• Конфіденційність: Інформація захищена відповідно до наших зобов'язань
• Приватність: Персональні дані збираються та використовуються належним чином

7. Сертифікація ISO 27001

7.1 Статус

У процесі: Ми працюємо над сертифікацією ISO 27001 для управління інформаційною безпекою.

7.2 Система управління інформаційною безпекою (ISMS)

Ми запровадили комплексну ISMS, що включає:

• Політики та процедури безпеки
• Оцінка ризиків і управління ними
• Заходи безпеки
• Моніторинг і перегляд
• Постійне вдосконалення

8. Угоди про обробку даних (DPA)

Ми пропонуємо угоди про обробку даних клієнтам, яким вони потрібні:

• Стандартні договірні положення: Для міжнародних передач даних
• Зобов'язання обробника: Чіткі зобов'язання щодо обробки
• Безпека даних: Зобов'язання щодо захисту даних
• Субобробники: Прозорість у використанні субобробників

Щоб замовити DPA, зверніться до: [email protected]

9. Управління постачальниками

Ми підтримуємо суворую програму управління постачальниками:

• Оцінка постачальників: Оцінка безпеки та відповідності
• Договірні гарантії: Угоди з усіма постачальниками
• Регулярні перегляди: Постійний моніторинг ефективності
• Оцінка ризиків: Оцінка ризиків постачальників

10. Аудити та оцінювання

• Внутрішні аудити: Щоквартальні оцінки відповідності
• Зовнішні аудити: Щорічні аудити третіх сторін
• Тестування на проникнення: Щорічні оцінки безпеки
• Оцінка вразливостей: Регулярне сканування

11. Навчання та обізнаність

• Навчання працівників: Обов'язкове щорічне навчання з відповідності
• Обізнаність у сфері безпеки: Постійне навчання з безпеки
• Навчання з конфіденційності: Навчання з GDPR і захисту даних
• Навчання реагуванню на інциденти: Підготовка до порушень

12. Документація та записи

• Реєстр діяльності з обробки: Ми ведемо детальні записи
• Документація політик: Комплексні політики та процедури
• Журнали аудиту: Детальні журнали всієї активності
• Записи про відповідність: Документування зусиль із дотримання вимог

13. Міжнародні передачі даних

Коли ми передаємо дані за кордон, ми застосовуємо належні гарантії:

• Стандартні договірні положення: Для передач між ЄС і США
• Рішення про належний рівень захисту: Передачі до країн із належним рівнем захисту
• Оцінка впливу передачі: Оцінка ризиків передачі
• Технічні заходи: Шифрування та псевдонімізація

14. Постійне вдосконалення

Ми прагнемо постійно вдосконалювати наші практики дотримання вимог:

• Регулярні перегляди: Щоквартальний перегляд політик
• Моніторинг регуляторних змін: Відстеження змін у законодавстві
• Найкращі практики: Впровадження галузевих стандартів
• Зворотний зв'язок від зацікавлених сторін: Врахування зворотного зв'язку

15. Контакти

З питань відповідності:

16. Оновлення щодо відповідності

Цю сторінку регулярно оновлюють, щоб вона відображала поточний стан нашої відповідності вимогам. Найактуальнішу інформацію дивіться на цій сторінці або зверніться до нашої команди з відповідності.