Начало Функционалности Сигурност Как работи Цени
Вход Стартирайте безплатната ми диагностика

Политика за поверителност

Информация за езика. Документ: Политика за поверителност. Части, показани на английски: 18 от 154. Френската версия на този документ е референтната версия. За версия на Вашия език пишете на contact@syaga.eu.

Версия 1.0 - Последна актуализация: 25 юни 2026 г.

Преамбюл

Настоящата Политика за поверителност има за цел да информира потребителите и клиентите на услугата SYAGA Audit за начина, по който техните лични данни се събират, обработват и защитават, съгласно Регламент (ЕС) 2016/679 от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни (ОРЗД) и френския закон № 78-17 от 6 януари 1978 г., изменен, относно информационните технологии, досиетата и свободите.

SYAGA Audit е услуга за одит на сигурността и съответствието на средата Microsoft 365, работеща само за четене върху конфигурациите и метаданните на тенанта Microsoft 365 на клиента. Услугата не осъществява достъп до съдържанието на съобщения, файлове или имейли на потребителите от одитирания тенант и не съхранява никаква парола.

Настоящият документ изпълнява задължението за информиране, предвидено в член 13 (пряко събиране на данни) и член 14 (непряко събиране на данни) от ОРЗД.

1. Самоличност и данни за контакт на администратора на лични данни

Администраторът на лични данни за данните за профила и управлението на клиентските отношения е:

SYAGA CONSULTING

Разграничение обработващ / администратор на лични данни: за данните за конфигурацията и метаданните на тенанта Microsoft 365, събрани по време на одита, SYAGA действа като обработващ лични данни по смисъла на член 28 от ОРЗД, като клиентът остава администратор на собствените си данни от M365. Настоящата политика обхваща обхвата, за който SYAGA действа като администратор на лични данни (данни за профила, фактуриране, поддръжка). Обработването, извършвано от името на клиента, се урежда от Споразумението за обработване на данни (DPA).

Контакт за защита на данните

За всяко искане, свързано със защитата на данните: dpo@syaga.eu

Назначаването на длъжностно лице по защита на данните не е задължително по смисъла на член 37 от ОРЗД; администраторът на лични данни, в лицето на управителя, е точката за контакт по всички въпроси, свързани с личните данни.

2. Събирани лични данни

2.1 Данни за профила и управлението на клиентските отношения

SYAGA събира, в качеството си на администратор на лични данни:

2.2 Одитни данни (конфигурация и метаданни на Microsoft 365)

В рамките на одита Услугата осъществява достъп само за четене, чрез API Microsoft Graph, до данните за конфигурацията и метаданните на тенанта M365 на клиента, по-специално:

Какво Услугата НЕ събира: съдържание на имейли, файлове, документи, съобщения, пароли, чувствителни данни по смисъла на член 9 от ОРЗД.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Бисквитки и тракери

Сайтът syaga.eu използва единствено строго необходими бисквитки за функционирането на Услугата:

Не се поставя нито една бисквитка за измерване на аудиторията (Google Analytics, Matomo или еквивалент), нито каквато и да е рекламна бисквитка. Тези строго необходими бисквитки са освободени от изискването за предварително съгласие, съгласно насоките на CNIL от 4 юли 2023 г. (източник: cnil.fr, бисквитки и тракери). Информационно съобщение за тези бисквитки е достатъчно.

3. Цели и правни основания за обработването

Съгласно член 6 от ОРЗД, всяко обработване се основава на определено правно основание:

ЦелПравно основание (чл. 6 от ОРЗД)
Предоставяне и изпълнение на одитната Услуга; създаване и управление на клиентския профилИзпълнение на договор - чл. 6, § 1, б. „б“
Фактуриране, счетоводство, събиране на вземанияЗаконово задължение (Търговски кодекс, чл. L.123-22) и изпълнение на договор - чл. 6, § 1, б. „в“ и б. „б“
Поддръжка и техническо съдействиеИзпълнение на договор - чл. 6, § 1, б. „б“
Сигурност на Услугата, предотвратяване на измами, водене на журналиЛегитимен интерес - чл. 6, § 1, б. „е“
Строго необходими бисквиткиОсвободени от изискване за съгласие (насоки на CNIL)

За одитните данни на тенанта (раздел 2.2) SYAGA действа по указание на клиента (администратор на лични данни). Вж. DPA.

4. Получатели и обработващи лични данни

Данните се предоставят единствено на оправомощени лица в рамките на SYAGA CONSULTING, както и на обработващи лични данни, действащи при условията на член 28 от ОРЗД:

Никакви данни не се продават и не се предоставят на трети страни за търговски цели.

Данните могат да бъдат предоставяни на административни или съдебни органи, когато законът го изисква.

5. Срокове на съхранение

Данните се съхраняват за срок, не по-дълъг от необходимия за постигане на преследваните цели (чл. 5, § 1, б. „д“ от ОРЗД):

Категория данниСрок на съхранение
Сурови одитни данни (констатации, токен за достъп)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Данни за активен клиентски профилПродължителността на договорните отношения, след което заличаване в срок от 30 дни след прекратяването
Данни за фактуриране и счетоводни документи10 години от приключването на финансовата година (законово задължение, чл. L.123-22 от Търговския кодекс)
Технически журнали (журнали за връзка)12 месеца (препоръка на CNIL)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Трансфери на данни извън Европейския съюз

Инфраструктурата, хостваща Услугата SYAGA Audit, се намира във Франция. По принцип SYAGA не извършва никакъв трансфер на данни извън ЕС / ЕИП.

Относно Microsoft: администраторът на лични данни признава, че API Microsoft Graph се стопанисва от Microsoft Corporation (САЩ). Евентуалните трансфери с участието на Microsoft са уредени от нейните стандартни договорни клаузи, одобрени от Европейската комисия, и при необходимост, от участието ѝ в рамката EU-U.S. Data Privacy Framework. Одитираните данни са тези от собствения тенант Microsoft 365 на Клиента, преглеждани само за четене от негово име чрез Microsoft Graph. Microsoft действа като доставчик на Клиента. Евентуалните трансфери с участието на инфраструктурата на Microsoft са уредени от стандартните договорни клаузи, одобрени от Европейската комисия, и от участието на Microsoft в рамката EU-U.S. Data Privacy Framework.

Stripe Payments Europe, Limited извършва трансфери извън ЕС, уредени с механизми, съответстващи на глава V от ОРЗД. Трансферите към Stripe са уредени от рамката EU-U.S. Data Privacy Framework, по която Stripe е сертифициран, а при необходимост, от Стандартните договорни клаузи на Европейската комисия (2021), включени в Data Transfers Addendum на Stripe.

7. Права на субектите на данни

Съгласно членове 15-22 от ОРЗД, всяко засегнато лице разполага със следните права:

Важно за одитните данни: за данните за конфигурацията и метаданните на тенанта исканията за упражняване на права трябва да бъдат отправяни до клиента (администратор на лични данни), който при необходимост ще се обърне към SYAGA (чл. 28, § 3, б. „д“ от ОРЗД).

Начин на упражняване

Тези права се упражняват чрез отправяне на искане до dpo@syaga.eu или писмено до SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc, Франция. Отговор се предоставя в срок от един месец (чл. 12, § 3 от ОРЗД), който може да бъде удължен с два месеца при сложност на искането.

Подаване на жалба до CNIL

Всяко засегнато лице има право да подаде жалба до CNIL (чл. 77 от ОРЗД):

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция - www.cnil.fr

8. Сигурност на данните (чл. 32 от ОРЗД)

SYAGA прилага подходящи технически и организационни мерки за осигуряване на ниво на сигурност, съответстващо на риска (чл. 32 от ОРЗД):

Съответствие с множество референтни рамки

Мерките за сигурност на SYAGA Audit са разработени в съответствие с няколко признати референтни рамки за сигурност. SYAGA не претендира за никаква формална сертификация по тези референтни рамки, мерките са съобразени с изискванията на стандарта ISO/IEC 27001, като процедура по сертифициране е започната, но към момента сертификат не е получен; мерките са съобразени с и вдъхновени от тези рамки:

SYAGA Audit помага именно на своите клиенти да измерят собственото си съответствие с тези референтни рамки (ОРЗД, NIS2, ANSSI) в рамките на своята среда Microsoft 365.

9. Изменения на настоящата политика

Настоящата Политика може да бъде актуализирана, за да отразява законодателни, регулаторни или технически промени. Действащата версия е тази, публикувана на https://syaga.eu/confidentialite.html. При съществена промяна регистрираните потребители ще бъдат уведомени по имейл в разумен срок преди влизането в сила на измененията.

10. Контакт

За всеки въпрос, свързан с настоящата политика или защитата на вашите данни:

Правни и документални препратки