Funktioner Sikkerhed Mine audits Mit tilbud Privatlivspolitik
Log ind Forside
GDPR · Privatliv · Suverænitet

Din tenant tilhører ikke os.

SYAGA Audit auditerer din Microsoft 365-sikkerhed efter mindste-privilegie-princippet. Vi opbevarer hverken dine brugere, dine filer eller dine e-mails - kun resultatet af auditten, i minimal og sletbar form (GDPR).

Oplysning om sprog. Dokument: Privatliv & GDPR. Afsnit vist på engelsk: 2 af 68. Den franske version af dette dokument er referenceversionen. Skriv til contact@syaga.eu for at få en version på dit sprog.

SYAGA Audit opbevarer intet af dit indhold.

Auditten udføres efter mindste-privilegie-princippet. Vi opbevarer hverken dine e-mails, dine filer eller indholdet af dine postkasser. Kun resultatet af auditten - din score og dine afvig - opbevares minimalt og beskyttet i din kundeportal, og kan slettes på anmodning (GDPR).

Hostet i Frankrig · Data videresælges aldrig · Samtykke kan til enhver tid tilbagekaldes
Vores forpligtelser

Tre ikke-forhandlelige principper.

Mindste privilegie, ingen skrivning

De rettigheder, der gives til SYAGA Audit, er udelukkende læserettigheder. Vi kan ikke ændre dine indstillinger, dine brugere eller dine rigtige data. Microsoft 365-samtykket viser eksplicit, hvilke rettigheder der gives.

Automatisk sletning

De rådata, der indsamles under auditten (brugerliste, regelkonfiguration, logs), slettes, så snart rapporten er genereret. Der sker ingen varig opbevaring af tenant-indhold.

Hosting i Frankrig

Our entire infrastructure is hosted in France. The audit runs in memory (RAM) and raw data is never written to disk. Your results are deleted as soon as you tick the discharge box, and no later than 2 hours after the end of the scan (24 hours for the information you send us yourself). No data is transferred outside the European Union.

Infrastruktur hostet i Frankrig - Den Europæiske Union Hosted in France · Audit in memory, erased on your discharge · No transfer outside the EU · GDPR Art. 44 compliant
Detalje

Det, vi præcist indsamler.

Data indsamlet under auditten

Under auditten læser vi via Microsoft Graph:

  • Antal og konfiguration af brugere (ikke indholdet af deres postkasser)
  • Microsoft 365-sikkerhedsindstillinger (MFA, betinget adgang, Exchange, SharePoint...)
  • Konfiguration af compliance- og databeskyttelsespolitikker

Disse data anvendes udelukkende til at beregne din score og generere rapporten. De videresælges eller deles aldrig.

Graph API · Mindste privilegie Automatisk sletning

Det, vi opbevarer i din kundeportal

Efter sletning af rådataene opbevarer vi udelukkende:

  • Din samlede score (44 %) og scorerne pr. område
  • Antallet af opdagede akutte punkter (2 kritiske osv.)
  • Datoen for auditten og tenantens navn
  • Den genererede PDF-rapport (ved Pro-tilbud)

Disse data forbliver i din kundeportal, så længe du er kunde. Du kan til enhver tid anmode om sletning.

Tilbagekaldelse af Microsoft 365-samtykke

Du kan til enhver tid tilbagekalde SYAGA Audits adgang til din Microsoft 365-tenant fra Azure Entra-portalen:

  • Åbn portal.azure.com → Virksomhedsapplikationer
  • Søg efter "SYAGA Audit" → Fjern rettighederne

Denne handling er øjeblikkelig og uigenkaldelig for fremtidige audits. Allerede genererede rapporter forbliver tilgængelige i din portal.

Dine rettigheder

Udøv dine GDPR-rettigheder.

Eksportér mine data

Download alle de data, vi opbevarer om dig (scorer, rapporter, kontooplysninger), i JSON-format.

Anmod om eksport

Slet mine data

Anmod om fuldstændig sletning af din konto og alle tilknyttede data. Denne handling er uigenkaldelig. Dit abonnement bliver opsagt.

Et spørgsmål om dine rigtige data?

Kontaktpunktet for dine GDPR-rettigheder er direktøren for SYAGA CONSULTING, den dataansvarlige. Udpegning af en databeskyttelsesrådgiver (DPO) er ikke obligatorisk i henhold til GDPR artikel 37.

Kontakt os
SYAGA CONSULTING · 2 Impasse Paul Langevin, 13110 Port-de-Bouc · Frankrig
Lovgivningsmæssig ramme

De regler, der gælder for dig

Det lovgivningsmæssige omfang, der som udgangspunkt gælder for din organisation. Hver reference linker til sin officielle kilde.

Cette section réglementaire est affichée en français : sa traduction dans la langue de cette page n'est pas encore relue par un juriste, et nous ne publions pas de texte juridique approximatif. Pour une version dans votre langue, écrivez à contact@syaga.eu. This regulatory section is shown in French: its translation into the language of this page has not yet been reviewed by a lawyer, and we do not publish approximate legal wording. For a version in your language, write to contact@syaga.eu.

Gældende EU-regulering

Nationale særregler · Danemark

Databeskyttelsesmyndighed : Datatilsynet (The Danish Data Protection Agency) · https://www.datatilsynet.dk/english

Cybersikkerhedsmyndighed : Centre for Cyber Security (CFCS) (Centre for Cyber Security under Danish Defence Intelligence Service) · https://www.cfcs.dk/en/

National implementering af NIS2

Contenu indicatif, pas un avis juridique. Relecture juriste local obligatoire.