Funktioner Sikkerhed Mine audits Mit tilbud Privatlivspolitik
Min portal Forside
GDPR · Privatliv · Suverænitet

Din tenant tilhører ikke os.

SYAGA Audit auditerer din Microsoft 365-sikkerhed efter mindste-privilegie-princippet. Vi opbevarer hverken dine brugere, dine filer eller dine e-mails - kun resultatet af auditten, i minimal og sletbar form (GDPR).

SYAGA Audit opbevarer intet af dit indhold.

Auditten udføres efter mindste-privilegie-princippet. Vi opbevarer hverken dine e-mails, dine filer eller indholdet af dine postkasser. Kun resultatet af auditten - din score og dine afvig - opbevares minimalt og beskyttet i din kundeportal, og kan slettes på anmodning (GDPR).

Hostet i Frankrig · Data videresælges aldrig · Samtykke kan til enhver tid tilbagekaldes
Vores forpligtelser

Tre ikke-forhandlelige principper.

Mindste privilegie, ingen skrivning

De rettigheder, der gives til SYAGA Audit, er udelukkende læserettigheder. Vi kan ikke ændre dine indstillinger, dine brugere eller dine data. Microsoft 365-samtykket viser eksplicit, hvilke rettigheder der gives.

Automatisk sletning

De rådata, der indsamles under auditten (brugerliste, regelkonfiguration, logs), slettes, så snart rapporten er genereret. Der sker ingen varig opbevaring af tenant-indhold.

Hosting i Frankrig

Hele vores infrastruktur er hostet i Frankrig. Auditten afvikles i arbejdshukommelsen (RAM), og rådataene skrives aldrig til disk: der er ganske enkelt intet at opbevare. Ingen dataoverførsel uden for EU.

Infrastruktur hostet i Frankrig - Den Europæiske Union Hostet i Frankrig · Audit i arbejdshukommelsen, intet opbevares · Ingen overførsel uden for EU · I overensstemmelse med GDPR art. 44
Detalje

Det, vi præcist indsamler.

Data indsamlet under auditten

Under auditten læser vi via Microsoft Graph:

  • Antal og konfiguration af brugere (ikke indholdet af deres postkasser)
  • Microsoft 365-sikkerhedsindstillinger (MFA, betinget adgang, Exchange, SharePoint...)
  • Konfiguration af compliance- og databeskyttelsespolitikker

Disse data anvendes udelukkende til at beregne din score og generere rapporten. De videresælges eller deles aldrig.

Graph API · Mindste privilegie Automatisk sletning

Det, vi opbevarer i din kundeportal

Efter sletning af rådataene opbevarer vi udelukkende:

  • Din samlede score (44 %) og scorerne pr. område
  • Antallet af opdagede akutte punkter (2 kritiske osv.)
  • Datoen for auditten og tenantens navn
  • Den genererede PDF-rapport (ved Pro-tilbud)

Disse data forbliver i din kundeportal, så længe du er kunde. Du kan til enhver tid anmode om sletning.

Tilbagekaldelse af Microsoft 365-samtykke

Du kan til enhver tid tilbagekalde SYAGA Audits adgang til din Microsoft 365-tenant fra Azure Entra-portalen:

  • Åbn portal.azure.com → Virksomhedsapplikationer
  • Søg efter "SYAGA Audit" → Fjern rettighederne

Denne handling er øjeblikkelig og uigenkaldelig for fremtidige audits. Allerede genererede rapporter forbliver tilgængelige i din portal.

Dine rettigheder

Udøv dine GDPR-rettigheder.

Eksportér mine data

Download alle de data, vi opbevarer om dig (scorer, rapporter, kontooplysninger), i JSON-format.

Anmod om eksport

Slet mine data

Anmod om fuldstændig sletning af din konto og alle tilknyttede data. Denne handling er uigenkaldelig. Dit abonnement bliver opsagt.

Et spørgsmål om dine data?

Kontaktpunktet for dine GDPR-rettigheder er direktøren for SYAGA CONSULTING, den dataansvarlige. Udpegning af en databeskyttelsesrådgiver (DPO) er ikke obligatorisk i henhold til GDPR artikel 37.

Kontakt os
SYAGA CONSULTING · 2 Impasse Paul Langevin, 13110 Port-de-Bouc · Frankrig
Lovgivningsmæssig ramme

De regler, der gælder for dig

Det lovgivningsmæssige omfang, der som udgangspunkt gælder for din organisation. Hver reference linker til sin officielle kilde.

Gældende EU-regulering

Nationale særregler · Danemark

Databeskyttelsesmyndighed : Datatilsynet (The Danish Data Protection Agency) · https://www.datatilsynet.dk/english

Cybersikkerhedsmyndighed : Centre for Cyber Security (CFCS) (Centre for Cyber Security under Danish Defence Intelligence Service) · https://www.cfcs.dk/en/

National implementering af NIS2

Contenu indicatif, pas un avis juridique. Relecture juriste local obligatoire.