Baile Gnéithe Slándáil Conas a oibríonn sé Praghsanna
Logáil isteach Tosaigh mo dhiagnóisiú saor in aisce

Polasaí príobháideachais

Leagan 1.0 - Nuashonrú deiridh: 25 Meitheamh 2026

Réamhrá

Is é cuspóir an Pholasaí Príobháideachais seo úsáideoirí agus custaiméirí na seirbhíse SYAGA Audit a chur ar an eolas faoin gcaoi a mbailítear, a bpróiseáiltear agus a gcosnaítear a sonraí pearsanta, de réir Rialachán (AE) 2016/679 an 27 Aibreán 2016 maidir le cosaint daoine nádúrtha i ndáil le próiseáil sonraí pearsanta (GDPR) agus dhlí Uimh. 78-17 an 6 Eanáir 1978 arna leasú maidir le ríomhaireacht, comhaid agus saoirsí.

Is seirbhís í SYAGA Audit chun slándáil agus comhlíonadh thimpeallacht Microsoft 365 a iniúchadh, ag oibriú ar mhodh léamh amháin ar chumraíochtaí agus meiteashonraí thionónta Microsoft 365 an chustaiméara. Ní fhaigheann an tSeirbhís rochtain ar ábhar teachtaireachtaí, comhaid ná ríomhphoist úsáideoirí an tionónta a iniúchtar, agus ní stórálann sí aon fhocal faire.

Comhlíonann an doiciméad seo an oibleagáid faisnéise dá bhforáiltear in airteagail 13 (bailiú díreach) agus 14 (bailiú indíreach) den GDPR.

1. Aitheantas agus sonraí teagmhála an rialaitheora sonraí

Is é seo a leanas an rialaitheoir sonraí do shonraí cuntais agus bainistíocht an chaidrimh chustaiméara:

SYAGA CONSULTING

Idirghníomhú próiseálaí / rialaitheoir sonraí: maidir le sonraí cumraíochta agus meiteashonraí thionónta Microsoft 365 a bhailítear le linn an iniúchta, gníomhaíonn SYAGA mar phróiseálaí de réir bhrí airteagal 28 den GDPR, agus fanann an custaiméir mar rialaitheoir sonraí a chuid sonraí M365 féin. Clúdaíonn an polasaí seo an raon feidhme ina ngníomhaíonn SYAGA mar rialaitheoir sonraí (sonraí cuntais, sonraisc, tacaíocht). Rialaítear an phróiseáil a dhéantar thar ceann an chustaiméara ag an gComhaontú um Phróiseáil Sonraí (DPA).

Teagmháil um chosaint sonraí

D'aon iarratas a bhaineann le cosaint sonraí: contact@syaga.fr

Ní gá oifigeach cosanta sonraí a cheapadh de réir bhrí airteagal 37 den GDPR; is é an rialaitheoir sonraí, i bpearsa an bhainisteora, an pointe teagmhála d'aon cheist maidir le sonraí pearsanta.

2. Sonraí pearsanta a bhailítear

2.1 Sonraí cuntais agus bainistíocht an chaidrimh chustaiméara

Bailíonn SYAGA, mar rialaitheoir sonraí:

2.2 Sonraí iniúchta (cumraíocht agus meiteashonraí Microsoft 365)

I gcomhthéacs an iniúchta, faigheann an tSeirbhís rochtain ar mhodh léamh amháin, trí API Microsoft Graph, ar shonraí cumraíochta agus meiteashonraí thionónta M365 an chustaiméara, go háirithe:

An rud nach mbailíonn an tSeirbhís: ábhar ríomhphoist, comhaid, doiciméid, teachtaireachtaí, focail faire, sonraí íogaire de réir bhrí airteagal 9 den GDPR.

Ailtireacht neamhbhuan: ritheann an t-iniúchadh sa chuimhne oibre laistigh d'árthach scanta indiúscartha (gan aon stóráil ar dhiosca). Cuirtear an tuarascáil ar fáil don chustaiméir uair amháin, agus ansin scriostar bunsonraí an scanta agus an token rochtana. Déantar an token a chriptiú ina luí (Fernet) le linn an iniúchta. Uasteorainn slándála: 2 uair an chloig. Ní choimeádann SYAGA ar an bhfreastalaí ach sonraí sonraisc, de réir na n-oibleagáidí dlíthiúla.

2.3 Fianáin agus lorgairí

Ní úsáideann syaga.eu ach fianáin atá fíor-riachtanach d'fheidhmiú na Seirbhíse:

Ní úsáidtear aon fhianán tomhais lucht féachana (Google Analytics, Matomo nó a leithéid) ná aon fhianán fógraíochta. Tá na fianáin fíor-riachtanacha seo díolmhaithe ó thoiliú roimh ré de réir threoirlínte an CNIL an 4 Iúil 2023 (foinse: cnil.fr - fianáin agus lorgairí). Is leor fógra faisnéise faoi na fianáin seo.

3. Cuspóirí agus bunúis dhlíthiúla na próiseála

De réir airteagal 6 den GDPR, tá bunús dlíthiúil aitheanta faoi gach próiseáil:

CuspóirBunús dlíthiúil (Airt. 6 GDPR)
Soláthar agus feidhmiú na Seirbhíse iniúchta; cruthú agus bainistíocht an chuntais chustaiméaraComhlíonadh conartha - Airt. 6.1.b
Sonrasc, cuntasaíocht, bailiúchánOibleagáid dhlíthiúil (Cód Tráchtála na Fraince airt. L.123-22) agus comhlíonadh conartha - Airt. 6.1.c agus 6.1.b
Tacaíocht agus cúnamh teicniúilComhlíonadh conartha - Airt. 6.1.b
Slándáil na Seirbhíse, cosc ar chalaois, logáilLeas dlisteanach - Airt. 6.1.f
Fianáin atá fíor-riachtanachDíolmhaithe ó thoiliú (treoirlínte CNIL)

Maidir le sonraí iniúchta an tionónta (roinn 2.2), gníomhaíonn SYAGA ar threoir an chustaiméara (an rialaitheoir sonraí). Féach an DPA.

4. Faighteoirí agus próiseálaithe

Ní chuirtear na sonraí in iúl ach do dhaoine údaraithe laistigh de SYAGA CONSULTING agus do na próiseálaithe atá i mbun oibre faoi na coinníollacha in airteagal 28 den GDPR:

Ní dhíoltar ná ní aistrítear aon sonraí chuig tríú páirtithe chun críocha tráchtála.

Féadfar na sonraí a chur in iúl d'údaráis riaracháin nó bhreithiúnacha nuair a éilíonn an dlí é.

5. Tréimhsí coinneála

Coimeádtar na sonraí ar feadh tréimhse nach sáraíonn an méid is gá do na cuspóirí atá á saothrú (airt. 5.1.e GDPR):

Catagóir sonraíTréimhse coinneála
Bunsonraí iniúchta (torthaí, token rochtana)Nialas coinneála ar an bhfreastalaí: scriosta nuair a sheachadtar an Tuarascáil (ailtireacht neamhbhuan, TTL uasta 2 uair an chloig)
Sonraí cuntais chustaiméir ghníomhaighFad an chaidrimh chonarthaigh, agus ansin scriosadh laistigh de 30 lá tar éis foirceanta
Sonraí sonraisc agus doiciméid chuntasaíochta10 mbliana ó dhúnadh na bliana airgeadais (oibleagáid dhlíthiúil, airt. L.123-22 Cód Tráchtála na Fraince)
Logaí teicniúla (logaí nasctha)12 mhí (moladh CNIL)

6. Aistrithe sonraí lasmuigh den Aontas Eorpach

Tá an bonneagar a óstálann Seirbhís SYAGA Audit lonnaithe sa Fhrainc. Go bunúsach, ní dhéanann SYAGA aon aistriú sonraí lasmuigh den AE / LEE.

Maidir le Microsoft: aithníonn an Rialaitheoir Sonraí go bhfeidhmíonn Microsoft Corporation (Stáit Aontaithe Mheiriceá) API Microsoft Graph. Tá aistrithe ar bith lena mbaineann Microsoft faoi réir a chlásail chonarthacha chaighdeánacha atá formheasta ag an gCoimisiún Eorpach agus, más infheidhme, faoina rannpháirtíocht i gCreat Príobháideachta Sonraí AE-SAM. Is le tionónta Microsoft 365 an Chustaiméara féin na sonraí a iniúchtar, a fheictear ar mhodh léamh amháin thar a cheann trí Microsoft Graph. Gníomhaíonn Microsoft mar sholáthraí don Chustaiméir. Tá aistrithe ar bith lena mbaineann bonneagar Microsoft faoi réir na gclásal conarthach caighdeánach atá formheasta ag an gCoimisiún Eorpach agus rannpháirtíocht Microsoft i gCreat Príobháideachta Sonraí AE-SAM.

Oibríonn Stripe Inc. aistrithe lasmuigh den AE atá faoi réir sásraí atá i gcomhréir le Caibidil V den GDPR. Tá aistrithe chuig Stripe faoi réir Chreat Príobháideachta Sonraí AE-SAM, a bhfuil Stripe deimhnithe leis, agus, go coimhdeach, faoi Chlásail Chonarthacha Chaighdeánacha an Choimisiúin Eorpaigh (2021) atá comhtháite in Aguisín Aistrithe Sonraí Stripe.

7. Cearta na ndaoine lena mbaineann

De réir airteagail 15 go 22 den GDPR, tá na cearta seo a leanas ag gach duine lena mbaineann:

Tábhachtach maidir le sonraí iniúchta: maidir le sonraí cumraíochta agus meiteashonraí an tionónta, ní mór iarratais ar fheidhmiú na gceart a chur chuig an gcustaiméir (an rialaitheoir sonraí), a iarrfaidh ar SYAGA cabhrú más gá (airt. 28.3.e GDPR).

Modhanna feidhmithe

Feidhmítear na cearta seo trí iarratas a chur chuig contact@syaga.fr nó tríd an bpost chuig SYAGA CONSULTING 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Tugtar freagra laistigh de mhí amháin (airt. 12.3 GDPR), in-fhadaithe faoi dhá mhí i gcás castachta.

Gearán chuig an CNIL

Tá ceart ag gach duine lena mbaineann gearán a dhéanamh leis an CNIL (airt. 77 GDPR):

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, an Fhrainc - www.cnil.fr

8. Slándáil sonraí (airt. 32 GDPR)

Cuireann SYAGA bearta teicniúla agus eagraíochtúla iomchuí i bhfeidhm chun leibhéal slándála atá oiriúnach don riosca a chinntiú (airt. 32 GDPR):

Ailíniú ilchreata

Deartar bearta slándála SYAGA Audit i gcomhréir le roinnt tagarmharcanna slándála aitheanta. Ní éilíonn SYAGA aon deimhniú foirmiúil ar na tagarmharcanna seo: tá na bearta ailínithe le ceanglais chaighdeán ISO/IEC 27001, próiseas deimhnithe ar bun, gan deimhniú faighte fós; tá na bearta ailínithe le agus spreagtha ag na creataí seo:

Cuidíonn SYAGA Audit go beacht lena chuid custaiméirí a gcomhlíonadh féin a mheas leis na tagarmharcanna seo (GDPR, NIS2, ANSSI) laistigh dá dtimpeallacht Microsoft 365.

9. Athruithe ar an bpolasaí seo

Féadfar an Polasaí seo a nuashonrú chun athruithe dlíthiúla, rialála nó teicniúla a léiriú. Is í an leagan atá i bhfeidhm ná an leagan atá foilsithe ag https://syaga.eu/confidentialite.html. I gcás athrú substaintiúil, cuirfear na húsáideoirí cláraithe ar an eolas trí ríomhphost laistigh de thréimhse réasúnta sula dtagann na hathruithe i bhfeidhm.

10. Teagmháil

D'aon cheist a bhaineann leis an bpolasaí seo nó le cosaint do shonraí:

Tagairtí dlíthiúla agus doiciméadacha