Početna Značajke Sigurnost Kako to funkcionira Cijene
Prijava Pokreni besplatnu dijagnostiku

Politika privatnosti

Verzija 1.0 - Posljednje ažuriranje: 25. lipnja 2026.

Uvod

Svrha ove Politike privatnosti jest informirati korisnike i klijente usluge SYAGA Audit o načinu na koji se njihovi osobni podaci prikupljaju, obrađuju i štite, u skladu s Uredbom (EU) 2016/679 od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka (GDPR) i francuskim Zakonom br. 78-17 od 6. siječnja 1978., s izmjenama, o informatici, evidencijama i slobodama.

SYAGA Audit je usluga sigurnosne revizije i revizije usklađenosti Microsoft 365 okruženja, koja djeluje isključivo u načinu čitanja na konfiguracijama i metapodacima klijentova Microsoft 365 tenanta. Usluga ne pristupa sadržaju poruka, datoteka ni e-pošte korisnika revidiranog tenanta, i ne pohranjuje nikakvu lozinku.

Ovaj dokument ispunjava obvezu informiranja predviđenu člankom 13. (izravno prikupljanje) i člankom 14. (neizravno prikupljanje) GDPR-a.

1. Identitet i podaci za kontakt voditelja obrade

Voditelj obrade za podatke o računu i upravljanju odnosom s klijentima je:

SYAGA CONSULTING

Odnos izvršitelja obrade i voditelja obrade: za konfiguracijske podatke i metapodatke Microsoft 365 tenanta prikupljene tijekom revizije, SYAGA djeluje kao izvršitelj obrade u smislu članka 28. GDPR-a, dok klijent ostaje voditelj obrade svojih vlastitih M365 podataka. Ova politika obuhvaća područje za koje SYAGA djeluje kao voditelj obrade (podaci o računu, naplati, podršci). Obrada koja se provodi u ime klijenta uređena je Ugovorom o obradi podataka (DPA).

Kontakt za zaštitu podataka

Za svaki zahtjev vezan uz zaštitu podataka: contact@syaga.fr

Imenovanje službenika za zaštitu podataka nije obvezno u smislu članka 37. GDPR-a; voditelj obrade, u osobi direktora, kontaktna je točka za sva pitanja vezana uz osobne podatke.

2. Prikupljeni osobni podaci

2.1 Podaci o računu i upravljanju odnosom s klijentima

SYAGA, u svojstvu voditelja obrade, prikuplja:

2.2 Podaci revizije (Microsoft 365 konfiguracija i metapodaci)

U okviru revizije, Usluga isključivo u načinu čitanja pristupa, putem Microsoft Graph API-ja, konfiguracijskim podacima i metapodacima klijentova M365 tenanta, posebice:

Što Usluga ne prikuplja: sadržaj e-pošte, datoteka, dokumenata, poruka, lozinki, osjetljivih podataka u smislu članka 9. GDPR-a.

Efemerna arhitektura: revizija se izvršava u radnoj memoriji, u jednokratnom skeniranom kontejneru (bez pohrane na disk). Izvješće se klijentu isporučuje jednokratno, nakon čega se sirovi podaci skeniranja i pristupni token brišu. Token je šifriran u mirovanju (Fernet) tijekom trajanja revizije. Najdulji sigurnosni TTL: 2 sata. SYAGA na poslužitelju čuva isključivo podatke o naplati, u skladu sa zakonskim obvezama.

2.3 Kolačići i pratitelji

Stranica syaga.eu koristi isključivo strogo nužne kolačiće za funkcioniranje Usluge:

Ne postavlja se nijedan kolačić za mjerenje posjećenosti (Google Analytics, Matomo ili slično) niti oglasni kolačić. Ovi strogo nužni kolačići izuzeti su od prethodne privole u skladu sa smjernicama CNIL-a od 4. srpnja 2023. (izvor: cnil.fr - kolačići i pratitelji). Obavijest o tim kolačićima je dovoljna.

3. Svrhe i pravne osnove obrade

U skladu s člankom 6. GDPR-a, svaka obrada temelji se na utvrđenoj pravnoj osnovi:

SvrhaPravna osnova (čl. 6. GDPR)
Pružanje i izvršenje Usluge revizije; otvaranje i upravljanje klijentskim računomIzvršenje ugovora - čl. 6.1.b
Naplata, računovodstvo, naplata potraživanjaZakonska obveza (francuski Trgovački zakonik, čl. L.123-22) i izvršenje ugovora - čl. 6.1.c i 6.1.b
Podrška i tehnička pomoćIzvršenje ugovora - čl. 6.1.b
Sigurnost Usluge, sprječavanje prijevare, vođenje zapisaLegitimni interes - čl. 6.1.f
Strogo nužni kolačićiIzuzeti od privole (smjernice CNIL-a)

Za podatke revizije tenanta (odjeljak 2.2), SYAGA djeluje po uputama klijenta (voditelja obrade). Vidi DPA.

4. Primatelji i izvršitelji obrade

Podaci se otkrivaju isključivo ovlaštenim osobama unutar SYAGA CONSULTING te izvršiteljima obrade koji sudjeluju pod uvjetima iz članka 28. GDPR-a:

Nijedan podatak se ne prodaje niti ustupa trećim stranama u komercijalne svrhe.

Podaci se mogu dostaviti upravnim ili sudskim tijelima kada to zahtijeva zakon.

5. Rokovi čuvanja

Podaci se čuvaju u razdoblju koje ne prelazi ono potrebno za ostvarenje svrha (čl. 5.1.e GDPR):

Kategorija podatakaRok čuvanja
Sirovi podaci revizije (nalazi, pristupni token)Nula zadržavanja na poslužitelju: podaci se brišu po isporuci Izvješća (efemerna arhitektura, najdulji TTL 2 sata)
Podaci aktivnog korisničkog računaTrajanje ugovornog odnosa, zatim brisanje u roku od 30 dana nakon raskida
Podaci o naplati i računovodstvena dokumentacija10 godina od zatvaranja poslovne godine (zakonska obveza, čl. L.123-22 francuskog Trgovačkog zakonika)
Tehnički zapisi (dnevnici prijave)12 mjeseci (preporuka CNIL-a)

6. Prijenosi podataka izvan Europske unije

Infrastruktura koja hostira Uslugu SYAGA Audit nalazi se u Francuskoj. Načelno, SYAGA ne provodi nikakav prijenos podataka izvan EU-a / EGP-a.

U vezi s Microsoftom: voditelj obrade priznaje da Microsoft Graph API upravlja Microsoft Corporation (Sjedinjene Američke Države). Eventualni prijenosi koji uključuju Microsoft uređeni su njegovim standardnim ugovornim klauzulama koje je odobrila Europska komisija te, prema potrebi, njegovim sudjelovanjem u okviru EU-U.S. Data Privacy Framework. Revidirani podaci su podaci iz vlastitog Microsoft 365 tenanta Klijenta, dostupni isključivo u načinu čitanja za njegov račun putem Microsoft Graph-a. Microsoft djeluje kao pružatelj usluge Klijentu. Eventualni prijenosi koji uključuju Microsoftovu infrastrukturu uređeni su standardnim ugovornim klauzulama koje je odobrila Europska komisija i Microsoftovim sudjelovanjem u okviru EU-U.S. Data Privacy Framework.

Stripe Inc. provodi prijenose izvan EU-a uređene mehanizmima usklađenima s poglavljem V. GDPR-a. Prijenosi prema Stripeu uređeni su okvirom EU-U.S. Data Privacy Framework, za koji je Stripe certificiran, te, podredno, Standardnim ugovornim klauzulama Europske komisije (2021) uključenima u Stripeov Data Transfers Addendum.

7. Prava ispitanika

U skladu s člancima 15. do 22. GDPR-a, svaki ispitanik ima sljedeća prava:

Važno za podatke revizije: za konfiguracijske podatke i metapodatke tenanta, zahtjeve za ostvarivanje prava potrebno je uputiti klijentu (voditelju obrade), koji će se prema potrebi obratiti SYAGA-i (čl. 28.3.e GDPR).

Način ostvarivanja prava

Ova prava ostvaruju se slanjem zahtjeva na contact@syaga.fr ili poštom na adresu SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Odgovor se dostavlja u roku od mjesec dana (čl. 12.3 GDPR), s mogućnošću produljenja za dva mjeseca u slučaju složenosti.

Pritužba CNIL-u

Svaki ispitanik ima pravo podnijeti pritužbu CNIL-u (čl. 77. GDPR):

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr

8. Sigurnost podataka (čl. 32. GDPR)

SYAGA provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurala razinu sigurnosti primjerenu riziku (čl. 32. GDPR):

Usklađenost s više okvira

Sigurnosne mjere usluge SYAGA Audit osmišljene su u skladu s nekoliko priznatih sigurnosnih okvira. SYAGA ne ističe nikakvu formalnu certifikaciju za te okvire: mjere su usklađene sa zahtjevima norme ISO/IEC 27001, pri čemu je postupak certifikacije pokrenut, ali certifikacija do danas nije dobivena; mjere su usklađene s i nadahnute ovim okvirima:

SYAGA Audit upravo pomaže svojim klijentima da izmjere vlastitu usklađenost s ovim okvirima (GDPR, NIS2, ANSSI) unutar svog Microsoft 365 okruženja.

9. Izmjene ove politike

Ova Politika može se ažurirati kako bi odražavala pravne, regulatorne ili tehničke promjene. Važeća je verzija ona objavljena na https://syaga.eu/confidentialite.html. U slučaju znatne izmjene, registrirani korisnici bit će obaviješteni e-poštom u razumnom roku prije stupanja izmjena na snagu.

10. Kontakt

Za sva pitanja vezana uz ovu politiku ili zaštitu vaših podataka:

Pravne i dokumentacijske reference