Početna Značajke Sigurnost Kako to funkcionira Cijene
Prijava Pokreni besplatnu dijagnostiku

Politika privatnosti

Informacija o jeziku. Dokument: Politika privatnosti. Odlomci prikazani na engleskom: 18 od 154. Francuska verzija ovog dokumenta referentna je verzija. Za verziju na svojem jeziku pišite na contact@syaga.eu.

Verzija 1.0 - Posljednje ažuriranje: 25. lipnja 2026.

Uvod

Svrha ove Politike privatnosti jest informirati korisnike i klijente usluge SYAGA Audit o načinu na koji se njihovi osobni podaci prikupljaju, obrađuju i štite, u skladu s Uredbom (EU) 2016/679 od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka (GDPR) i francuskim Zakonom br. 78-17 od 6. siječnja 1978., s izmjenama, o informatici, evidencijama i slobodama.

SYAGA Audit je usluga sigurnosne revizije i revizije usklađenosti Microsoft 365 okruženja, koja djeluje isključivo u načinu čitanja na konfiguracijama i metapodacima klijentova Microsoft 365 tenanta. Usluga ne pristupa sadržaju poruka, datoteka ni e-pošte korisnika revidiranog tenanta, i ne pohranjuje nikakvu lozinku.

Ovaj dokument ispunjava obvezu informiranja predviđenu člankom 13. (izravno prikupljanje) i člankom 14. (neizravno prikupljanje) GDPR-a.

1. Identitet i podaci za kontakt voditelja obrade

Voditelj obrade za podatke o računu i upravljanju odnosom s klijentima je:

SYAGA CONSULTING

Odnos izvršitelja obrade i voditelja obrade: za konfiguracijske podatke i metapodatke Microsoft 365 tenanta prikupljene tijekom revizije, SYAGA djeluje kao izvršitelj obrade u smislu članka 28. GDPR-a, dok klijent ostaje voditelj obrade svojih vlastitih M365 podataka. Ova politika obuhvaća područje za koje SYAGA djeluje kao voditelj obrade (podaci o računu, naplati, podršci). Obrada koja se provodi u ime klijenta uređena je Ugovorom o obradi podataka (DPA).

Kontakt za zaštitu podataka

Za svaki zahtjev vezan uz zaštitu podataka: dpo@syaga.eu

Imenovanje službenika za zaštitu podataka nije obvezno u smislu članka 37. GDPR-a; voditelj obrade, u osobi direktora, kontaktna je točka za sva pitanja vezana uz osobne podatke.

2. Prikupljeni osobni podaci

2.1 Podaci o računu i upravljanju odnosom s klijentima

SYAGA, u svojstvu voditelja obrade, prikuplja:

2.2 Podaci revizije (Microsoft 365 konfiguracija i metapodaci)

U okviru revizije, Usluga isključivo u načinu čitanja pristupa, putem Microsoft Graph API-ja, konfiguracijskim podacima i metapodacima klijentova M365 tenanta, posebice:

Što Usluga ne prikuplja: sadržaj e-pošte, datoteka, dokumenata, poruka, lozinki, osjetljivih podataka u smislu članka 9. GDPR-a.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Kolačići i pratitelji

Stranica syaga.eu koristi isključivo strogo nužne kolačiće za funkcioniranje Usluge:

Ne postavlja se nijedan kolačić za mjerenje posjećenosti (Google Analytics, Matomo ili slično) niti oglasni kolačić. Ovi strogo nužni kolačići izuzeti su od prethodne privole u skladu sa smjernicama CNIL-a od 4. srpnja 2023. (izvor: cnil.fr - kolačići i pratitelji). Obavijest o tim kolačićima je dovoljna.

3. Svrhe i pravne osnove obrade

U skladu s člankom 6. GDPR-a, svaka obrada temelji se na utvrđenoj pravnoj osnovi:

SvrhaPravna osnova (čl. 6. GDPR)
Pružanje i izvršenje Usluge revizije; otvaranje i upravljanje klijentskim računomIzvršenje ugovora - čl. 6.1.b
Naplata, računovodstvo, naplata potraživanjaZakonska obveza (francuski Trgovački zakonik, čl. L.123-22) i izvršenje ugovora - čl. 6.1.c i 6.1.b
Podrška i tehnička pomoćIzvršenje ugovora - čl. 6.1.b
Sigurnost Usluge, sprječavanje prijevare, vođenje zapisaLegitimni interes - čl. 6.1.f
Strogo nužni kolačićiIzuzeti od privole (smjernice CNIL-a)

Za podatke revizije tenanta (odjeljak 2.2), SYAGA djeluje po uputama klijenta (voditelja obrade). Vidi DPA.

4. Primatelji i izvršitelji obrade

Podaci se otkrivaju isključivo ovlaštenim osobama unutar SYAGA CONSULTING te izvršiteljima obrade koji sudjeluju pod uvjetima iz članka 28. GDPR-a:

Nijedan podatak se ne prodaje niti ustupa trećim stranama u komercijalne svrhe.

Podaci se mogu dostaviti upravnim ili sudskim tijelima kada to zahtijeva zakon.

5. Rokovi čuvanja

Podaci se čuvaju u razdoblju koje ne prelazi ono potrebno za ostvarenje svrha (čl. 5.1.e GDPR):

Kategorija podatakaRok čuvanja
Sirovi podaci revizije (nalazi, pristupni token)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Podaci aktivnog korisničkog računaTrajanje ugovornog odnosa, zatim brisanje u roku od 30 dana nakon raskida
Podaci o naplati i računovodstvena dokumentacija10 godina od zatvaranja poslovne godine (zakonska obveza, čl. L.123-22 francuskog Trgovačkog zakonika)
Tehnički zapisi (dnevnici prijave)12 mjeseci (preporuka CNIL-a)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Prijenosi podataka izvan Europske unije

Infrastruktura koja hostira Uslugu SYAGA Audit nalazi se u Francuskoj. Načelno, SYAGA ne provodi nikakav prijenos podataka izvan EU-a / EGP-a.

U vezi s Microsoftom: voditelj obrade priznaje da Microsoft Graph API upravlja Microsoft Corporation (Sjedinjene Američke Države). Eventualni prijenosi koji uključuju Microsoft uređeni su njegovim standardnim ugovornim klauzulama koje je odobrila Europska komisija te, prema potrebi, njegovim sudjelovanjem u okviru EU-U.S. Data Privacy Framework. Revidirani podaci su podaci iz vlastitog Microsoft 365 tenanta Klijenta, dostupni isključivo u načinu čitanja za njegov račun putem Microsoft Graph-a. Microsoft djeluje kao pružatelj usluge Klijentu. Eventualni prijenosi koji uključuju Microsoftovu infrastrukturu uređeni su standardnim ugovornim klauzulama koje je odobrila Europska komisija i Microsoftovim sudjelovanjem u okviru EU-U.S. Data Privacy Framework.

Stripe Payments Europe, Limited provodi prijenose izvan EU-a uređene mehanizmima usklađenima s poglavljem V. GDPR-a. Prijenosi prema Stripeu uređeni su okvirom EU-U.S. Data Privacy Framework, za koji je Stripe certificiran, te, podredno, Standardnim ugovornim klauzulama Europske komisije (2021) uključenima u Stripeov Data Transfers Addendum.

7. Prava ispitanika

U skladu s člancima 15. do 22. GDPR-a, svaki ispitanik ima sljedeća prava:

Važno za podatke revizije: za konfiguracijske podatke i metapodatke tenanta, zahtjeve za ostvarivanje prava potrebno je uputiti klijentu (voditelju obrade), koji će se prema potrebi obratiti SYAGA-i (čl. 28.3.e GDPR).

Način ostvarivanja prava

Ova prava ostvaruju se slanjem zahtjeva na dpo@syaga.eu ili poštom na adresu SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Odgovor se dostavlja u roku od mjesec dana (čl. 12.3 GDPR), s mogućnošću produljenja za dva mjeseca u slučaju složenosti.

Pritužba CNIL-u

Svaki ispitanik ima pravo podnijeti pritužbu CNIL-u (čl. 77. GDPR):

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr

8. Sigurnost podataka (čl. 32. GDPR)

SYAGA provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurala razinu sigurnosti primjerenu riziku (čl. 32. GDPR):

Usklađenost s više okvira

Sigurnosne mjere usluge SYAGA Audit osmišljene su u skladu s nekoliko priznatih sigurnosnih okvira. SYAGA ne ističe nikakvu formalnu certifikaciju za te okvire: mjere su usklađene sa zahtjevima norme ISO/IEC 27001, pri čemu je postupak certifikacije pokrenut, ali certifikacija do danas nije dobivena; mjere su usklađene s i nadahnute ovim okvirima:

SYAGA Audit upravo pomaže svojim klijentima da izmjere vlastitu usklađenost s ovim okvirima (GDPR, NIS2, ANSSI) unutar svog Microsoft 365 okruženja.

9. Izmjene ove politike

Ova Politika može se ažurirati kako bi odražavala pravne, regulatorne ili tehničke promjene. Važeća je verzija ona objavljena na https://syaga.eu/confidentialite.html. U slučaju znatne izmjene, registrirani korisnici bit će obaviješteni e-poštom u razumnom roku prije stupanja izmjena na snagu.

10. Kontakt

Za sva pitanja vezana uz ovu politiku ili zaštitu vaših podataka:

Pravne i dokumentacijske reference