Pradžia Funkcijos Saugumas Kaip tai veikia Kainos
Prisijungti Pradėti nemokamą diagnostiką

Privatumo politika

1.0 versija - Paskutinis atnaujinimas: 2026 m. birželio 25 d.

Preambulė

Šios Privatumo politikos tikslas yra informuoti paslaugos SYAGA Audit naudotojus ir klientus apie tai, kaip jų asmens duomenys yra renkami, tvarkomi ir saugomi, laikantis 2016 m. balandžio 27 d. Reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis (BDAR) ir 1978 m. sausio 6 d. Įstatymo Nr. 78-17 su pakeitimais dėl informatikos, duomenų bazių ir laisvių.

SYAGA Audit yra Microsoft 365 aplinkos saugumo ir atitikties audito paslauga, veikianti tik skaitymo režimu kliento Microsoft 365 tenant konfigūracijos ir metaduomenų atžvilgiu. Paslauga nepasiekia audituojamo tenant naudotojų žinučių, failų ar el. laiškų turinio ir nesaugo jokių slaptažodžių.

Šis dokumentas tenkina BDAR 13 straipsnyje (tiesioginis rinkimas) ir 14 straipsnyje (netiesioginis rinkimas) numatytą informavimo pareigą.

1. Duomenų valdytojo tapatybė ir kontaktiniai duomenys

Duomenų valdytojas paskyros ir kliento santykių valdymo duomenų atžvilgiu yra:

SYAGA CONSULTING

Duomenų tvarkytojo / duomenų valdytojo santykis: audito metu surinktų Microsoft 365 tenant konfigūracijos ir metaduomenų atžvilgiu SYAGA veikia kaip duomenų tvarkytojas pagal BDAR 28 straipsnį, o klientas lieka savo M365 duomenų valdytoju. Ši politika apima sritį, kurioje SYAGA veikia kaip duomenų valdytojas (paskyros, atsiskaitymo, pagalbos duomenys). Kliento vardu vykdomą duomenų tvarkymą reglamentuoja Duomenų tvarkymo sutartis (DPA).

Kontaktas duomenų apsaugos klausimais

Dėl bet kokio su duomenų apsauga susijusio prašymo: contact@syaga.fr

Duomenų apsaugos pareigūno skyrimas nėra privalomas pagal BDAR 37 straipsnį; duomenų valdytojas, kurio vardu veikia vadovas, yra kontaktinis asmuo bet kokiu su asmens duomenimis susijusiu klausimu.

2. Renkami asmens duomenys

2.1 Paskyros ir kliento santykių valdymo duomenys

SYAGA, veikdama kaip duomenų valdytojas, renka:

2.2 Audito duomenys (Microsoft 365 konfigūracija ir metaduomenys)

Audito metu Paslauga tik skaitymo režimu, per Microsoft Graph API, pasiekia kliento M365 tenant konfigūracijos ir metaduomenų duomenis, tarp jų:

Ko Paslauga nerenka: el. laiškų, failų, dokumentų, žinučių turinio, slaptažodžių, ypatingų kategorijų duomenų, kaip apibrėžta BDAR 9 straipsnyje.

Laikina (efemerinė) architektūra: auditas vykdomas laisvojoje atmintyje, vienkartiniame skenavimo konteineryje (be jokio saugojimo diske). Ataskaita klientui pateikiama vieną kartą, po to neapdoroti skenavimo duomenys ir prieigos raktas ištrinami. Raktas šifruojamas ramybės būsenoje (Fernet) audito trukmei. Maksimalus saugumo TTL: 2 valandos. Serverio pusėje SYAGA saugo tik atsiskaitymo duomenis, laikantis teisinių įsipareigojimų.

2.3 Slapukai ir sekimo priemonės

Svetainė syaga.eu naudoja tik griežtai būtinus slapukus, reikalingus Paslaugos veikimui:

Nenaudojamas joks lankomumo matavimo slapukas (Google Analytics, Matomo ar lygiavertis) ir joks reklaminis slapukas. Šie griežtai būtini slapukai yra atleisti nuo išankstinio sutikimo reikalavimo, laikantis 2023 m. liepos 4 d. CNIL gairių (šaltinis: cnil.fr, slapukai ir sekimo priemonės). Pakanka informacinio pranešimo apie šiuos slapukus.

3. Tvarkymo tikslai ir teisiniai pagrindai

Vadovaujantis BDAR 6 straipsniu, kiekvienas duomenų tvarkymas grindžiamas nustatytu teisiniu pagrindu:

TikslasTeisinis pagrindas (BDAR 6 str.)
Audito paslaugos teikimas ir vykdymas; kliento paskyros kūrimas ir valdymasSutarties vykdymas, BDAR 6.1.b str.
Atsiskaitymas, apskaita, skolų išieškojimasTeisinė prievolė (Prekybos kodekso L.123-22 str.) ir sutarties vykdymas, BDAR 6.1.c ir 6.1.b str.
Techninė pagalba ir palaikymasSutarties vykdymas, BDAR 6.1.b str.
Paslaugos saugumas, sukčiavimo prevencija, žurnalų registravimasTeisėtas interesas, BDAR 6.1.f str.
Griežtai būtini slapukaiAtleisti nuo sutikimo reikalavimo (CNIL gairės)

Dėl tenant audito duomenų (2.2 skirsnis) SYAGA veikia kliento (duomenų valdytojo) nurodymu. Žr. DPA.

4. Duomenų gavėjai ir duomenų tvarkytojai

Duomenys perduodami tik įgaliotiems SYAGA CONSULTING darbuotojams bei duomenų tvarkytojams, veikiantiems pagal BDAR 28 straipsnio sąlygas:

Jokie duomenys nėra parduodami ar perduodami tretiesiems asmenims komerciniais tikslais.

Duomenys gali būti perduodami administracinėms ar teisminėms institucijoms, kai to reikalauja teisės aktai.

5. Saugojimo trukmė

Duomenys saugomi ne ilgiau, nei būtina jų tvarkymo tikslams pasiekti (BDAR 5.1.e str.):

Duomenų kategorijaSaugojimo trukmė
Neapdoroti audito duomenys (radiniai, prieigos raktas)Jokio saugojimo serverio pusėje: ištrinama pateikus Ataskaitą (laikina architektūra, maksimalus TTL 2 valandos)
Aktyvios kliento paskyros duomenysSutartinių santykių trukmė, po to ištrinama per 30 dienų nuo sutarties nutraukimo
Atsiskaitymo duomenys ir apskaitos dokumentai10 metų nuo apskaitinių metų pabaigos (teisinė prievolė, Prekybos kodekso L.123-22 str.)
Techniniai žurnalai (prisijungimo žurnalai)12 mėnesių (CNIL rekomendacija)

6. Duomenų perdavimas už Europos Sąjungos ribų

Infrastruktūra, kurioje talpinama Paslauga SYAGA Audit, yra Prancūzijoje. Iš esmės SYAGA neatlieka jokio duomenų perdavimo už ES / EEE ribų.

Dėl Microsoft: duomenų valdytojas pripažįsta, kad Microsoft Graph API valdo Microsoft Corporation (Jungtinės Valstijos). Galimus perdavimus, susijusius su Microsoft, reglamentuoja jos Europos Komisijos patvirtintos standartinės sutarčių sąlygos ir, prireikus, jos dalyvavimas ES ir JAV duomenų privatumo sistemoje (EU-U.S. Data Privacy Framework). Audituojami yra paties Kliento Microsoft 365 tenant duomenys, peržiūrimi tik skaitymo režimu jo vardu per Microsoft Graph. Microsoft veikia kaip Kliento paslaugų teikėjas. Galimus perdavimus, susijusius su Microsoft infrastruktūra, reglamentuoja Europos Komisijos patvirtintos standartinės sutarčių sąlygos ir Microsoft dalyvavimas ES ir JAV duomenų privatumo sistemoje.

Stripe Inc. atlieka perdavimus už ES ribų, reglamentuojamus mechanizmų, atitinkančių BDAR V skyrių. Perdavimai Stripe reglamentuojami ES ir JAV duomenų privatumo sistemos (EU-U.S. Data Privacy Framework), kuriai Stripe yra sertifikuota, o papildomai, Europos Komisijos standartinėmis sutarčių sąlygomis (2021 m.), integruotomis į Stripe Duomenų perdavimo priedą (Data Transfers Addendum).

7. Duomenų subjektų teisės

Vadovaujantis BDAR 15-22 straipsniais, kiekvienas duomenų subjektas turi šias teises:

Svarbu dėl audito duomenų: dėl tenant konfigūracijos ir metaduomenų prašymai įgyvendinti teises turi būti siunčiami klientui (duomenų valdytojui), kuris prireikus kreipsis į SYAGA (BDAR 28.3.e str.).

Įgyvendinimo tvarka

Šios teisės įgyvendinamos siunčiant prašymą adresu contact@syaga.fr arba paštu SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Atsakymas pateikiamas per vieną mėnesį (BDAR 12.3 str.), šį terminą galima pratęsti dviem mėnesiais sudėtingų atvejų atveju.

Skundo pateikimas CNIL

Kiekvienas duomenų subjektas turi teisę pateikti skundą CNIL (BDAR 77 str.):

CNIL -- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 -- www.cnil.fr

8. Duomenų saugumas (BDAR 32 str.)

SYAGA taiko tinkamas technines ir organizacines priemones, kad užtikrintų rizikos lygį atitinkantį saugumo lygį (BDAR 32 str.):

Atitiktis keliems standartams

SYAGA Audit saugumo priemonės sukurtos derinant su keliais pripažintais saugumo standartais. SYAGA nedeklaruoja jokio formalaus šių standartų sertifikavimo: priemonės atitinka ISO/IEC 27001 standarto reikalavimus, sertifikavimo procesas yra pradėtas, tačiau sertifikatas dar negautas; priemonės yra suderintos su šiais standartais ir jais įkvėptos:

SYAGA Audit padeda savo klientams tiksliai įvertinti savo pačių atitiktį šiems standartams (BDAR, NIS2, ANSSI) jų Microsoft 365 aplinkoje.

9. Šios politikos pakeitimai

Ši Politika gali būti atnaujinama, atsižvelgiant į teisinius, reguliavimo ar techninius pokyčius. Galiojanti versija yra ta, kuri paskelbta adresu https://syaga.eu/confidentialite.html. Iš esmės pakeitus politiką, registruoti naudotojai bus informuoti el. paštu per protingą terminą prieš pakeitimams įsigaliojant.

10. Kontaktai

Bet kokiu su šia politika ar jūsų duomenų apsauga susijusiu klausimu:

Teisinės ir dokumentinės nuorodos