Pradžia Funkcijos Saugumas Kaip tai veikia Kainos
Prisijungti Pradėti nemokamą diagnostiką

Privatumo politika

Informacija apie kalbą. Dokumentas: Privatumo politika. Anglų kalba rodomos dalys: 18 iš 154. Šio dokumento versija prancūzų kalba yra atskaitos versija. Norėdami gauti versiją savo kalba, rašykite adresu contact@syaga.eu.

1.0 versija - Paskutinis atnaujinimas: 2026 m. birželio 25 d.

Preambulė

Šios Privatumo politikos tikslas yra informuoti paslaugos SYAGA Audit naudotojus ir klientus apie tai, kaip jų asmens duomenys yra renkami, tvarkomi ir saugomi, laikantis 2016 m. balandžio 27 d. Reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis (BDAR) ir 1978 m. sausio 6 d. Įstatymo Nr. 78-17 su pakeitimais dėl informatikos, duomenų bazių ir laisvių.

SYAGA Audit yra Microsoft 365 aplinkos saugumo ir atitikties audito paslauga, veikianti tik skaitymo režimu kliento Microsoft 365 tenant konfigūracijos ir metaduomenų atžvilgiu. Paslauga nepasiekia audituojamo tenant naudotojų žinučių, failų ar el. laiškų turinio ir nesaugo jokių slaptažodžių.

Šis dokumentas tenkina BDAR 13 straipsnyje (tiesioginis rinkimas) ir 14 straipsnyje (netiesioginis rinkimas) numatytą informavimo pareigą.

1. Duomenų valdytojo tapatybė ir kontaktiniai duomenys

Duomenų valdytojas paskyros ir kliento santykių valdymo duomenų atžvilgiu yra:

SYAGA CONSULTING

Duomenų tvarkytojo / duomenų valdytojo santykis: audito metu surinktų Microsoft 365 tenant konfigūracijos ir metaduomenų atžvilgiu SYAGA veikia kaip duomenų tvarkytojas pagal BDAR 28 straipsnį, o klientas lieka savo M365 duomenų valdytoju. Ši politika apima sritį, kurioje SYAGA veikia kaip duomenų valdytojas (paskyros, atsiskaitymo, pagalbos duomenys). Kliento vardu vykdomą duomenų tvarkymą reglamentuoja Duomenų tvarkymo sutartis (DPA).

Kontaktas duomenų apsaugos klausimais

Dėl bet kokio su duomenų apsauga susijusio prašymo: dpo@syaga.eu

Duomenų apsaugos pareigūno skyrimas nėra privalomas pagal BDAR 37 straipsnį; duomenų valdytojas, kurio vardu veikia vadovas, yra kontaktinis asmuo bet kokiu su asmens duomenimis susijusiu klausimu.

2. Renkami asmens duomenys

2.1 Paskyros ir kliento santykių valdymo duomenys

SYAGA, veikdama kaip duomenų valdytojas, renka:

2.2 Audito duomenys (Microsoft 365 konfigūracija ir metaduomenys)

Audito metu Paslauga tik skaitymo režimu, per Microsoft Graph API, pasiekia kliento M365 tenant konfigūracijos ir metaduomenų duomenis, tarp jų:

Ko Paslauga nerenka: el. laiškų, failų, dokumentų, žinučių turinio, slaptažodžių, ypatingų kategorijų duomenų, kaip apibrėžta BDAR 9 straipsnyje.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Slapukai ir sekimo priemonės

Svetainė syaga.eu naudoja tik griežtai būtinus slapukus, reikalingus Paslaugos veikimui:

Nenaudojamas joks lankomumo matavimo slapukas (Google Analytics, Matomo ar lygiavertis) ir joks reklaminis slapukas. Šie griežtai būtini slapukai yra atleisti nuo išankstinio sutikimo reikalavimo, laikantis 2023 m. liepos 4 d. CNIL gairių (šaltinis: cnil.fr, slapukai ir sekimo priemonės). Pakanka informacinio pranešimo apie šiuos slapukus.

3. Tvarkymo tikslai ir teisiniai pagrindai

Vadovaujantis BDAR 6 straipsniu, kiekvienas duomenų tvarkymas grindžiamas nustatytu teisiniu pagrindu:

TikslasTeisinis pagrindas (BDAR 6 str.)
Audito paslaugos teikimas ir vykdymas; kliento paskyros kūrimas ir valdymasSutarties vykdymas, BDAR 6.1.b str.
Atsiskaitymas, apskaita, skolų išieškojimasTeisinė prievolė (Prekybos kodekso L.123-22 str.) ir sutarties vykdymas, BDAR 6.1.c ir 6.1.b str.
Techninė pagalba ir palaikymasSutarties vykdymas, BDAR 6.1.b str.
Paslaugos saugumas, sukčiavimo prevencija, žurnalų registravimasTeisėtas interesas, BDAR 6.1.f str.
Griežtai būtini slapukaiAtleisti nuo sutikimo reikalavimo (CNIL gairės)

Dėl tenant audito duomenų (2.2 skirsnis) SYAGA veikia kliento (duomenų valdytojo) nurodymu. Žr. DPA.

4. Duomenų gavėjai ir duomenų tvarkytojai

Duomenys perduodami tik įgaliotiems SYAGA CONSULTING darbuotojams bei duomenų tvarkytojams, veikiantiems pagal BDAR 28 straipsnio sąlygas:

Jokie duomenys nėra parduodami ar perduodami tretiesiems asmenims komerciniais tikslais.

Duomenys gali būti perduodami administracinėms ar teisminėms institucijoms, kai to reikalauja teisės aktai.

5. Saugojimo trukmė

Duomenys saugomi ne ilgiau, nei būtina jų tvarkymo tikslams pasiekti (BDAR 5.1.e str.):

Duomenų kategorijaSaugojimo trukmė
Neapdoroti audito duomenys (radiniai, prieigos raktas)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Aktyvios kliento paskyros duomenysSutartinių santykių trukmė, po to ištrinama per 30 dienų nuo sutarties nutraukimo
Atsiskaitymo duomenys ir apskaitos dokumentai10 metų nuo apskaitinių metų pabaigos (teisinė prievolė, Prekybos kodekso L.123-22 str.)
Techniniai žurnalai (prisijungimo žurnalai)12 mėnesių (CNIL rekomendacija)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Duomenų perdavimas už Europos Sąjungos ribų

Infrastruktūra, kurioje talpinama Paslauga SYAGA Audit, yra Prancūzijoje. Iš esmės SYAGA neatlieka jokio duomenų perdavimo už ES / EEE ribų.

Dėl Microsoft: duomenų valdytojas pripažįsta, kad Microsoft Graph API valdo Microsoft Corporation (Jungtinės Valstijos). Galimus perdavimus, susijusius su Microsoft, reglamentuoja jos Europos Komisijos patvirtintos standartinės sutarčių sąlygos ir, prireikus, jos dalyvavimas ES ir JAV duomenų privatumo sistemoje (EU-U.S. Data Privacy Framework). Audituojami yra paties Kliento Microsoft 365 tenant duomenys, peržiūrimi tik skaitymo režimu jo vardu per Microsoft Graph. Microsoft veikia kaip Kliento paslaugų teikėjas. Galimus perdavimus, susijusius su Microsoft infrastruktūra, reglamentuoja Europos Komisijos patvirtintos standartinės sutarčių sąlygos ir Microsoft dalyvavimas ES ir JAV duomenų privatumo sistemoje.

Stripe Payments Europe, Limited atlieka perdavimus už ES ribų, reglamentuojamus mechanizmų, atitinkančių BDAR V skyrių. Perdavimai Stripe reglamentuojami ES ir JAV duomenų privatumo sistemos (EU-U.S. Data Privacy Framework), kuriai Stripe yra sertifikuota, o papildomai, Europos Komisijos standartinėmis sutarčių sąlygomis (2021 m.), integruotomis į Stripe Duomenų perdavimo priedą (Data Transfers Addendum).

7. Duomenų subjektų teisės

Vadovaujantis BDAR 15-22 straipsniais, kiekvienas duomenų subjektas turi šias teises:

Svarbu dėl audito duomenų: dėl tenant konfigūracijos ir metaduomenų prašymai įgyvendinti teises turi būti siunčiami klientui (duomenų valdytojui), kuris prireikus kreipsis į SYAGA (BDAR 28.3.e str.).

Įgyvendinimo tvarka

Šios teisės įgyvendinamos siunčiant prašymą adresu dpo@syaga.eu arba paštu SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Atsakymas pateikiamas per vieną mėnesį (BDAR 12.3 str.), šį terminą galima pratęsti dviem mėnesiais sudėtingų atvejų atveju.

Skundo pateikimas CNIL

Kiekvienas duomenų subjektas turi teisę pateikti skundą CNIL (BDAR 77 str.):

CNIL -- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 -- www.cnil.fr

8. Duomenų saugumas (BDAR 32 str.)

SYAGA taiko tinkamas technines ir organizacines priemones, kad užtikrintų rizikos lygį atitinkantį saugumo lygį (BDAR 32 str.):

Atitiktis keliems standartams

SYAGA Audit saugumo priemonės sukurtos derinant su keliais pripažintais saugumo standartais. SYAGA nedeklaruoja jokio formalaus šių standartų sertifikavimo: priemonės atitinka ISO/IEC 27001 standarto reikalavimus, sertifikavimo procesas yra pradėtas, tačiau sertifikatas dar negautas; priemonės yra suderintos su šiais standartais ir jais įkvėptos:

SYAGA Audit padeda savo klientams tiksliai įvertinti savo pačių atitiktį šiems standartams (BDAR, NIS2, ANSSI) jų Microsoft 365 aplinkoje.

9. Šios politikos pakeitimai

Ši Politika gali būti atnaujinama, atsižvelgiant į teisinius, reguliavimo ar techninius pokyčius. Galiojanti versija yra ta, kuri paskelbta adresu https://syaga.eu/confidentialite.html. Iš esmės pakeitus politiką, registruoti naudotojai bus informuoti el. paštu per protingą terminą prieš pakeitimams įsigaliojant.

10. Kontaktai

Bet kokiu su šia politika ar jūsų tikrų duomenų apsauga susijusiu klausimu:

Teisinės ir dokumentinės nuorodos