Sākums Funkcijas Drošība Kā tas darbojas Cenas
Pieslēgties Sākt bezmaksas diagnostiku

Konfidencialitātes politika

Informācija par valodu. Dokuments: Konfidencialitātes politika. Angļu valodā attēlotās daļas: 18 no 154. Šā dokumenta franču valodas versija ir atsauces versija. Lai saņemtu versiju savā valodā, rakstiet uz contact@syaga.eu.

Versija 1.0 - Pēdējā atjaunināšana: 2026. gada 25. jūnijs

Ievads

Šīs konfidencialitātes politikas mērķis ir informēt pakalpojuma SYAGA Audit lietotājus un klientus par to, kā tiek vākti, apstrādāti un aizsargāti viņu personas dati, saskaņā ar 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi (VDAR) un 1978. gada 6. janvāra likumu Nr. 78-17 ar grozījumiem par informātiku, datnēm un brīvībām.

SYAGA Audit ir Microsoft 365 vides drošības un atbilstības audita pakalpojums, kas darbojas tikai lasīšanas režīmā attiecībā uz klienta Microsoft 365 tenant konfigurāciju un metadatiem. Pakalpojums nepiekļūst auditētā tenant lietotāju ziņojumu, failu vai e-pastu saturam un neglabā nevienu paroli.

Šis dokuments izpilda VDAR 13. pantā (tieša datu vākšana) un 14. pantā (netieša datu vākšana) noteikto informēšanas pienākumu.

1. Pārziņa identitāte un kontaktinformācija

Pārzinis konta datiem un klientu attiecību pārvaldībai ir:

SYAGA CONSULTING

Apstrādātāja / pārziņa nošķīrums: attiecībā uz Microsoft 365 tenant konfigurācijas datiem un metadatiem, kas savākti audita laikā, SYAGA darbojas kā apstrādātājs VDAR 28. panta izpratnē, klientam paliekot par savu M365 datu pārzini. Šī politika aptver jomu, kurā SYAGA darbojas kā pārzinis (konta dati, rēķini, atbalsts). Apstrādi, kas tiek veikta klienta vārdā, regulē Datu apstrādes līgums (DAL).

Kontakti datu aizsardzības jautājumos

Jebkuram jautājumam par datu aizsardzību: dpo@syaga.eu

Datu aizsardzības speciālista iecelšana nav obligāta VDAR 37. panta izpratnē; pārzinis, ko pārstāv vadītājs, ir kontaktpunkts jebkuram jautājumam par personas datiem.

2. Vāktie personas dati

2.1 Konta un klientu attiecību pārvaldības dati

SYAGA kā pārzinis vāc:

2.2 Audita dati (Microsoft 365 konfigurācija un metadati)

Audita ietvaros Pakalpojums tikai lasīšanas režīmā piekļūst, izmantojot Microsoft Graph API, klienta M365 tenant konfigurācijas datiem un metadatiem, tostarp:

Ko Pakalpojums neievāc: e-pastu, failu, dokumentu, ziņojumu saturu, paroles, sensitīvus datus VDAR 9. panta izpratnē.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Sīkdatnes un izsekošanas rīki

Vietne syaga.eu izmanto vienīgi noteikti nepieciešamās sīkdatnes Pakalpojuma darbībai:

Netiek izmantota neviena apmeklējumu mērīšanas sīkdatne (Google Analytics, Matomo vai līdzvērtīga) un neviena reklāmas sīkdatne. Šīs noteikti nepieciešamās sīkdatnes ir atbrīvotas no iepriekšējas piekrišanas saskaņā ar CNIL 2023. gada 4. jūlija vadlīnijām (avots: cnil.fr - sīkdatnes un izsekošanas rīki). Šo sīkdatņu informēšanas paziņojums ir pietiekams.

3. Apstrādes mērķi un juridiskais pamats

Saskaņā ar VDAR 6. pantu katrai apstrādei ir noteikts juridiskais pamats:

MērķisJuridiskais pamats (VDAR 6. pants)
Audita pakalpojuma sniegšana un izpilde; klienta konta izveide un pārvaldībaLīguma izpilde -- 6.1.b pants
Rēķinu izrakstīšana, grāmatvedība, parādu piedziņaJuridisks pienākums (Komerclikuma L.123-22 pants) un līguma izpilde -- 6.1.c un 6.1.b pants
Atbalsts un tehniskā palīdzībaLīguma izpilde -- 6.1.b pants
Pakalpojuma drošība, krāpšanas novēršana, žurnalēšanaLeģitīmās intereses -- 6.1.f pants
Noteikti nepieciešamās sīkdatnesAtbrīvots no piekrišanas (CNIL vadlīnijas)

Attiecībā uz tenant audita datiem (2.2. sadaļa), SYAGA rīkojas pēc klienta (pārziņa) norādījumiem. Skatīt DAL.

4. Saņēmēji un apstrādātāji

Dati tiek nodoti tikai pilnvarotām personām SYAGA CONSULTING ietvaros, kā arī apstrādātājiem, kas darbojas VDAR 28. panta nosacījumos:

Neviens dati netiek pārdoti vai nodoti trešajām personām komerciālos nolūkos.

Dati var tikt nodoti administratīvām vai tiesu iestādēm, ja to pieprasa likums.

5. Glabāšanas termiņi

Dati tiek glabāti ne ilgāk kā nepieciešams noteiktajiem mērķiem (VDAR 5.1.e pants):

Datu kategorijaGlabāšanas termiņš
Neapstrādāti audita dati (konstatējumi, piekļuves marķieris)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Aktīva klienta konta datiLīgumattiecību ilgums, pēc tam dzēšana 30 dienu laikā pēc izbeigšanas
Rēķinu dati un grāmatvedības dokumenti10 gadi no finanšu gada slēgšanas (juridisks pienākums, Komerclikuma L.123-22 pants)
Tehniskie žurnāli (pieslēgšanās žurnāli)12 mēneši (CNIL ieteikums)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Datu nodošana ārpus Eiropas Savienības

Infrastruktūra, kurā tiek mitināts Pakalpojums SYAGA Audit, atrodas Francijā. Principā SYAGA neveic nekādu datu nodošanu ārpus ES/EEZ.

Attiecībā uz Microsoft: pārzinis atzīst, ka Microsoft Graph API uztur Microsoft Corporation (ASV). Iespējamo datu nodošanu, kas saistīta ar Microsoft, regulē tās Eiropas Komisijas apstiprinātie standarta līguma noteikumi un, ja piemērojams, tās dalība ES un ASV Datu privātuma satvarā. Auditētie dati ir Klienta paša Microsoft 365 tenant dati, kas apskatīti tikai lasīšanas režīmā viņa vārdā ar Microsoft Graph starpniecību. Microsoft darbojas kā Klienta pakalpojumu sniedzējs. Iespējamo datu nodošanu, kas saistīta ar Microsoft infrastruktūru, regulē Eiropas Komisijas apstiprinātie standarta līguma noteikumi un Microsoft dalība ES un ASV Datu privātuma satvarā.

Stripe Payments Europe, Limited veic datu nodošanu ārpus ES, ko regulē VDAR V nodaļai atbilstoši mehānismi. Datu nodošanu Stripe regulē ES un ASV Datu privātuma satvars, kuram Stripe ir sertificēts, un papildus - Eiropas Komisijas standarta līguma noteikumi (2021), kas iekļauti Stripe Datu nodošanas pielikumā.

7. Datu subjektu tiesības

Saskaņā ar VDAR 15.-22. pantu katram datu subjektam ir šādas tiesības:

Svarīgi par audita datiem: attiecībā uz tenant konfigurācijas datiem un metadatiem, tiesību izmantošanas pieprasījumi jāadresē klientam (pārzinim), kurš nepieciešamības gadījumā vērsīsies pie SYAGA (VDAR 28.3.e pants).

Tiesību izmantošanas kārtība

Šīs tiesības var izmantot, nosūtot pieprasījumu uz dpo@syaga.eu vai pa pastu SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc, Francija. Atbilde tiek sniegta viena mēneša laikā (VDAR 12.3. pants), ko sarežģītības gadījumā var pagarināt par diviem mēnešiem.

Sūdzība CNIL

Jebkurai datu subjektam ir tiesības iesniegt sūdzību CNIL (VDAR 77. pants):

CNIL -- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francija -- www.cnil.fr

8. Datu drošība (VDAR 32. pants)

SYAGA īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu riskam atbilstošu drošības līmeni (VDAR 32. pants):

Vairāku ietvaru saskaņojums

SYAGA Audit drošības pasākumi ir izstrādāti saskaņā ar vairākiem atzītiem drošības ietvariem. SYAGA nepretendē uz nekādu formālu sertifikāciju šajos ietvaros - pasākumi ir saskaņoti ar ISO/IEC 27001 standarta prasībām, sertifikācijas process ir uzsākts, bet sertifikāts pagaidām nav iegūts; pasākumi ir saskaņoti ar un iedvesmoti no šiem ietvariem:

SYAGA Audit tieši palīdz saviem klientiem novērtēt savu atbilstību šiem ietvariem (VDAR, NIS2, ANSSI) savā Microsoft 365 vidē.

9. Šīs politikas izmaiņas

Šī politika var tikt atjaunināta, lai atspoguļotu juridiskās, regulatīvās vai tehniskās izmaiņas. Spēkā esošā versija ir tā, kas publicēta https://syaga.eu/confidentialite.html. Būtisku izmaiņu gadījumā reģistrētie lietotāji tiks informēti pa e-pastu saprātīgā termiņā pirms izmaiņu spēkā stāšanās.

10. Kontakti

Jebkuram jautājumam par šo politiku vai jūsu datu aizsardzību:

Juridiskās un dokumentārās atsauces