Paġna Ewlenija Funzjonalitajiet Sigurtà Kif jaħdem Tariffi
Idħol Ibda d-dijanjożi bla ħlas tiegħi

Politika ta' Privatezza

Avviż dwar il-lingwa. Dokument: Politika ta' Privatezza. Siltiet murija bl-Ingliż: 19 minn 154. Il-verżjoni Franċiża ta' dan id-dokument hija l-verżjoni ta' referenza. Biex tikseb verżjoni bil-lingwa tiegħek, ikteb lil contact@syaga.eu.

Verżjoni 1.0 - Aħħar aġġornament: 25 ta' Ġunju 2026

Preambolu

Din il-Politika ta' Privatezza għandha l-għan li tinforma lill-utenti u lill-klijenti tas-servizz SYAGA Audit dwar kif id-dejta personali tagħhom tinġabar, tiġi pproċessata u protetta, konformement mar-Regolament (UE) 2016/679 tas-27 ta' April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar tad-dejta personali (GDPR) u mal-Liġi Franċiża Nru 78-17 tas-6 ta' Jannar 1978 emendata dwar l-informatika, il-fajls u l-libertajiet.

SYAGA Audit huwa servizz ta' awditjar tas-sigurtà u tal-konformità tal-ambjent Microsoft 365, li jopera b'aċċess ta' qari biss fuq il-konfigurazzjonijiet u l-metadata tat-tenant Microsoft 365 tal-klijent. Is-Servizz ma jaċċedix għall-kontenut tal-messaġġi, fajls jew emails tal-utenti tat-tenant awditjat, u ma jaħżen l-ebda password.

Dan id-dokument jissodisfa l-obbligu ta' informazzjoni previst fl-artikoli 13 (ġbir dirett) u 14 (ġbir indirett) tal-GDPR.

1. Identità u dettalji ta' kuntatt tal-kontrollur tad-dejta

Il-kontrollur tad-dejta għad-dejta tal-kont u l-ġestjoni tar-relazzjoni mal-klijent huwa:

SYAGA CONSULTING

Artikolazzjoni proċessur / kontrollur tad-dejta: għad-dejta tal-konfigurazzjoni u l-metadata tat-tenant Microsoft 365 miġbura waqt l-awditjar, SYAGA taġixxi bħala proċessur fis-sens tal-artikolu 28 tal-GDPR, filwaqt li l-klijent jibqa' kontrollur tad-dejta tiegħu stess M365. Din il-politika tkopri l-firxa li għaliha SYAGA taġixxi bħala kontrollur tad-dejta (dejta tal-kont, fatturazzjoni, appoġġ). L-ipproċessar imwettaq f'isem il-klijent huwa rregolat mill-Ftehim ta' Pproċessar tad-Dejta (DPA).

Kuntatt tal-protezzjoni tad-dejta

Għal kull talba relatata mal-protezzjoni tad-dejta: dpo@syaga.eu

Il-ħatra ta' uffiċjal tal-protezzjoni tad-dejta mhijiex obbligatorja fis-sens tal-artikolu 37 tal-GDPR; il-kontrollur tad-dejta, fil-persuna tal-amministratur, huwa l-punt ta' kuntatt għal kull mistoqsija relatata mad-dejta personali.

2. Dejta personali miġbura

2.1 Dejta tal-kont u tal-ġestjoni tar-relazzjoni mal-klijent

SYAGA tiġbor, bħala kontrollur tad-dejta:

2.2 Dejta tal-awditjar (konfigurazzjoni u metadata Microsoft 365)

Fil-qafas tal-awditjar, is-Servizz jaċċedi b'aċċess ta' qari biss, permezz tal-API Microsoft Graph, għad-dejta tal-konfigurazzjoni u l-metadata tat-tenant M365 tal-klijent, b'mod partikolari:

Dak li s-Servizz ma jiġborx: kontenut tal-emails, fajls, dokumenti, messaġġi, passwords, dejta sensittiva fis-sens tal-artikolu 9 tal-GDPR.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Cookies u trackers

Is-sit syaga.eu juża biss cookies strettament meħtieġa għall-funzjonament tas-Servizz:

L-ebda cookie ta' kejl tal-udjenza (Google Analytics, Matomo jew ekwivalenti) u l-ebda cookie ta' reklamar ma jitqiegħed. Dawn il-cookies strettament meħtieġa huma eżenti minn kunsens minn qabel konformement mal-linji gwida tas-CNIL tal-4 ta' Lulju 2023 (sors: cnil.fr -- cookies u trackers). Avviż ta' informazzjoni dwar dawn il-cookies huwa biżżejjed.

3. Finijiet u bażijiet legali tal-ipproċessar

Konformement mal-artikolu 6 tal-GDPR, kull ipproċessar huwa bbażat fuq bażi legali identifikata:

SkopBażi legali (Art. 6 GDPR)
Provvista u eżekuzzjoni tas-Servizz tal-awditjar; ħolqien u ġestjoni tal-kont tal-klijentEżekuzzjoni tal-kuntratt -- Art. 6.1.b
Fatturazzjoni, kontabbiltà, irkupruObbligu legali (Kodiċi Kummerċjali Franċiż art. L.123-22) u eżekuzzjoni tal-kuntratt -- Art. 6.1.c u 6.1.b
Appoġġ u assistenza teknikaEżekuzzjoni tal-kuntratt -- Art. 6.1.b
Sigurtà tas-Servizz, prevenzjoni tal-frodi, reġistrazzjoni ta' logsInteress leġittimu -- Art. 6.1.f
Cookies strettament meħtieġaEżenti minn kunsens (linji gwida CNIL)

Għad-dejta tal-awditjar tat-tenant (taqsima 2.2), SYAGA taġixxi fuq istruzzjoni tal-klijent (kontrollur tad-dejta). Ara d-DPA.

4. Destinatarji u proċessuri

Id-dejta tiġi kkomunikata biss lill-persuni awtorizzati fi ħdan SYAGA CONSULTING kif ukoll lill-proċessuri li jintervjenu fil-kundizzjonijiet tal-artikolu 28 tal-GDPR:

L-ebda dejta ma tinbiegħ jew tiġi ċeduta lil terzi għal skopijiet kummerċjali.

Id-dejta tista' tiġi kkomunikata lil awtoritajiet amministrattivi jew ġudizzjarji meta l-liġi teħtieġ dan.

5. Perjodi ta' żamma

Id-dejta tinżamm għal perjodu li ma jaqbiżx dak meħtieġ għall-finijiet segwiti (art. 5.1.e GDPR):

Kategorija ta' dejtaPerjodu ta' żamma
Dejta mhux ipproċessata tal-awditjar (findings, token tal-aċċess)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Dejta tal-kont tal-klijent attivIt-tul tar-relazzjoni kuntrattwali, imbagħad tħassir fi żmien 30 jum wara t-terminazzjoni
Dejta tal-fatturazzjoni u dokumenti kontabilistiċi10 snin mill-għeluq tas-sena finanzjarja (obbligu legali, art. L.123-22 tal-Kodiċi Kummerċjali Franċiż)
Logs tekniċi (logs ta' konnessjoni)12-il xahar (rakkomandazzjoni CNIL)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Trasferimenti ta' dejta barra mill-Unjoni Ewropea

L-infrastruttura li tospita s-Servizz SYAGA Audit tinsab fi Franza. Bħala prinċipju, l-ebda trasferiment ta' dejta ma jsir barra mill-UE / ŻEE minn SYAGA.

Rigward Microsoft: il-Kontrollur tad-dejta jirrikonoxxi li l-API Microsoft Graph hija operata minn Microsoft Corporation (l-Istati Uniti). It-trasferimenti eventwali li jinvolvu lil Microsoft huma rregolati mill-klawsoli kuntrattwali standard tagħha approvati mill-Kummissjoni Ewropea u, fejn applikabbli, mill-parteċipazzjoni tagħha fil-qafas EU-U.S. Data Privacy Framework. Id-dejta awditjata hija dik tat-tenant Microsoft 365 tal-Klijent stess, ikkonsultata b'aċċess ta' qari biss f'ismu permezz ta' Microsoft Graph. Microsoft jaġixxi bħala fornitur tal-Klijent. It-trasferimenti eventwali li jinvolvu l-infrastruttura ta' Microsoft huma rregolati mill-klawsoli kuntrattwali standard approvati mill-Kummissjoni Ewropea u l-parteċipazzjoni ta' Microsoft fil-qafas EU-U.S. Data Privacy Framework.

Stripe Payments Europe, Limited topera trasferimenti barra mill-UE rregolati minn mekkaniżmi konformi mal-Kapitolu V tal-GDPR. It-trasferimenti lejn Stripe huma rregolati mill-EU-U.S. Data Privacy Framework, li għalih Stripe huwa ċċertifikat, u, b'mod sussidjarju, mill-Klawsoli Kuntrattwali Standard tal-Kummissjoni Ewropea (2021) integrati fid-Data Transfers Addendum ta' Stripe.

7. Drittijiet tal-persuni kkonċernati

Konformement mal-artikoli 15 sa 22 tal-GDPR, kull persuna kkonċernata għandha d-drittijiet li ġejjin:

Importanti għad-dejta tal-awditjar: għad-dejta tal-konfigurazzjoni u l-metadata tat-tenant, it-talbiet għall-eżerċizzju tad-drittijiet għandhom jintbagħtu lill-klijent (kontrollur tad-dejta), li jikkuntattja lil SYAGA jekk meħtieġ (art. 28.3.e GDPR).

Modalitajiet ta' eżerċizzju

Dawn id-drittijiet jiġu eżerċitati billi tibgħat talba lil dpo@syaga.eu jew bl-ittra lil SYAGA CONSULTING 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Tweġiba tingħata fi żmien xahar (art. 12.3 GDPR), li tista' tiġi estiża b'xahrejn f'każ ta' kumplessità.

Ilment lis-CNIL

Kull persuna kkonċernata għandha d-dritt li tressaq ilment lis-CNIL (art. 77 GDPR):

CNIL -- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 -- www.cnil.fr

8. Sigurtà tad-dejta (art. 32 GDPR)

SYAGA timplimenta miżuri tekniċi u organizzattivi xierqa biex tiżgura livell ta' sigurtà adattat għar-riskju (art. 32 GDPR):

Allinjament multi-referenzjar

Il-miżuri tas-sigurtà ta' SYAGA Audit huma mfassla b'koerenza ma' diversi referenzi tas-sigurtà rikonoxxuti. SYAGA ma tiddikjara l-ebda ċertifikazzjoni formali fuq dawn ir-referenzi: il-miżuri huma allinjati mar-rekwiżiti tal-istandard ISO/IEC 27001, b'proċess ta' ċertifikazzjoni mibdi, mingħajr ċertifikazzjoni miksuba sal-lum; il-miżuri huma allinjati ma' u ispirati minn dawn il-qafas:

SYAGA Audit jgħin preċiżament lill-klijenti tiegħu jkejlu l-konformità tagħhom stess ma' dawn ir-referenzi (GDPR, NIS2, ANSSI) fi ħdan l-ambjent Microsoft 365 tagħhom.

9. Modifiki ta' din il-politika

Din il-Politika tista' tiġi aġġornata biex tirrifletti l-evoluzzjonijiet legali, regolatorji jew tekniċi. Il-verżjoni fis-seħħ hija dik ippubblikata fuq https://syaga.eu/confidentialite.html. F'każ ta' modifika sostanzjali, l-utenti rreġistrati jiġu informati bl-email fi żmien raġonevoli qabel id-dħul fis-seħħ tal-modifiki.

10. Kuntatt

Għal kull mistoqsija relatata ma' din il-politika jew mal-protezzjoni tad-dejta tiegħek:

Referenzi legali u dokumentarji