RODO · Poufność · Suwerenność

Państwa tenant nie jest naszą własnością.

SYAGA Audit audytuje bezpieczeństwo Państwa Microsoft 365 przy zasadzie najmniejszych uprawnień. Nie przechowujemy ani Państwa użytkowników, ani plików, ani wiadomości e-mail, wyłącznie wynik audytu, w formie minimalnej i możliwej do usunięcia (RODO).

Informacja o języku. Dokument: Poufność i RODO. Fragmenty wyświetlane w języku angielskim: 2 z 68. Wersja francuska tego dokumentu jest wersją referencyjną. Aby otrzymać wersję w swoim języku, napisz na adres contact@syaga.eu.

SYAGA Audit nie przechowuje żadnej z Państwa treści.

Audyt przeprowadzany jest przy zasadzie najmniejszych uprawnień. Nie przechowujemy ani Państwa wiadomości e-mail, ani plików, ani treści skrzynek. Wyłącznie wynik audytu, czyli Państwa wynik i odstępstwa, są przechowywane w minimalnej i chronionej formie w koncie klienta, możliwe do usunięcia na żądanie (RODO).

Hostowane we Francji · Dane nigdy nieodsprzedawane · Zgoda odwoływalna w dowolnym momencie
Nasze zobowiązania

Trzy zasady niepodlegające negocjacji.

Zasada najmniejszych uprawnień, zero zapisu

Uprawnienia przyznane SYAGA Audit są ściśle uprawnieniami odczytu. Nie możemy modyfikować Państwa ustawień, użytkowników ani danych. Zgoda Microsoft 365 wyraźnie wymienia przyznane prawa.

Automatyczne kasowanie

Surowe dane zbierane podczas audytu (lista użytkowników, konfiguracja reguł, logi) są usuwane natychmiast po wygenerowaniu raportu. Żadne trwałe przechowywanie treści tenanta.

Hosting we Francji

Our entire infrastructure is hosted in France. The audit runs in memory (RAM) and raw data is never written to disk. Your results are deleted as soon as you tick the discharge box, and no later than 2 hours after the end of the scan (24 hours for the information you send us yourself). No data is transferred outside the European Union.

Infrastruktura hostowana we Francji, Unia Europejska Hosted in France · Audit in memory, erased on your discharge · No transfer outside the EU · GDPR Art. 44 compliant
Szczegóły

Co dokładnie zbieramy.

Dane zbierane podczas audytu

Podczas audytu odczytujemy za pośrednictwem Microsoft Graph:

  • Liczba i konfiguracja użytkowników (nie treść ich skrzynek)
  • Ustawienia bezpieczeństwa Microsoft 365 (MFA, dostęp warunkowy, Exchange, SharePoint...)
  • Konfiguracja zasad zgodności i ochrony danych

Dane te są wykorzystywane wyłącznie do obliczenia Państwa wyniku i wygenerowania raportu. Nigdy nie są odsprzedawane ani udostępniane.

Graph API · Zasada najmniejszych uprawnień Automatyczne usuwanie

Co przechowujemy w Państwa koncie klienta

Po usunięciu surowych danych przechowujemy wyłącznie:

  • Państwa ogólny wynik (44%) oraz wyniki według obszaru
  • Liczbę wykrytych spraw pilnych (2 krytyczne itd.)
  • Datę audytu oraz nazwę tenanta
  • Wygenerowany raport PDF (w ofercie Pro)

Dane te pozostają w Państwa koncie klienta, dopóki są Państwo naszym klientem. Mogą Państwo w dowolnym momencie zażądać ich usunięcia.

Odwołanie zgody Microsoft 365

Mogą Państwo w dowolnym momencie odwołać dostęp SYAGA Audit do swojego tenanta Microsoft 365 z poziomu portalu Azure Entra:

  • Otwórz portal.azure.com, Aplikacje dla przedsiębiorstw
  • Znajdź "SYAGA Audit", Usuń uprawnienia

To działanie jest natychmiastowe i nieodwracalne dla przyszłych audytów. Już wygenerowane raporty pozostają dostępne w Państwa koncie.

Twoje prawa

Skorzystaj ze swoich praw wynikających z RODO.

Eksportuj moje dane

Pobierz wszystkie dane, które przechowujemy na Państwa temat (wyniki, raporty, informacje o koncie) w formacie JSON.

Zażądaj eksportu

Usuń moje dane

Zażądaj całkowitego usunięcia swojego konta i wszystkich powiązanych danych. To działanie jest nieodwracalne. Państwa subskrypcja zostanie rozwiązana.

Masz pytanie dotyczące swoich danych?

Punktem kontaktowym w sprawach Państwa praw wynikających z RODO jest zarządzający SYAGA CONSULTING, administrator danych. Wyznaczenie inspektora ochrony danych nie jest obowiązkowe w rozumieniu art. 37 RODO.

Skontaktuj się z nami
SYAGA CONSULTING · 2 Impasse Paul Langevin, 13110 Port-de-Bouc · Francja
Ramy regulacyjne

Przepisy, które Państwa dotyczą

Zakres regulacyjny mający zastosowanie do Państwa organizacji, podany orientacyjnie. Każde odniesienie prowadzi do oficjalnego źródła.

Cette section réglementaire est affichée en français : sa traduction dans la langue de cette page n'est pas encore relue par un juriste, et nous ne publions pas de texte juridique approximatif. Pour une version dans votre langue, écrivez à contact@syaga.eu. This regulatory section is shown in French: its translation into the language of this page has not yet been reviewed by a lawyer, and we do not publish approximate legal wording. For a version in your language, write to contact@syaga.eu.

Obowiązujące regulacje europejskie

Specyfika krajowa · Pologne

Organ ochrony danych osobowych : UODO (Urząd Ochrony Danych Osobowych (Office of the Polish Data Protection Commissioner)) · https://uodo.gov.pl/en

Organ ds. cyberbezpieczeństwa : NASK (National Research Institute - National Centre for Research and Development (Cybersecurity Division)) · https://www.nask.pl/en/institute

Krajowa transpozycja NIS2

Contenu indicatif, pas un avis juridique. Relecture juriste local obligatoire.