Domov Funkcie Bezpečnosť Ako to funguje Ceny
Prihlásiť sa Spustiť moju bezplatnú diagnostiku

Politika ochrany súkromia

Informácia o jazyku. Dokument: Politika ochrany súkromia. Pasáže zobrazené v angličtine: 18 z 154. Francúzska verzia tohto dokumentu je referenčnou verziou. Ak chcete získať verziu vo svojom jazyku, napíšte na contact@syaga.eu.

Verzia 1.0 - Posledná aktualizácia: 25. jún 2026

Preambula

Účelom tejto Politiky ochrany súkromia je informovať používateľov a klientov služby SYAGA Audit o spôsobe, akým sú ich osobné údaje zbierané, spracúvané a chránené, v súlade s Nariadením (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR) a so zákonom č. 78-17 zo 6. januára 1978 v znení neskorších predpisov o informatike, súboroch a slobodách.

SYAGA Audit je služba bezpečnostného auditu a auditu zhody prostredia Microsoft 365, ktorá funguje výlučne v režime čítania nad konfiguráciami a metadátami tenantu Microsoft 365 klienta. Služba nepristupuje k obsahu správ, súborov ani e-mailov používateľov auditovaného tenantu a neukladá žiadne heslá.

Tento dokument spĺňa informačnú povinnosť podľa článkov 13 (priamy zber) a 14 (nepriamy zber) GDPR.

1. Identita a kontaktné údaje prevádzkovateľa údajov

Prevádzkovateľom údajov pre údaje o účte a riadenie vzťahu s klientom je:

SYAGA CONSULTING

Vzťah sprostredkovateľ / prevádzkovateľ údajov: pri konfiguračných dátach a metadátach tenantu Microsoft 365 zozbieraných počas auditu vystupuje SYAGA ako sprostredkovateľ v zmysle článku 28 GDPR, pričom klient zostáva prevádzkovateľom svojich vlastných dát M365. Táto politika sa vzťahuje na rozsah, v ktorom SYAGA vystupuje ako prevádzkovateľ údajov (údaje o účte, fakturácia, podpora). Spracúvanie vykonávané v mene klienta upravuje Zmluva o spracúvaní údajov (DPA).

Kontakt pre ochranu údajov

Pre akúkoľvek žiadosť týkajúcu sa ochrany údajov: dpo@syaga.eu

Vymenovanie zodpovednej osoby pre ochranu údajov nie je povinné v zmysle článku 37 GDPR; kontaktnou osobou pre akékoľvek otázky týkajúce sa osobných údajov je prevádzkovateľ údajov v osobe konateľa.

2. Zbierané osobné údaje

2.1 Údaje o účte a riadení vzťahu s klientom

SYAGA ako prevádzkovateľ údajov zbiera:

2.2 Audítorské dáta (konfigurácia a metadáta Microsoft 365)

V rámci auditu Služba pristupuje výlučne v režime čítania, prostredníctvom rozhrania Microsoft Graph, ku konfiguračným dátam a metadátam tenantu M365 klienta, najmä:

Čo Služba nezbiera: obsah e-mailov, súborov, dokumentov, správ, hesiel, citlivé údaje v zmysle článku 9 GDPR.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Cookies a sledovacie technológie

Stránka syaga.eu používa výlučne cookies nevyhnutné na fungovanie Služby:

Neukladajú sa žiadne cookies na meranie návštevnosti (Google Analytics, Matomo alebo ekvivalent) ani žiadne reklamné cookies. Tieto nevyhnutne potrebné cookies sú v súlade s usmerneniami CNIL zo 4. júla 2023 vyňaté z povinnosti predchádzajúceho súhlasu (zdroj: cnil.fr - cookies a sledovacie technológie). Postačuje informačné oznámenie o týchto cookies.

3. Účely a právne základy spracúvania

V súlade s článkom 6 GDPR sa každé spracúvanie zakladá na identifikovanom právnom základe:

ÚčelPrávny základ (čl. 6 GDPR)
Poskytovanie a plnenie Audítorskej služby; založenie a správa zákazníckeho účtuPlnenie zmluvy - čl. 6.1.b
Fakturácia, účtovníctvo, vymáhanie pohľadávokZákonná povinnosť (Obchodný zákonník, čl. L.123-22) a plnenie zmluvy - čl. 6.1.c a 6.1.b
Podpora a technická asistenciaPlnenie zmluvy - čl. 6.1.b
Bezpečnosť Služby, prevencia podvodov, protokolovanieOprávnený záujem - čl. 6.1.f
Nevyhnutne potrebné cookiesVyňaté z povinnosti súhlasu (usmernenia CNIL)

Pri audítorských dátach tenantu (časť 2.2) SYAGA koná na pokyn klienta (prevádzkovateľa údajov). Pozri DPA.

4. Príjemcovia a sprostredkovatelia

Dáta sa poskytujú iba oprávneným osobám v rámci SYAGA CONSULTING, ako aj sprostredkovateľom pôsobiacim za podmienok podľa článku 28 GDPR:

Žiadne údaje sa nepredávajú ani neposkytujú tretím stranám na komerčné účely.

Údaje môžu byť oznámené správnym alebo súdnym orgánom, ak to vyžaduje zákon.

5. Doby uchovávania

Údaje sa uchovávajú počas doby, ktorá nepresahuje dobu potrebnú na sledované účely (čl. 5.1.e GDPR):

Kategória dátDoba uchovávania
Surové audítorské dáta (zistenia, prístupový token)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Dáta aktívneho zákazníckeho účtuDoba trvania zmluvného vzťahu, následne vymazanie do 30 dní po ukončení zmluvy
Fakturačné a účtovné doklady10 rokov od uzavretia účtovného obdobia (zákonná povinnosť, čl. L.123-22 Obchodného zákonníka)
Technické denníky (prihlasovacie záznamy)12 mesiacov (odporúčanie CNIL)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Prenosy dát mimo Európskej únie

Infraštruktúra hosťujúca Službu SYAGA Audit sa nachádza vo Francúzsku. V zásade SYAGA nerealizuje žiadny prenos dát mimo EÚ / EHP.

Pokiaľ ide o Microsoft: Prevádzkovateľ berie na vedomie, že rozhranie Microsoft Graph prevádzkuje spoločnosť Microsoft Corporation (Spojené štáty). Prípadné prenosy zahŕňajúce Microsoft sú upravené jeho štandardnými zmluvnými doložkami schválenými Európskou komisiou a prípadne jeho účasťou v rámci EU-U.S. Data Privacy Framework. Auditované dáta sú dáta vlastného Microsoft 365 tenantu Klienta, prezerané v režime čítania v jeho mene prostredníctvom Microsoft Graph. Microsoft vystupuje ako poskytovateľ Klienta. Prípadné prenosy zahŕňajúce infraštruktúru Microsoft sú upravené štandardnými zmluvnými doložkami schválenými Európskou komisiou a účasťou Microsoftu v rámci EU-U.S. Data Privacy Framework.

Stripe Payments Europe, Limited realizuje prenosy mimo EÚ upravené mechanizmami v súlade s kapitolou V GDPR. Prenosy k spoločnosti Stripe sú upravené rámcom EU-U.S. Data Privacy Framework, v rámci ktorého je Stripe certifikovaný, a subsidiárne štandardnými zmluvnými doložkami Európskej komisie (2021) začlenenými do Data Transfers Addendum spoločnosti Stripe.

7. Práva dotknutých osôb

V súlade s článkami 15 až 22 GDPR má každá dotknutá osoba tieto práva:

Dôležité pre audítorské dáta: pri konfiguračných dátach a metadátach tenantu je potrebné žiadosti o uplatnenie práv adresovať klientovi (prevádzkovateľovi údajov), ktorý v prípade potreby osloví SYAGA (čl. 28.3.e GDPR).

Spôsob uplatnenia práv

Tieto práva sa uplatňujú zaslaním žiadosti na dpo@syaga.eu alebo poštou na adresu SYAGA CONSULTING 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Odpoveď je poskytnutá do jedného mesiaca (čl. 12.3 GDPR), s možnosťou predĺženia o dva mesiace v prípade zložitosti.

Sťažnosť na CNIL

Každá dotknutá osoba má právo podať sťažnosť na CNIL (čl. 77 GDPR):

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 -- www.cnil.fr

8. Bezpečnosť dát (čl. 32 GDPR)

SYAGA zavádza primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku (čl. 32 GDPR):

Zosúladenie s viacerými referenčnými rámcami

Bezpečnostné opatrenia SYAGA Audit sú navrhnuté v súlade s viacerými uznávanými bezpečnostnými referenčnými rámcami. SYAGA si nenárokuje žiadnu formálnu certifikáciu voči týmto rámcom: opatrenia sú zosúladené s požiadavkami normy ISO/IEC 27001, pričom prebieha proces certifikácie, avšak zatiaľ bez získanej certifikácie; opatrenia sú zosúladené s a inšpirované týmito rámcami:

SYAGA Audit pomáha svojim klientom presne merať ich vlastnú zhodu s týmito referenčnými rámcami (GDPR, NIS2, ANSSI) v rámci ich prostredia Microsoft 365.

9. Zmeny tejto politiky

Táto Politika môže byť aktualizovaná tak, aby odzrkadľovala právne, regulačné alebo technické zmeny. Platná je verzia zverejnená na https://syaga.eu/confidentialite.html. V prípade podstatnej zmeny budú registrovaní používatelia informovaní e-mailom v primeranej lehote pred nadobudnutím účinnosti zmien.

10. Kontakt

Pre akúkoľvek otázku týkajúcu sa tejto politiky alebo ochrany vašich údajov:

Právne a dokumentačné odkazy