Domov Funkcije Varnost Kako deluje Cenik
Prijava Začni brezplačno diagnostiko

Politika zasebnosti

Informacija o jeziku. Dokument: Politika zasebnosti. Odlomki, prikazani v angleščini: 18 od 154. Francoska različica tega dokumenta je referenčna različica. Za različico v svojem jeziku pišite na contact@syaga.eu.

Različica 1.0 - Zadnja posodobitev: 25. junij 2026

Uvod

Namen te Politike zasebnosti je obvestiti uporabnike in stranke storitve SYAGA Audit o tem, kako se njihovi osebni podatki zbirajo, obdelujejo in varujejo, v skladu z Uredbo (EU) 2016/679 z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov (GDPR) in francoskim zakonom št. 78-17 z dne 6. januarja 1978, kakor je bil spremenjen, o informatiki, evidencah in svoboščinah.

SYAGA Audit je storitev varnostne revizije in revizije skladnosti okolja Microsoft 365, ki deluje izključno v načinu branja nad konfiguracijami in metapodatki najemnika Microsoft 365 stranke. Storitev ne dostopa do vsebine sporočil, datotek ali e-pošte uporabnikov revidiranega najemnika in ne shranjuje nobenega gesla.

Ta dokument izpolnjuje obveznost obveščanja iz člena 13 (neposredno zbiranje) in člena 14 (posredno zbiranje) GDPR.

1. Identiteta in kontaktni podatki upravljavca

Upravljavec za podatke o računu in vodenje odnosa s stranko je:

SYAGA CONSULTING

Razmejitev obdelovalec / upravljavec: za konfiguracijske podatke in metapodatke najemnika Microsoft 365, zbrane med revizijo, SYAGA deluje kot obdelovalec v smislu člena 28 GDPR, stranka pa ostaja upravljavec svojih lastnih podatkov M365. Ta politika zajema področje, na katerem SYAGA deluje kot upravljavec (podatki o računu, obračunavanje, podpora). Obdelava, izvedena v imenu stranke, je urejena s Pogodbo o obdelavi podatkov (DPA).

Kontakt za varstvo podatkov

Za vsako vprašanje v zvezi z varstvom podatkov: dpo@syaga.eu

Imenovanje pooblaščene osebe za varstvo podatkov ni obvezno v smislu člena 37 GDPR; upravljavec, v osebi poslovodje, je kontaktna točka za vsa vprašanja v zvezi z osebnimi podatki.

2. Zbrani osebni podatki

2.1 Podatki o računu in vodenju odnosa s stranko

SYAGA kot upravljavec zbira:

2.2 Podatki revizije (konfiguracija in metapodatki Microsoft 365)

V okviru revizije Storitev v načinu branja prek vmesnika Microsoft Graph API dostopa do konfiguracijskih podatkov in metapodatkov najemnika M365 stranke, zlasti:

Česa Storitev ne zbira: vsebine e-pošte, datotek, dokumentov, sporočil, gesel, občutljivih podatkov v smislu člena 9 GDPR.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Piškotki in sledilniki

Spletno mesto syaga.eu uporablja izključno nujno potrebne piškotke za delovanje Storitve:

Ne uporabljamo nobenega piškotka za merjenje obiskanosti (Google Analytics, Matomo ali podobno) niti nobenega oglaševalskega piškotka. Ti nujno potrebni piškotki so izvzeti iz zahteve po predhodnem soglasju v skladu s smernicami CNIL z dne 4. julija 2023 (vir: cnil.fr - piškotki in sledilniki). Zadostuje obvestilo o teh piškotkih.

3. Nameni in pravne podlage obdelave

V skladu s členom 6 GDPR vsaka obdelava temelji na opredeljeni pravni podlagi:

NamenPravna podlaga (čl. 6 GDPR)
Zagotavljanje in izvajanje revizijske Storitve; ustvarjanje in upravljanje uporabniškega računaIzvajanje pogodbe - čl. 6.1.b
Obračunavanje, računovodstvo, izterjavaZakonska obveznost (Trgovinski zakonik, čl. L.123-22) in izvajanje pogodbe - čl. 6.1.c in 6.1.b
Podpora in tehnična pomočIzvajanje pogodbe - čl. 6.1.b
Varnost Storitve, preprečevanje goljufij, beleženje dnevnikovZakoniti interes - čl. 6.1.f
Nujno potrebni piškotkiIzvzeti iz soglasja (smernice CNIL)

Za podatke revizije najemnika (razdelek 2.2) SYAGA deluje po navodilih stranke (upravljavca). Glej DPA.

4. Prejemniki in obdelovalci

Podatki se posredujejo le pooblaščenim osebam znotraj SYAGA CONSULTING ter obdelovalcem, ki delujejo pod pogoji člena 28 GDPR:

Noben podatek se ne prodaja niti posreduje tretjim osebam v komercialne namene.

Podatki se lahko posredujejo upravnim ali sodnim organom, kadar to zahteva zakon.

5. Roki hrambe

Podatki se hranijo za obdobje, ki ne presega tistega, potrebnega za namene obdelave (čl. 5.1.e GDPR):

Kategorija podatkovRok hrambe
Surovi podatki revizije (ugotovitve, dostopni žeton)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Podatki aktivnega uporabniškega računaTrajanje pogodbenega razmerja, nato izbris v 30 dneh po odpovedi
Podatki o obračunavanju in knjigovodska dokumentacija10 let od zaključka poslovnega leta (zakonska obveznost, čl. L.123-22 Trgovinskega zakonika)
Tehnični dnevniki (dnevniki prijav)12 mesecev (priporočilo CNIL)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Prenosi podatkov zunaj Evropske unije

Infrastruktura, na kateri gostuje Storitev SYAGA Audit, se nahaja v Franciji. SYAGA načeloma ne izvaja nobenega prenosa podatkov zunaj EU/EGP.

Glede Microsofta: upravljavec priznava, da vmesnik Microsoft Graph API upravlja družba Microsoft Corporation (ZDA). Morebitni prenosi, ki vključujejo Microsoft, so urejeni z njegovimi standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija, in po potrebi z njegovim sodelovanjem v okviru EU-U.S. Data Privacy Framework. Revidirani podatki so podatki lastnega najemnika Microsoft 365 Stranke, do katerih se dostopa v načinu branja v njenem imenu prek Microsoft Graph. Microsoft nastopa kot ponudnik Stranke. Morebitni prenosi, ki vključujejo Microsoftovo infrastrukturo, so urejeni s standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija, in s sodelovanjem Microsofta v okviru EU-U.S. Data Privacy Framework.

Stripe Payments Europe, Limited izvaja prenose podatkov zunaj EU, urejene z mehanizmi, skladnimi s poglavjem V GDPR. Prenosi k Stripe so urejeni z okvirom EU-U.S. Data Privacy Framework, za katerega je Stripe certificiran, in podredno s standardnimi pogodbenimi klavzulami Evropske komisije (2021), vključenimi v Stripeov Data Transfers Addendum.

7. Pravice posameznikov

V skladu s členi 15 do 22 GDPR ima vsak posameznik naslednje pravice:

Pomembno za podatke revizije: za konfiguracijske podatke in metapodatke najemnika je treba zahteve za uveljavljanje pravic nasloviti na stranko (upravljavca), ki po potrebi zaprosi SYAGA (čl. 28.3.e GDPR).

Način uveljavljanja

Te pravice se uveljavljajo z zahtevo na naslov dpo@syaga.eu ali po pošti na naslov SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Odgovor je posredovan v roku enega meseca (čl. 12.3 GDPR), ki se lahko v primeru zahtevnosti podaljša za dva meseca.

Pritožba pri CNIL

Vsak posameznik ima pravico vložiti pritožbo pri CNIL (čl. 77 GDPR):

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Pariz Cedex 07 - www.cnil.fr

8. Varnost podatkov (čl. 32 GDPR)

SYAGA izvaja ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, ki ustreza tveganju (čl. 32 GDPR):

Usklajenost z več referenčnimi okviri

Varnostni ukrepi SYAGA Audit so zasnovani skladno z več priznanimi varnostnimi referenčnimi okviri. SYAGA ne uveljavlja nobene formalne certifikacije glede teh okvirov: ukrepi so usklajeni z zahtevami standarda ISO/IEC 27001, postopek certificiranja pa je v teku, certifikat pa do danes še ni bil pridobljen; ukrepi so usklajeni z in navdihnjeni po naslednjih okvirih:

SYAGA Audit svojim strankam natančno pomaga izmeriti njihovo lastno skladnost s temi referenčnimi okviri (GDPR, NIS2, ANSSI) znotraj njihovega okolja Microsoft 365.

9. Spremembe te politike

Ta Politika se lahko posodablja, da odraža pravne, regulativne ali tehnične spremembe. Veljavna je različica, objavljena na https://syaga.eu/confidentialite.html. V primeru bistvene spremembe bodo registrirani uporabniki o tem obveščeni po e-pošti v razumnem roku pred začetkom veljavnosti sprememb.

10. Kontakt

Za vsako vprašanje v zvezi s to politiko ali varstvom vaših podatkov:

Pravne in dokumentarne reference