GDPR · Integritet · Digital suveränitet

Din tenant tillhör inte oss.

SYAGA Audit granskar din säkerhet i Microsoft 365 med minsta möjliga behörighet. Vi sparar varken dina användare, dina filer eller din e-post - enbart granskningsresultatet, i minimal och raderbar form (GDPR).

SYAGA Audit sparar inget av ditt innehåll.

Granskningen utförs med minsta möjliga behörighet. Vi sparar varken din e-post, dina filer eller innehållet i dina brevlådor. Enbart granskningsresultatet - din poäng och dina avvikelser - sparas minimalt och skyddat i ditt kundkonto, och kan raderas på begäran (GDPR).

Driftas i Frankrike · Data säljs aldrig vidare · Samtycket kan återkallas när som helst
Våra åtaganden

Tre principer som aldrig kompromissas.

Minsta möjliga behörighet, noll skrivning

De behörigheter som beviljas SYAGA Audit är uteslutande läsbehörigheter. Vi kan inte ändra dina inställningar, dina användare eller dina data. Samtycket i Microsoft 365 listar uttryckligen de beviljade rättigheterna.

Automatisk radering

De rådata som samlas in under granskningen (användarlista, regelkonfiguration, loggar) raderas så snart rapporten har skapats. Ingen varaktig lagring av innehåll från tenanten.

Drift i Frankrike

Hela vår infrastruktur driftas i Frankrike. Granskningen körs i arbetsminnet (RAM) och rådata skrivs aldrig till disk: det finns helt enkelt ingenting att spara. Ingen dataöverföring utanför Europeiska unionen.

Infrastruktur driftad i Frankrike - Europeiska unionen Driftas i Frankrike · Granskning i arbetsminnet, ingenting sparas · Ingen överföring utanför EU · I linje med GDPR art. 44
Detalj

Exakt vad vi samlar in.

Data som samlas in under granskningen

Under granskningen läser vi via Microsoft Graph:

  • Antal och konfiguration av användare (inte innehållet i deras brevlådor)
  • Säkerhetsinställningar i Microsoft 365 (MFA, villkorsstyrd åtkomst, Exchange, SharePoint...)
  • Konfiguration av policyer för efterlevnad och dataskydd

Dessa data används enbart för att beräkna din poäng och skapa rapporten. De säljs eller delas aldrig vidare.

Graph API · Minsta möjliga behörighet Automatisk radering

Det vi sparar i ditt kundkonto

Efter radering av rådata sparar vi enbart:

  • Din totala poäng (44 %) och poängen per område
  • Antalet upptäckta akuta punkter (2 kritiska, osv.)
  • Datumet för granskningen och tenantens namn
  • Den skapade PDF-rapporten (vid Pro-erbjudandet)

Dessa data finns kvar i ditt kundkonto så länge du är kund. Du kan begära radering av dem när som helst.

Återkallande av samtycke i Microsoft 365

Du kan återkalla SYAGA Audits åtkomst till din Microsoft 365-tenant när som helst från Azure Entra-portalen:

  • Öppna portal.azure.com → Företagsappar
  • Sök efter ”SYAGA Audit” → Ta bort behörigheterna

Denna åtgärd är omedelbar och kan inte ångras för framtida granskningar. Redan skapade rapporter förblir tillgängliga i ditt konto.

Dina rättigheter

Utöva dina GDPR-rättigheter.

Exportera mina data

Ladda ner samtliga data som vi sparar om dig (poäng, rapporter, kontoinformation) i JSON-format.

Begär export

Radera mina data

Begär fullständig radering av ditt konto och alla tillhörande data. Denna åtgärd går inte att ångra. Din prenumeration sägs upp.

En fråga om dina data?

Kontaktpunkten för dina GDPR-rättigheter är SYAGA CONSULTINGs verkställande direktör, i egenskap av personuppgiftsansvarig. Att utse ett dataskyddsombud är inte obligatoriskt enligt artikel 37 i GDPR.

Kontakta oss
SYAGA CONSULTING · 2 Impasse Paul Langevin, 13110 Port-de-Bouc · Frankrike
Regelverk

Reglerna som gäller dig

Det regelverk som är tillämpligt för din organisation, som vägledning. Varje referens länkar till sin officiella källa.

Tillämplig EU-lagstiftning

Nationella särdrag · Suede

Dataskyddsmyndighet : IMY (Integritetsskyddsmyndigheten (Swedish Authority for Privacy Protection)) · https://www.imy.se/

Cybersäkerhetsmyndighet : NCSC-SE (Nationellt cybersakerhetscenter (National Cyber Security Centre Sweden, rattache au FRA depuis 2024 ; CERT-SE integre)) · https://www.ncsc.se/

Nationellt införlivande av NIS2

Contenu indicatif, pas un avis juridique. Relecture juriste local obligatoire.