הצהרת תוצר

שאלות נפוצות

GDPR הוא חוק פרטיות אירופי שנחקק בחודש מאי 25th, 2018. יש לו ארבע דרישות בסיסיות

שקיפות

בכל פעם שתבקש את המידע האישי של מישהו, עליך לגלות כיצד ישמש את המידע.

סיבה לגיטימית לשימוש במידע אישי

הסיבה הטובה ביותר לשימוש בנתונים האישיים של מישהו היא בהסכמתם. ללא הסכמתם, ייתכן שעדיין תהיה לך סיבה לגיטימית (כמו אינטרס לגיטימי), אך יתכן שיהיה קשה יותר להוכיח כלגיטימי.

זכויות חדשות ניתנות לנושאי נתונים

לאנשים יש את הזכות לדעת אילו נתונים אתה שומר עליהם, כדי לקבל עותק של זה ממך, כדי למשוך הסכמה לשימוש שלך בנתונים שלהם, או כדי למחוק אותו.

הגנה על נתונים אישיים

עליך להגן על נתונים אישיים בכל עת. מומלץ להצפין נתונים רגישים לגבי אדם בכל עת. שיתוף עם צדדים שלישיים אסור ללא הסכמה.

אי עמידה בתמ"ג עשויה לגרום לקנסות של עד $ 20MM או 4% מההכנסה השנתית.

בעשורים המעטים שלאחר מסחור האינטרנט, הטכנולוגיה שינתה את האופן בו אנו חיים ועובדים. אנו שואלים שאלות אישיות של גוגל, קוראים פוקס או CNN, שולחים הודעות פרטיות דרך הפייסבוק וקונים אפקטים אישיים פרטיים באמזון - הפעולות הללו אומרות עלינו המון. וכל הנתונים האלה מאוחסנים, ממוקשים ולעיתים נסחרים, כשלצרכנים אין שליטה מועטה על התהליך.

לעתים קרובות יותר ויותר, הנתונים הולכים לאיבוד או שימוש לרעה. הפרת נתוני אקוויפקס מדגימה כי אפילו החברות הגדולות ביותר המחזיקות בנתונים הרגישים ביותר יכולות להיעדר אמצעי הגנה בסיסיים הנחוצים להגנה עלינו. בינתיים, רשתות חברתיות ומנועי חיפוש מכורים ומייצרים אותנו באמצעות הנתונים שלנו בדרכים שאיננו מכירים. אלה בעיות אמיתיות וגוברות שאליהן מטרת ה- GDPR לטפל.

GDPR חל עליך אם אתה עונה על אחד מהתנאים הבאים:

  • יש לך לקוחות באיחוד האירופי
  • אתה מספק שירותים (בתשלום או בחינם) לאזרחי האיחוד האירופי
  • אתה משווק לאזרחי האיחוד האירופי
  • אתה לפקח על הפעילות של אזרחי האיחוד האירופי

אם אתה מחוץ לאיחוד האירופי ולהפעיל עסק מקומי בלעדי, אתה לא צריך לדאוג GDPR. חנות פרחים כפרי אוהיו סביר להניח להתמודד עם הנטל של ציות, גם אם מישהו מן האיחוד האירופי מפסיק על ידי אתר האינטרנט שלך והוא נתפס על ידי תוכנת ניתוח שלך.

זה לא גודל החברה שלך, אבל אם ניתן היה לראות בתושבי האיחוד כחלק משוק היעד שלך, זה קובע את הצורך שלך לציית ל- GDPR. המשמעות היא שחברת SEO קטנה שמקבלת עסקים בינלאומיים עדיין מחויבת על ידי GDPR.

אתה יכול לקרוא את הטקסט המשפטי המדויק כאן.

שיטות העבודה, המדיניות והמוצרים שלנו מצייתים באופן מלא ל- GDPR

  • תקבל רק הודעות שאתה מסכים לקבל, ותוכל לבטל את הסכמתך בכל עת.
  • את העתיד מדיניות פרטיות ו תנאי השירות גלויים, ברורים ומקיפים לגבי הנתונים שאנו אוספים, השימושים שלה וזכויותיך לשלוט בו. תוכל להעניק או לבטל הסכמה למדיניות ולתנאים אלה.
  • אתה יכול לבקש מאיתנו הסכם עיבוד נתונים (DPA) המציין כיצד אנו מעבדים את הנתונים שלך. שלח לנו דוא"ל בכתובת [מוגן בדוא"ל], או מצא אותו בדף החיוב.
  • אנו משתפים נתונים רק עם צד שלישי עם הסכמתך הישירה, או אם אתה מסכים לתנאים או למדיניות הכוללים צדדים שלישיים אלה. כל מעבדי הנתונים של צד שלישי שלנו עומדים בתמ"ג. לעולם לא יהיה לנו או נמכור את הנתונים שלך לצד שלישי או להשתמש בו לפרסום.
  • למיטב ידיעתנו, נתוני המשתמשים שלנו מעולם לא נפגעו. כדי להבטיח את הגנת המידע שלך, אנו מאחסנים רק נתונים שיש לנו הסכמה לאחסן, אלא אם כן הם נדרשים לספק לך שירות, או במקום שיש לנו אינטרס לגיטימי.
  • אנו מצפינים נתונים אישיים רגישים בכל עת כדי לשמור על פרטיותך, וכאשר ניתן לעשות זאת מבלי להתפשר על המטרה הנ"ל.
  • אתה יכול לבקש מאיתנו לראות, לתקן או למחוק את הנתונים שלך, למנוע מאיתנו לעבד אותם, או לבקש עותק על ידי שליחת דואר אלקטרוני לכתובת [מוגן בדוא"ל].
  • מינו קצין הגנת מידע שאליו תוכל לפנות באמצעות דואר אלקטרוני [מוגן בדוא"ל].
  • אנחנו מסדרים הסכמי עיבוד נתונים דומים עם GDPR.
  • הצפנה קבועה ברמת הדיסק
  • אוטומציה של הבקשה, איסוף ושימוש בהסכמות מ מוביל ואנשי קשר
  • הצפן שדות הפניה ושדות אנשי קשר במנוחה
  • בדוק את גישת המשתמש ואת השינויים של נתונים מוצפנים
  • פעמיים opt-in מנגנוני עבור שיווק בדוא"ל

שימו לב: חלק מהתכונות שלעיל דורשות שכבה ספציפית של Vtiger, או מנוי לשומר הפרטיות של Vtiger.

כאשר אתה משתמש ב- Vtiger CRM, אתה יכול לסמוך על הנתונים שלך בטוחים, וכי תמיד יש לך את הכלים הדרושים כדי לעמוד בתמ"ג. עם זאת, הכלים חייבים לשמש את הדרך הנכונה. לשם כך, אנו ממליצים ללמוד על GDPR, ולאחר מכן לעדכן את המדיניות, השיטות והנהלים שלך כדי לעמוד ב - GDPR.

כדי להתחיל במסלול זה, כדאי לקרוא את הטקסט המלא ב- GDPR (מבלי לאשר את המקור הזה - הוא זמין כאן). לאחר מכן, מצא מקורות של צד שלישי כדי ללמוד שיטות עבודה מומלצות. לבסוף, ליצור צוות הגנת נתונים ולבצע את השינויים הדרושים כדי להבטיח תאימות.