Polityka prywatności

Nasze oprogramowanie WFM (od wersji 7) obejmuje funkcje, które pozwalają naszym klientom na wypełnienie obowiązku ułatwienia korzystania z praw osób, których dane dotyczą, do dostępu, poprawiania i / lub usuwania danych osobowych, które ich dotyczą. Proszę zapoznać się z dokumentem „RODO SISQUAL WFM”, aby uzyskać więcej informacji, a także informacje o wszelkich sytuacjach, od których klient jest od nas zależny, aby ułatwić korzystanie z praw osób, których dane dotyczą.

Nie traktujemy żadnych danych osobowych przechowywanych przez klienta lub jego użytkowników końcowych w bazie danych WFM w jakimkolwiek celu nieobjętym umową o świadczenie usług w chmurze, chyba że klient dostarczy nam odpowiednie instrukcje. Nie wykorzystujemy również tych danych osobowych do celów marketingowych i reklamowych.

Powiadomimy Klienta korzystającego z naszych usług, zgodnie z dowolną procedurą i terminami uzgodnionymi w umowie, o każdym prawnie wiążącym wniosku o ujawnienie danych osobowych przez organ ścigania, chyba że takie powiadomienie jest zabronione (np. W celu zachowania poufności dochodzenia organów ścigania).
Przed ujawnieniem danych osobowych skonsultujemy się z Klientem, jeżeli jest to prawnie dozwolone, i zaakceptujemy wszelkie uzgodnione w umowie żądania ujawnienia danych osobowych, które są autoryzowane przez Klienta korzystającego z naszych usług.
Będziemy rejestrować wszelkie ujawnienia danych osobowych stronom trzecim, takie jak te wynikające z legalnych dochodzeń lub audytów zewnętrznych, w tym jakie dane zostały ujawnione, komu, w jakim czasie a także źródło upoważnienia do ujawnienia.

Niezwłocznie powiadomimy Klienta w przypadku jakiegokolwiek nieuprawnionego dostępu do danych osobowych lub nieuprawnionego dostępu do sprzętu lub urządzeń przetwarzających, skutkującego utratą, ujawnieniem lub zmianą danych osobowych, a także przekażemy informacje niezbędne do wypełnienia przez klienta obowiązku powiadomienia odpowiednie władze. Ten obowiązek powiadomienia nie obejmuje naruszenia danych spowodowanego przez klienta, osobę, której dane dotyczą, lub w ramach komponentów systemu, za które jest odpowiedzialny.
W przypadku naruszenia danych osobowych, będziemy prowadzić szczegółowy rejestr incydentu, w tym opis danych, które zostały naruszone, jeśli są znane, oraz wszelkie powiadomienia dokonane zgodnie z obowiązującymi przepisami ustawowymi i wykonawczymi.

W przypadku rozwiązania umowy, po otrzymaniu i spełnieniu żądania zwrotu danych osobowych Klientowi, przekazania ich innemu dostawcy usług w chmurze lub innemu administratorowi danych osobowych (np. W wyniku połączenia), zapewniamy bezpieczeństwo usunięcia wszystkich danych (przez nas i naszych upoważnionych podwykonawców) z dowolnego miejsca, w którym są przechowywane, w tym do celów tworzenia kopii zapasowych i ciągłości działania, gdy tylko nie są już potrzebne do określonych celów Klienta.

Nasze wykorzystanie podwykonawców uczestniczących w przetwarzaniu danych osobowych jest określone w umowie z Klientem. Będziemy informować Klienta w odpowiednim czasie o wszelkich zamierzonych zmianach w tym zakresie, aby Klient mógł sprzeciwić się takim zmianom lub rozwiązać umowę. Poinformujemy Klienta o nazwach naszych odpowiednich podwykonawców, krajach, w których mogą przetwarzać dane, oraz o środkach, za pomocą których ci podwykonawcy są zobowiązani do wypełnienia lub przekroczenia naszych własnych zobowiązań.
Będziemy również informować naszych klientów o krajach, w których dane osobowe mogą być przechowywane, w wyniku  korzystania z usług podwykonawców. Wszelkie planowane zmiany w tym zakresie będą przekazywane dla  Klienta w odpowiednim czasie, tak aby Klient mógł sprzeciwić się takim zmianom lub rozwiązać umowę.

SISQUAL wdrożył i stale ulepsza środki techniczne i organizacyjne dostosowane do wytycznych i wymagań norm międzynarodowych ISO / IEC 27001, 27002 i 27018, aby zapewnić, że zawarte są uzgodnienia dotyczące bezpieczeństwa i że dane osobowe nie są przetwarzane w żadnym celu niezależnym od instrukcji Klienta, a także w celu zagwarantowania zgodności z odpowiednimi obowiązkami w zakresie bezpieczeństwa informacji i ochrony danych osobowych nałożonymi przez obowiązujące przepisy ustawowe i wykonawcze, takie jak RODO. Jesteśmy w trakcie zakończenia procesu certyfikacji zgodnie z ISO / IEC 27001 i 27018, ale także zgodnie z ISO / IEC 20000-1 i ISO 9001.

Wszyscy nasi pracownicy są świadomi możliwych negatywnych konsekwencji, dotyczących nieuprawnionego wykorzystania danych naszych Klientów, złamania zasad bezpieczeństwa oraz procedur, w szczególności naruszenia poufności danych personalnych i dóbr majątkowych.

Nasze oprogramowanie chmurowe WFM jest dostarczane w modelu Software as a Service (SaaS), więc klient jest odpowiedzialny za wszystkie aspekty zarządzania dostępem dla użytkowników znajdujących się pod jego kontrolą, zapewniając prawa administracyjne do zarządzania lub zakończenia dostępu.
Zalecamy wszystkim naszym klientom wdrożenie procedur rejestracji i wyrejestrowania użytkownika, aby uniknąć sytuacji, w których kontrola dostępu użytkownika jest zagrożona, takich jak uszkodzenie lub złamanie haseł lub innych danych rejestracyjnych użytkownika (np. W wyniku nieumyślnego ujawnienia), dostosowane do wytycznych i wymagań norm międzynarodowych ISO / IEC 27001 i 27002.

W celu zwiększenia ochrony danych osobowych stosujemy szyfrowanie HTTPS.

Zapewniamy tworzenie kopii zapasowych i przywracanie wszystkich danych znajdujących się u dostawcy chmury.

Poddajemy się niezależnym audytom wewnętrznym i corocznie jesteśmy kontrolowani przez akredytowaną jednostkę certyfikującą. Audyty te weryfikują, czy bezpieczeństwo i prywatność informacji są wdrażane i obsługiwane zgodnie z naszymi zasadami i procedurami.