Общий регламент по защите данных (GDPR) — это положение законодательства ЕС о защите данных и конфиденциальности для всех лиц в Европейском Союзе. GDPR также касается экспорта персональных данных за пределы ЕС. Он направлен на то, чтобы предоставить гражданам и резидентам контроль над их личными данными и упростить нормативную среду для международного бизнеса за счет унификации регулирования в ЕС. Мы в Poptin очень серьезно относимся к GDPR и применяем все следующие изменения и функции ко всем нашим пользователям по всему миру. В этой статье описывается статус соответствия GDPR компании Poptin.
Конфиденциальность и индивидуальные права наших пользователей очень важны для нас. Мы выполнили все указанные ниже действия до 24 мая 2018 г.:
Все менеджеры и сотрудники, отвечающие за разработку программного обеспечения, проектирование и обслуживание инфраструктуры Poptin LTD, израильской компании с ограниченной ответственностью (и компании-владельца Poptin Inc.), осведомлены о требованиях GDPR.
Тесты и проверки кода выполняются нашей командой разработчиков и специалистами по защите данных перед развертыванием кода на платформе. Мы всегда обеспечиваем защиту данных и конфиденциальность по замыслу учитывать при разработке новой функции, инфраструктуры, интеграции или любых действий по обработке. Мы также убедились, что наши сторонние компании, которых мы используем, соответствуют требованиям GDPR и осведомлены о них, как указано ниже.
Когда пользователь регистрируется и соглашается на участие, ему/ей необходимо заполнить:
Мы также собираем страна пользователя, чтобы убедиться, что он/она получает интерфейс своей учетной записи на правильном языке.
Пользователь также может заполнить дополнительную информацию, также с его/ее согласия, например:
Право на получение информации: мы информируем наших пользователей о том, как будут использоваться их данные. Наши пользователи могут запросить полный отчет RPA по электронной почте ([электронная почта защищена]).
Право доступа: наши пользователи могут получить доступ ко всем своим данным со своей панели управления.
Право исправления: наши пользователи могут обновлять свою информацию в любое время через страницу своего профиля.
Право на удаление: Наши пользователи могут самостоятельно удалить свою учетную запись из интерфейса (если у них нет платного плана) или отправить нам запрос на удаление своей учетной записи и всей связанной с ней информации через наш чат или отправив нам электронное письмо по адресу [электронная почта защищена]
Право на ограничение обработки: У нас есть процессы, гарантирующие, что мы ответим на запрос об ограничении без неоправданной задержки и в течение одной недели с момента получения. У нас есть соответствующие методы для указания и ограничения обработки персональных данных в наших системах.
Право на переносимость данных: Наши пользователи могут связаться с нами в любое время, если они хотят экспортировать свои данные. У нас есть процессы, гарантирующие, что мы ответим на запрос о переносе данных без неоправданной задержки и в течение одной недели с момента получения.
Право на возражение: Наши пользователи и их конечные пользователи могут в любое время связаться с нами по этому вопросу и обработают любой законный запрос.
Право не подвергаться автоматическому принятию решений, включая профилирование: Мы собираем только минимально необходимый объем данных и не занимаемся «профилированием».
Вы можете ознакомиться с нашими обновленными условиями обслуживания и политикой конфиденциальности, нажав на следующие ссылки:
Политика конфиденциальности
Политика Конфиденциальности
Попросите у нас наше соглашение DPA (Соглашение об обработке данных), и мы вышлем его вам по электронной почте.
Вы можете отправить его нам по электронной почте после того, как подпишете его. [электронная почта защищена]
Мы используем платформы и инструменты, такие как Полоса, Amazon Web Services, Google, Facebook, HubSpot, Эластичная электронная почта, Хрустящий, CloudFlare, Умный взгляд, ClickCease, Профитвелл, Герой поддержки
Нарушением безопасности персональных данных считается нарушение безопасности, которое может привести к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к передаваемым, хранимым или иным образом обработанным персональным данным.
Наша обязанность — обеспечивать безопасность информации наших пользователей и сообщать об определенных типах нарушений персональных данных соответствующему надзорному органу в течение 72 часов. Мы также понимаем, что должны проинформировать пострадавших лиц без неоправданной задержки.
Мы очень серьезно относимся к личным данным наших пользователей, деловой информации и безопасности нашей системы. Вот несколько реализованных процедур и методов, которые мы используем:
Мы используем двухфакторную аутентификацию в наших конфиденциальных учетных записях (например, хостинг-провайдера и т. д.).
Изолированные серверы для приложений и конфиденциальных данных
Доступ к нашим серверным системам разрешен только с определенных IP-адресов.
Ежедневные резервные копии
Всегда добавляйте больше автоматических тестов безопасности для мониторинга системы.
И многое другое
Сотрудник по защите данных
Имя: Томер Аарон
Адрес: ул. Иерусалимский бульвар, 18.
Почтовый индекс: 7752311
Город: Ашдод
Страна: Израиль
Телефон: + 97235248444
Электронная почта: [электронная почта защищена]
А. Будьте прозрачными
Дайте понять подписчику, какую информацию вы собираете
Объясните подписчику, почему вы собираете его информацию
Укажите, какую информацию вы будете им отправлять и как часто.
Б. Установите флажок, если хотите, чтобы подписчики согласились с вашими условиями обслуживания.
Кроме того, не создавайте предварительно отмеченные флажки или любые другие типы согласия по умолчанию.
C. Удалите потенциальных клиентов с платформы, если они вам больше не нужны или если вас об этом попросили.
D. Используйте в всплывающих окнах веб-безопасные шрифты вместо шрифтов Google. Вы можете увидеть их вверху списка на странице редактирования ваших всплывающих окон.
E. Покажите своим клиентам, что у вас есть соглашение об обработке данных (DPA).
