Nasz status zgodności z RODO.

Ogólne rozporządzenie o ochronie danych (RODO) to akt prawa Unii Europejskiej dotyczący ochrony danych i prywatności w Unii Europejskiej (UE) i Europejskim Obszarze Gospodarczym (EOG). Ten artykuł opisuje status zgodności Drag z RODO. To tłumaczenie udostępniamy dla Twojej wygody: w razie rozbieżności rozstrzygająca jest wersja angielska.

Jeśli Twoja firma musi zapewnić zgodność z RODO, musi też zadbać o to, by zgodni z RODO byli jej dostawcy (np. Drag). Drag jest gotowy na RODO i rygorystycznie stosuje to rozporządzenie, aby chronić dane użytkowników, które przetwarzamy. Lista informacji o użytkownikach, które zbieramy, a także sposób, w jaki je wykorzystujemy, chronimy i udostępniamy, jest opisana w naszej polityce prywatności, dostępnej tutaj.

Dbamy o ochronę danych naszych klientów i opracowaliśmy procesy, technologie i zasady, które wzmacniają bezpieczeństwo danych. Poniżej znajdziesz 11 kluczowych punktów i opis tego, jak Drag zapewnia zgodność z RODO w każdym z nich.

1. Świadomość RODO

Wszyscy pracownicy Drag odpowiedzialni za tworzenie oprogramowania i utrzymanie infrastruktury w pełni znają wymogi RODO.

Ponadto przed każdym wdrożeniem kodu na platformę przegląd kodu przeprowadzają inspektorzy ochrony danych (wymienieni w tym artykule). Dzięki temu żaden pracownik, nawet znający wymogi RODO, nie wprowadzi luk w zabezpieczeniach ani złych praktyk (to podwójna kontrola bezpieczeństwa przez człowieka).

2. Przechowywane przez nas informacje

Zbieramy wyłącznie dane, które udostępniają nam użytkownicy, i robimy to w celu ulepszania usług, które im oferujemy. Obejmuje to 3 rodzaje danych:

Dane osobowe.
Zbieramy Dane Osobowe wyłącznie z dwóch źródeł:

– API Gmaila (przez OAuth), wyłącznie po uwierzytelnieniu przez użytkowników, lub;
– Informacje, które użytkownicy przekazują podczas odwiedzania naszej witryny lub korzystania z naszych usług (np. adresy e-mail, zadania).

Informacje ogólne.
Korzystamy z usług stron trzecich, takich jak Google Analytics, które zbierają, monitorują i analizują niektóre rodzaje informacji w celu zwiększenia funkcjonalności naszej Usługi, w tym adres protokołu internetowego („IP”) Twojego komputera, typ i wersję przeglądarki lub konkretne strony odwiedzone podczas wizyt w naszej witrynie.

Informacje o poleceniach.
Jeśli zdecydujesz się polecić Drag znajomemu, poprosimy Cię o jego imię i adres e-mail. Automatycznie wyślemy znajomemu jednorazową wiadomość e-mail z zaproszeniem do odwiedzenia Witryny lub skorzystania z Usług. Drag przechowuje te informacje w celu wysłania tej jednorazowej wiadomości i śledzenia skuteczności naszego programu poleceń. Twój znajomy może złożyć wniosek pod adresem access@dragapp.com z prośbą o usunięcie tych informacji z naszej bazy danych.

Więcej informacji o przechowywanych przez nas danych znajdziesz w naszej Polityka prywatności.

3. Komunikacja dotycząca Polityki Prywatności

Nasza Polityka prywatności i Warunki są jasno komunikowane użytkownikom i klientom w naszej Polityce Prywatności i warunkach.

Każdorazowo powiadamiamy też wszystkich użytkowników e-mailem o aktualizacjach naszej Polityki prywatności, aby spełnić wymogi RODO, a aktualna wersja Polityki prywatności jest stale dostępna na naszej stronie internetowej.

4. Prawa osób fizycznych

Prawa klientów Drag wynikające z RODO są uwzględniane i egzekwowane, w tym:

– Prawo do informacji: jasno informujemy naszych użytkowników, w jaki sposób będą wykorzystywane ich dane.
– Prawo dostępu: nasi użytkownicy mają dostęp do wszystkich swoich danych, bez ograniczeń, z poziomu naszych aplikacji.
– Prawo do sprostowania: wystarczy kontakt z nami, zrealizujemy wszystkie Twoje żądania sprostowania danych.
– Prawo do usunięcia danych: wystarczy kontakt z nami, zrealizujemy wszystkie Twoje żądania usunięcia danych.
– Prawo do przenoszenia danych: nasi użytkownicy mogą skontaktować się z nami w dowolnym momencie, jeśli chcą otrzymać eksport swoich danych.
– Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu: nie robimy tego i nigdy nie będziemy.

5. Wniosek o dostęp do danych osobowych

Odpowiadamy na wszystkie żądania dostępu i realizujemy je bezpłatnie zarówno dla użytkowników bezpłatnych, jak i płatnych.

6. Zgoda

Użytkownicy wyrażają zgodę jednoznacznie, poprzez uwierzytelnienie OAuth podczas zakładania konta w Drag.

Drag umożliwia również swoim klientom wprowadzanie danych użytkowników w naszej aplikacji, na przykład przez utworzenie zadania lub dodanie komentarzy do e-maili. Dane te muszą zostać przekazane przez użytkownika za jego zgodą.

7. Dzieci

Drag nie zbiera świadomie informacji od osób niepełnoletnich. Aby korzystać z naszej witryny lub usług, użytkownicy muszą osiągnąć pełnoletność zgodnie z prawem obowiązującym w miejscu zamieszkania.

Nie stosujemy aplikacji ani innego mechanizmu do ustalania wieku użytkowników naszej strony internetowej i usług. Wszystkie informacje przekazane Drag będą traktowane tak, jakby zostały przekazane przez osobę pełnoletnią.

Jeśli jednak dowiemy się, że osoba niepełnoletnia przekazała nam informacje o sobie, usuniemy je tak szybko, jak to możliwe.

8. Naruszenia ochrony danych

Każda wersja naszego rozszerzenia do Chrome jest ręcznie sprawdzana przez wewnętrzny zespół audytowy Google pod kątem naruszeń zasad bezpieczeństwa, a po zatwierdzeniu udostępniana w sklepie Chrome.

Korzystamy również z tokenów JWT, które definiują zwarty i samowystarczalny sposób bezpiecznego przesyłania informacji między stronami w postaci obiektu JSON.

Korzystamy również z frameworka Node Express, który ma wbudowane zasady bezpieczeństwa.

Co roku współpracujemy także z niezależną firmą zajmującą się oceną bezpieczeństwa, wyznaczoną przez samo Google, aby zapewnić stosowanie w naszym oprogramowaniu praktyk bezpieczeństwa na wysokim poziomie.

Wymienione powyżej działania pomagają zmniejszyć prawdopodobieństwo wystąpienia poważnego naruszenia ochrony danych.

Jeśli dowiemy się o jakimkolwiek przypadkowym, nieuprawnionym lub niezgodnym z prawem zniszczeniu, utracie, zmianie lub ujawnieniu Danych Osobowych przetwarzanych przez nas w ramach świadczenia naszych Usług albo o dostępie do nich, zobowiązujemy się bez zbędnej zwłoki powiadomić zainteresowanych użytkowników i jak najszybciej przekazać im opis incydentu, zbadać incydent, aby w rozsądnym zakresie zapobiec jego skutkom lub je ograniczyć, oraz okresowo przekazywać zainteresowanym użytkownikom aktualne informacje o Incydencie.

9. Uwzględnianie ochrony danych w fazie projektowania

Za każdym razem, gdy tworzymy nowy system, bezpieczeństwo jest na pierwszym miejscu przy projektowaniu jego architektury.

10. Inspektorzy ochrony danych

Drag wyznaczył inspektora ochrony danych, zgodnie z wymogami RODO:

Nazwa: Brevo Vieira
Rola: CTO
E-mail: breno@dragapp.com
Lokalizacja: São Paulo, Brazylia

11. Zgoda RODO w odniesieniu do podmiotów przetwarzających dane

Wszyscy dostawcy przetwarzający dane dla Drag zostali sprawdzeni pod kątem pełnej zgodności z RODO.

Lista podmiotów przetwarzających dane na zlecenie Drag:

Kontakt

Jeśli masz pytania o to, jak stosujemy RODO, skontaktuj się z nami pod adresem access@dragapp.com.