Политика GDPR

Какво е GDPR

Общият регламент за защита на данните (ЕС) (GDPR) е регламент в правото на ЕС относно защитата на данните и поверителността в Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП). GDPR е важен компонент от законодателството на ЕС за неприкосновеността на личния живот и правото за правата на човека, по-специално член 8, параграф 1 от Хартата на основните права на Европейския съюз. Той също така разглежда трансфера на лични данни извън зоните на ЕС и ЕИП. Основната цел на GDPR е да засили контрола и правата на лицата върху техните лични данни и да опрости регулаторната среда за международния бизнес.[1] Заменяйки Директивата за защита на данните 95/46/EC, регламентът съдържа разпоредби и изисквания, свързани с обработката на лични данни на лица (официално наричани субекти на данни в GDPR), които се намират в ЕИП, и се прилага за всяко предприятие — независимо от местоположението му и гражданството или пребиваването на субектите на данни – това е обработка на личната информация на лица в ЕИП. GDPR беше приет на 14 април 2016 г. и влезе в сила от 25 май 2018 г. Тъй като GDPR е регламент, а не директива, той е пряко обвързващ и приложим

Определение взето от Wikipedia

Относно списание Giejo

Giejo Magazine е издателска дейност, предоставяща рентабилен печат и медийни решения за нарастваща гама от фирми и организации.

Политики и процедури

Осведоменост

Съгласно законодателството, което влезе в сила на 25 май 2018 г., Giejo Magazine уведоми целия си персонал за промяната, датата на извършване на промяната и последиците от неспазване на закона спрямо GDPR. Този документ трябва да обхваща стъпките, които са предприети, и политиките и процедурите, които са въведени.

Информация, която притежаваме

Giejo Magazine има договор със своите доставчици, които им предоставят продуктите, за да им позволят да се придържат към договора за продажба, сключен с техните клиенти.

Giejo Magazine не споделя информация за своите доставчици или клиенти с никого, без предварителното съгласие на старшия мениджър на тази компания. Данните, които съхраняваме, са име на фирма, адрес, телефонен номер, имейл адрес, име за контакт и длъжност.

Всички контакти, които произлизат от директен контакт с изброената компания, визитни картички, предадени на член на персонала на Giejo Magazine на среща или бизнес събитие, местни телефонни указатели или други източници на медийна реклама и в общата област на света широка мрежа (интернет). Тази база данни съдържа фирма, контакт, адрес, телефонен номер и имейл адрес. Не притежаваме други данни за компанията.

Всички наши бази данни се актуализират редовно след завършване на всяко изпращане и всички заявки за връщане, отписване или блокиране се изпълняват 72 часа след получаването им.

Информация за комуникация и поверителност

Данните, които се съхраняват под шапката на Giejo Magazine за използване от Giejo Magazine Magazines, са с единствената цел или да поискат информация за новини и събития, свободни работни места и т.н. за двете списания, а след това също да изпратят подробности за окончателното публикуване на списанието. Използва се и за покани на компании да рекламират в рамките на споменатите публикации.

Всички наши данни са събрани от данни, които са достъпни в публичното пространство, т.е. телефонни указатели, световна мрежа (интернет), визитни картички, отговори извън офиса и т.н.

Споделяте или продавате данните ми?
Ние няма да публикуваме никаква информация за вас, нито ще продаваме такава информация.

Може да споделяме лична информация с бизнес партньори, включително: куриери и дистрибутори на списания, доставчици на ИТ услуги, които помагат при вътрешни ИТ проблеми. Компании за маркетингови анализи, които ни дават представа за нашите продукти и как да бъдем по-ефективни. Доставчици на плащания, които обработват информация от наше име. Адвокати, които ни представляват в случай на правен иск Регулатори и правоприлагащи органи (ако има правна причина да споделяме данни с тях). Оператори на търсачки, които ни помагат да разберем как да подобрим видимостта си онлайн.

Ако искате да се свържете с нас по отношение на вашата поверителност:
Длъжностно лице по защита на данните е: Барбара Сантини. [имейл защитен]

Индивидуални права

За да гарантираме, че получателят има избор да остане в пощенския списък или да се откаже от пощенския списък за която и да е от нашите публикации, ние се уверяваме, че има фраза „отписване“ в основата на всички имейли, които се изпращат .

• Ако искате да се отпишете от тези имейли, моля, маркирайте „Отписване“ в реда за тема и върнете имейла. Съгласно най-новите правила на GDPR вашите данни ще бъдат премахнати от пощенския списък.

След като получим вашия имейл с искане да бъдете премахнат от нашия пощенски списък за списанията, ние ще маркираме вашия имейл в нашия пощенски списък с „Отписване“, но ще ви оставим в списъка, за да гарантираме, че ако получим визитка или др. друга форма на комуникация, че не добавяме отново този адрес без предварителен контакт с това лице.

Заявки за достъп до субекти

Ако поискате достъп до вашите данни, ние ще предприемем действия в рамките на 48 часа от получаване на искането, освен ако няма обстоятелства, при които DPO (служител по защита на данните) не е на разположение, напр. празници, болест и т.н., в който случай лицето, което следи имейлите, ще информира лицето или компанията съответно, че искането ще бъде изпълнено веднага щом се върнат.

Правно основание за обработване на лични данни

За да популяризираме нашите списания, ние изпращаме информация по имейл до нашите пощенски списъци. Всички данни са събирани в продължение на няколко години от бизнес връзки, мрежови събития, световната мрежа (интернет), информация извън офиса и публично достояние.

Не сме събирали информация съзнателно незаконно.

Съгласие

Както е посочено по-горе в Правното основание, всички наши данни са придобити от бизнес връзки, мрежови събития, световната мрежа (интернет), отговори извън офиса или обществено достояние. Ако данните за компанията са изброени в световната мрежа (интернет), тогава те са изброени, за да позволят на други потенциални клиенти/клиенти да се свържат с тях.

Всички промени ще бъдат предприети в рамките на 48 часа след получаване на заявката, освен ако DPO не е на разположение, както е посочено по-горе.

Деца

Giejo Magazine не съхранява данни за деца под 18 години.

Всяка публикувана информация в някое от нашите списания, която съдържа информация или изображения на деца, е изпратена директно до нас и е дадено предварително съгласие от съответното лице, компания или училище.

Нарушаване на данните

Списание Giejo положи големи грижи, за да гарантира, че не нарушаваме нито един аспект на защитата на данните.

Ако получим известие за нарушение на данните (т.е. че компанията или лицето не е поискало да бъде в нашия списък с имейли), бихме поискали DPO (служител по защита на данните) да се свърже с тях възможно най-скоро, да дадем на компанията обяснение за това как сме получили техните данни и действащите процедури, за да гарантираме, че те са отписани от нашия пощенски списък.

Ще следваме процедурите, изброени в предишния раздел на брошурата.
Защита на данните още при проектирането и оценка на въздействието върху защитата на данните
Данните, които се съхраняват в нашите пощенски списъци, са собственост на Giejo Magazined и не са с висок риск.

Данните съдържат следната информация, фирма, контакт, фирмен адрес, имейл и телефонен номер.

Ние използваме данните, които съхраняваме, за да ги изпратим до потенциални рекламодатели на нашите списания, за да популяризираме списанията.

Защита на данните

Списание Giejo поиска горната позиция да бъде възложена на директора на компанията, който ще отговаря за управлението на данните, които използваме.

Всички данни се съхраняват в защитена облачна система

Списание Giejo има двама служители на пълен работен ден и трима служители на непълно работно време. Целият персонал е запознат с действащите политики и процедури и е информиран за всички актуализации.

международно

Списание Giejo не работи извън Обединеното кралство.

ИТ сигурност

Като част от нашата политика и процедури, Giejo Magazine предприе следните стъпки, за да гарантира, че данните, които съхраняваме, са защитени.

Оценка на заплахите и рисковете за бизнеса

Както е посочено по-горе, за да рекламираме нашите списания, ние съхраняваме много малко количество бизнес данни. Нито една от данните, които съхраняваме, няма финансови последици за Компанията, посочена в пощенския списък.

Тези данни не са чувствителни или поверителни.

Кибернетични неща

За да осигурим минимално възможно нарушаване на сигурността, ние използваме ИТ доставчик трета страна, за да осигурим пълна сигурност на нашите системи.

Системна конфигурация/защитни стени и шлюзове

Всички компютърни системи, които използваме, имат инсталиран бизнес антивирусен софтуер, който се контролира от външна ИТ компания, която следи риска от вирусни и троянски атаки и редовно актуализира софтуера.

Контрол на достъпа

В системата, която използва пощенските списъци, сме ограничили достъпа до тази система до един човек. Системата изисква парола за достъп до системата, която се променя редовно. Нашата широколентова система се контролира с парола от ИТ компанията и представлява парола от 15 многознака.

Ако член на персонала напусне списание Giejo или отсъства за дълъг период от време, всички права за достъп и парола ще бъдат анулирани.

Защита на зловреден софтуер

В системата, която използва пощенския списък, има инсталиран бизнес антивирусен софтуер, който се наблюдава от външна ИТ компания.

Защитата от зловреден софтуер се инсталира отделно от антивирусния софтуер и се следи редовно за актуализации, които се извършват автоматично.

Управление на корекции и актуализации на системния софтуер

Системата, която използва пощенските списъци, е компютър, работещ със система Windows 10, която всички софтуерни актуализации се актуализира автоматично.

Защита на данните в движение и в офиса

Предприехме всички възможни стъпки, за да гарантираме, че съхраняваните от нас данни са защитени. Giejo Magazine се съгласи, че данните ще се съхраняват само в облака за обща употреба, а не в системата, използваща данните. Няма да се използва преносим твърд диск или USB устройство за пренасяне на данните далеч от работното място.

Тъй като широколентовата система, използвана в офис средата, е криптирана с парола, ние не позволяваме външно ненадеждно устройство да се свързва към мрежата. В случай на колега, който внася компютър за използване в нашата мрежа, той трябва да има инсталиран антивирусен софтуер, за да гарантира, че намаляваме риска от потенциална заплаха или троянска атака.

Защита на вашите данни в облака

Всички данни, които съхраняваме, се съхраняват в защитена облачна crm система.

Облачно базираната система, която използваме, е добре позната национална компания, която има база в Обединеното кралство.

Архивирайте вашите данни

Списание Giejo полага всички грижи, за да гарантира, че данните, които съхраняваме, се архивират след всяка употреба и се възстановяват в облака. Целият антивирусен софтуер и злонамерен софтуер се изпълняват всяка седмица, за да се гарантира безопасността на данните.

Външно архивиране на данните ще се извършва на месечна база с помощта на облака, а не прехвърляни данни „в движение“.

обучение на персонала

Всички членове на персонала на Giejo Magazine преминаха обучение от нашата ИТ компания за потенциалните рискове от кибератака на техните системи.

Целият персонал редовно извършва „домакинство“ на системите, като изпразва кошчетата за поща на доставчиците на имейл и почиства техните компютри.

Редовно сме информирани за всеки потенциален риск или заплаха от нашата ИТ компания и какви стъпки да предприемем, ако заплахата възникне.

Проверка за проблеми

Като част от „домакинството“, списание Giejo редовно проверява дали целият софтуер, инсталиран на системите, е актуален и работи правилно. Всеки потенциален риск или заплаха, който се показва в антивирусния или злонамерения софтуер, се предприема незабавно и се поставя под карантина или се унищожава с различния софтуер. След това софтуерът се стартира отново, за да се гарантира, че рискът или заплахата са премахнати.

Знайте какво правите

Списание Giejo редовно проверява данните, които съхраняваме, за да гарантира, че са безопасни и без вируси. Целият софтуер за сигурност, инсталиран на компютъра, който използва данните, е закупен от реномиран сертифициран доставчик и е законен.

Софтуерът се проверява непрекъснато, за да се гарантира, че е актуален.

Минимизирайте вашите данни

Данните, които съхраняваме, се използват редовно през цялата година.