Atitiktis GDPR

1. Mūsų įsipareigojimas laikytis BDAR

Virtuali registratorė įsipareigoja užtikrinti mūsų tvarkomų asmens duomenų saugumą ir apsaugą. Įdiegėme išsamią politiką ir procedūras, kad atitiktume ES Bendrąjį duomenų apsaugos reglamentą (BDAR), kuris įsigaliojo 2018 m. gegužės 25 d.

Kaip asmens duomenų operatorius ir tvarkytojas, mes tvarkome asmens duomenis vadovaudamiesi GDPR principais: teisėtumo, sąžiningumo, skaidrumo, tikslo ribojimo, duomenų mažinimo, tikslumo, saugojimo apribojimo, vientisumo ir konfidencialumo.

2. Duomenų tvarkymo principai

• Teisėtumas: Asmens duomenis tvarkome tik esant galiojančiam teisiniam pagrindui (sutikimui, sutartimi, teisiniu įsipareigojimu, teisėtu interesu).
• Obmedzenie účelu: Duomenis renkame konkrečiais, aiškiai nurodytais ir teisėtais tikslais.
• Minimalizácia údajov: Renkame tik tuos duomenis, kurie būtini numatytam tikslui.
• Tikslumas: Prijímame opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov.
• Obmedzenie uchovávania: Duomenis saugome tik tiek, kiek reikia.
• Saugumas: Implementujeme primerané technické a organizačné opatrenia.

3. Jūsų teisės pagal BDAR

Kaip duomenų subjektas, pagal BDAR turite šias teises:

4. Bezpečnostné opatrenia

Siekdami apsaugoti jūsų asmens duomenis, įgyvendiname tvirtas saugumo priemones:

• End-to-end šifrovanie pre všetky prenosy údajov (TLS 1.3)
• Šifrovanie uložených údajov pomocou AES-256
• Reguliarūs saugumo auditai a penetračné testovanie
• Mechanizmy riadenia prístupu a overovania
• Treniruotės zamestnancov v oblasti ochrany údajov
• Postupy riadenia incidentov
• Plány zálohovania a obnovy údajov

5. Medzinárodné prenosy údajov

Perkeldami asmens duomenis už Europos ekonominės erdvės (EEE) ribų, suteikiame tinkamas garantijas:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
• Prenosy do krajín s rozhodnutím o primeranosti
• Závázné vnútropodnikové pravilá, ak je to relevantné

6. Zmluvy o spracovaní údajov

Kaip savo verslo klientų asmens duomenų tvarkytojas, mes sudarome duomenų tvarkymo sutartis (DTA) pagal BDAR 28 straipsnį. Mūsų sutartys apima:

• Predmet a trvanie spracovania
• Povahu a účel spracovania
• Typ spracúvaných osobných údajov
• Paveiktų asmenų kategorijos
• Operatoriaus pareigos ir teisės
• Reikalavimai subrangovams

7. Ozmusenia o narušení bezpečnosti údajov

Asmens duomenų saugumo pažeidimo atveju:

• Ozmusime príslušnému dozornému orgánu do 72 hodín
• V prípade potreby informujeme dotknuté osoby o narušení
• Zdokumentujeme všetky narušenia a prijaté nápravné opatrenia
• Prijmeme opatrenia na predchádzanie budúcim narušeniam