Conformitate GDPR

FlowHunt acordă o importanță majoră confidențialității, securității, conformității și transparenței. Această abordare include sprijinirea clienților noștri pentru respectarea cerințelor UE privind protecția datelor, inclusiv a celor prevăzute în Regulamentul General privind Protecția Datelor („GDPR”), care a devenit aplicabil la 25 mai 2018.

Regulamentul General privind Protecția Datelor (GDPR) (Regulamentul (UE) 2016/679) este un act normativ prin care Parlamentul European, Consiliul Uniunii Europene și Comisia Europeană urmăresc consolidarea și unificarea protecției datelor pentru toate persoanele din Uniunea Europeană (UE).

Da, FlowHunt respectă pe deplin prevederile GDPR. Au fost implementate mai multe strategii pentru a îndeplini toate criteriile necesare.

Ce date colectează FlowHunt?

Colectăm și stocăm anumite informații pentru a furniza și menține serviciile noastre. Acestea includ:

Informații despre cont

Când creezi un cont, colectăm informații precum numele, adresa de e-mail și datele de autentificare.

Conținut încărcat

Dacă încarci documente sau fișiere pe platformă, le stocăm în siguranță în numele tău. Aceste fișiere rămân proprietatea ta, iar noi nu le accesăm, vizualizăm sau folosim în niciun alt scop decât pentru a le pune la dispoziție prin platformă.

Istoric conversații și inputuri utilizator

Conversațiile și solicitările tale sunt stocate pentru a putea reveni la sesiuni anterioare, pentru depanare și pentru menținerea contextului în discuțiile în curs. FlowHunt nu utilizează aceste date pentru instruire, analiză sau alte scopuri secundare. Ele rămân private în contul tău și le procesăm doar pentru stocare și recuperare securizată.

Servicii terțe și furnizori AI

Anumite funcționalități ale platformei noastre se bazează pe aplicații terțe, în principal modele AI (de exemplu, pentru generarea de răspunsuri sau analizarea documentelor încărcate). Deși nu permitem acestor furnizori să utilizeze datele tale în scopuri proprii, politicile lor de confidențialitate și practicile de gestionare a datelor pot diferi. Te încurajăm să consulți politicile de confidențialitate ale serviciilor terțe pe care alegi să le folosești în cadrul platformei.

Date tehnice și de utilizare

Colectăm informații tehnice limitate (precum adresa IP, tipul browserului și detalii despre dispozitiv) necesare funcționării, securizării și îmbunătățirii performanței serviciilor noastre.

Date de comunicare

Dacă ne contactezi, este posibil să colectăm corespondența și datele tale de contact strict în scopuri de suport și servicii pentru clienți.

Cum stocăm datele tale?

Asigurăm confidențialitatea și integritatea datelor tale, respectând cele mai bune practici din industrie. Serverele FlowHunt sunt găzduite în centre de date conforme Tier IV sau III+, PCI DSS, SSAE-16 sau ISO 27001. Echipa noastră de securitate implementează constant actualizări și răspunde activ la alertele și evenimentele de securitate.

Serviciul public FlowHunt găzduiește datele preponderent în Uniunea Europeană (centre de date din Frankfurt). Cloud-uri private pot fi construite în funcție de preferințele sau locația ta geografică în Statele Unite, Europa și Asia. Clienții pot alege ca datele lor să fie stocate exclusiv în SUA sau Europa.

Aveți un responsabil dedicat pentru protecția datelor (DPO) sau o echipă de conformitate/securitate?

Da, avem atât o echipă internă, cât și un responsabil dedicat pentru protecția datelor. Pentru întrebări legate de conformitatea GDPR, te rugăm să ne contactezi la support@flowhunt.io .

Cum demonstrați clienților că respectați noul regulament?

Dacă dorești o verificare formală, ne poți furniza șablonul tău de Acord de Prelucrare a Datelor, pe care îl vom returna completat și semnat.

Cum sunt stocate informațiile sensibile și aveți proceduri pentru situații de încălcare a securității datelor?

Informațiile sensibile sunt stocate în siguranță, cu acces limitat. Reacționăm imediat la incidente de securitate notificând părțile afectate, DPO și instituțiile locale, conform procedurilor interne GDPR.

Cât timp păstrați datele clienților?

Păstrăm datele clienților doar pe durata utilizării serviciilor sau până la solicitarea ștergerii acestora.

Unde sunt stocate fizic datele clienților?

Datele clienților din UE sunt stocate în centrele noastre de date din Germania, Marea Britanie și Slovacia și sunt găzduite de Linode, Inc.

Ce echipe din cadrul companiei au acces la datele personale ale clienților?

Accesăm datele personale ale clienților doar la cererea sau cu acordul acestora. În cele mai frecvente cazuri, datele pot fi accesate de echipa de suport clienți, echipa de dezvoltare sau echipa de marketing.

Cum gestionați solicitările clienților de ștergere a datelor din sistemele voastre?

Când un client solicită ștergerea datelor, procedăm imediat la ștergere, fără întârziere suplimentară.

Cum gestionați cerințele de protecție a datelor cu sub-procesatorii voștri?

Semnăm acorduri de prelucrare a datelor cu fiecare dintre sub-procesatorii noștri.

Cu ce organizații terțe (sub-procesatori) colaborați, care pot avea acces la datele partajate de noi?

Vezi lista sub-procesatorilor FlowHunt .

Măsuri suplimentare de securitate

Rețeaua noastră este protejată de firewall-uri redundante, tehnologie de router de ultimă generație, transport HTTPS securizat peste rețele publice și tehnologii de Detectare/Prevenire a intruziunilor (IDS/IPS) care monitorizează și/sau blochează traficul și atacurile malițioase.

Criptarea comunicațiilor

Toate comunicațiile dintre tine și serverele FlowHunt sunt criptate conform celor mai bune practici din industrie, folosind HTTPS și Transport Layer Security (TLS) peste rețelele publice. Hyper Text Transfer Protocol Secure (HTTPS) este versiunea securizată a protocolului HTTP, prin care datele sunt transmise între browserul tău și site-ul pe care ești conectat. Asta înseamnă că toate comunicațiile dintre browserul tău și FlowHunt sunt criptate.

Stocarea sigură a credențialelor

Respectăm cele mai noi bune practici pentru stocarea și protejarea credențialelor de autentificare și a parolelor utilizatorilor în cloud.

Securitatea API

API-ul FlowHunt este restricționat doar utilizatorilor acreditați, pe baza numelui de utilizator și parolei sau a token-urilor API.

Dreptul la ștergere („Dreptul de a fi uitat”)

Fiecare deținător de cont FlowHunt are control deplin asupra contului său și poate solicita ștergerea acestuia în orice moment. Dacă faci o solicitare, avem o lună la dispoziție să-ți răspundem. Dacă dorești să-ți exerciți dreptul la ștergere sau orice alt drept prevăzut de GDPR, contactează-ne la support@flowhunt.io . Avem, de asemenea, proceduri automate pentru ștergerea conturilor suspendate, pentru a ne asigura că nu păstrăm datele tale după ce decizi să nu mai utilizezi serviciile noastre.

Cookie-urile sunt fișiere text plasate pe calculatorul tău pentru a colecta informații standard de jurnal de internet și despre comportamentul vizitatorilor. Când vizitezi site-urile noastre, este posibil să colectăm informații de la tine automat, prin cookie-uri sau tehnologii similare.

Pentru mai multe informații, vizitează allaboutcookies.org.

Compania noastră folosește cookie-uri pentru a te menține autentificat, pentru a înțelege modul tău de utilizare și pentru a-ți îmbunătăți experiența pe website-ul și platforma noastră.

Resurse suplimentare

Ai întrebări?

Contactează-ne la support@flowhunt.io

Conformitate GDPR

Ce este GDPR?

FlowHunt este conform cu GDPR?