GDPR atbilstība

Mūsu apņemšanās datu aizsardzībā

Atumo ir apņēmies pilnībā ievērot Vispārīgo datu aizsardzības regulu (VDAR). Kā ES bāzēts uzņēmums, kas nodrošina MI automatizācijas pakalpojumus, datu aizsardzība ir pamats visam, ko mēs darām, — nevis pēcdomāšana.

Kā mēs apstrādājam jūsu datus

ES bāzēta infrastruktūra

Visa datu apstrāde un glabāšana notiek serveros, kas atrodas Eiropas Savienībā. Mēs nepārsūtām personas datus ārpus ES/EEZ bez atbilstošiem aizsardzības pasākumiem, kā to pieprasa VDAR V nodaļa.

Datu minimizēšana

Mēs vācam un apstrādājam tikai minimālo datu apjomu, kas nepieciešams katrai konkrētajai automatizācijai. Mēs neuzkrājam datus "katram gadījumam" — katram datu punktam ir noteikts mērķis.

Jūsu dati netiek izmantoti modeļu apmācībai

Jūsu biznesa dati nekad netiek izmantoti ārēju MI modeļu apmācībai. Automatizācijas, ko mēs izveidojam jums, apstrādā jūsu datus, lai sniegtu rezultātus, — tās nepievada tos vispārēja lietojuma MI sistēmām.

Datu apstrādes līgumi

Visiem klientu projektiem, kas ietver personas datus, mēs nodrošinām visaptverošu Datu apstrādes līgumu (DAL), kas aptver datu apstrādi, drošības pasākumus, paziņojumus par pārkāpumiem un apakšapstrādātāju pārvaldību.

Jūsu tiesības saskaņā ar VDAR

Kā datu subjektam jums ir šādas tiesības:

• Tiesības piekļūt datiem (15. pants): pieprasīt mūsu rīcībā esošo personas datu kopiju
• Tiesības uz labošanu (16. pants): pieprasīt neprecīzu personas datu labošanu
• Tiesības uz dzēšanu (17. pants): pieprasīt jūsu personas datu dzēšanu
• Tiesības uz ierobežošanu (18. pants): pieprasīt jūsu datu apstrādes ierobežošanu
• Tiesības uz datu pārnesamību (20. pants): saņemt savus datus strukturētā, mašīnlasāmā formātā
• Tiesības iebilst (21. pants): iebilst pret jūsu personas datu apstrādi
• Tiesības atsaukt piekrišanu (7. pants): jebkurā laikā atsaukt iepriekš sniegtu piekrišanu

Lai izmantotu jebkuras no šīm tiesībām, sazinieties ar mums: hello@atumo.lv. Mēs atbildēsim 30 dienu laikā, kā to pieprasa VDAR.

Drošības pasākumi

Mēs īstenojam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp:

• Datu šifrēšana pārsūtīšanas laikā (TLS) un glabāšanas laikā (AES-256)
• Uz lomām balstīta piekļuves kontrole ar mazāko privilēģiju principu
• Regulāri drošības novērtējumi un ievainojamību testēšana
• Incidentu reaģēšanas un pārkāpumu paziņošanas procedūras
• Darbinieku datu aizsardzības apmācība
• Regulāra datu apstrādes darbību pārskatīšana un audits

Paziņošana par pārkāpumiem

Personas datu pārkāpuma gadījumā, kas rada risku jūsu tiesībām un brīvībām, mēs paziņosim attiecīgajai uzraudzības iestādei 72 stundu laikā, kā to pieprasa VDAR 33. pants. Ja pārkāpums var radīt augstu risku, mēs bez nepamatotas kavēšanās paziņosim arī skartajām personām.

Apakšapstrādātāji

Mēs uzturam pakalpojumu sniegšanā iesaistīto apakšapstrādātāju sarakstu. Visi apakšapstrādātāji ir līgumiski saistīti ar VDAR atbilstošu datu apstrādes praksi. Mēs veicam rūpīgu pārbaudi visiem apakšapstrādātājiem un iesaistām tikai tos, kas sniedz pietiekamas garantijas attiecībā uz datu aizsardzību.

Sazinieties ar mūsu datu aizsardzības komandu

Ja jums ir jautājumi par mūsu GDPR atbilstību, datu apstrādes praksi vai lai izmantotu savas datu subjekta tiesības:

E-pasts: hello@atumo.lv

Jums ir arī tiesības iesniegt sūdzību savā vietējā datu aizsardzības uzraudzības iestādē.