GDPRga muvofiqlik

1. GDPR boʻyicha bizning majburiyatimiz

Virtual qabulxona xodimi biz ishlov beradigan shaxsiy maʻlumotlarning xavfsizligi va himoyasini taʻminlash majburiyatini oladi. Biz 2018-yil 25-mayda kuchga kirgan Yevropa Ittifoqining maʼlumotlarni himoya qilish boʻyicha umumiy reglamentiga (GDPR) rioya qilish uchun keng qamrovli siyosat va tartiblarni amalga oshirdik.

Operator va shaxsiy maʼlumotlarni qayta ishlovchi sifatida biz shaxsiy maʼlumotlarni GDPR tamoyillariga muvofiq qayta ishlaymiz: qonuniylik, adolatlilik, shaffoflik, maqsadlarni cheklash, maʼlumotlarni minimallashtirish, aniqlik, saqlashni cheklash, yaxlitlik va maxfiylik.

2. Maʻlumotlarni qayta ishlash tamoyillari

• Qonuniylik: Biz shaxsiy maʻlumotlarni faqat qonuniy asosda (rozilik, shartnoma, qonuniy majburiyat, qonuniy manfaatlar) qayta ishlaymiz.
• Obmedzenie účelu: Biz maʻlumotlarni aniq, aniq va qonuniy maqsadlarda yigʻamiz.
• Minimalizácia údajov: Biz faqat moʻljallangan maqsad uchun zarur boʻlgan maʻlumotlarni yigʻamiz.
• Aniqlik: Prijímame opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov.
• Obmedzenie uchovávania: Biz maʻlumotlarni faqat kerak boʻlganda saqlaymiz.
• Xavfsizlik: Implementujeme primerané technické a organizačné opatrenia.

3. GDPR boʻyicha sizning huquqlaringiz

Maʼlumotlar subyekti sifatida siz GDPR boʻyicha quyidagi huquqlarga egasiz:

4. Bezpečnostné opatrenia

Shaxsiy maʻlumotlaringizni himoya qilish uchun kuchli xavfsizlik choralarini qoʻllaymiz:

• End-to-end šifrovanie pre všetky prenosy údajov (TLS 1.3)
• Šifrovanie uložených údajov pomocou AES-256
• Muntazam xavfsizlik auditlari a penetračné testovanie
• Mechanizmy riadenia prístupu a overovania
• Trening zamestnancov v oblasti ochrany údajov
• Postupy riadenia incidentov
• Plány zálohovania a obnovy údajov

5. Medzinárodné prenosy údajov

Shaxsiy maʻlumotlarni Evropa iqtisodiy hududi (EEA) tashqarisiga oʻtkazishda biz tegishli kafolatlarni beramiz:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
• Prenosy do krajín s rozhodnutím o primeranosti
• Závázné vnútropodnikové pravilá, ak je to tegishli

6. Zmluvy o spracovaní údajov

Korporativ mijozlarimizning shaxsiy maʻlumotlariga ishlov beruvchi sifatida biz GDPRning 28-moddasiga muvofiq maʻlumotlarni qayta ishlash boʻyicha shartnomalar (DPA) tuzamiz. Bizning shartnomalarimiz quyidagilarni oʻz ichiga oladi:

• Predmet a trvanie spracovania
• Povahu a účel spracovania
• Typ spracúvaných osobných údajov
• Jabrlanganlar toifalari
• Operatorning majburiyatlari va huquqlari
• Subpudratchilarga qoʻyiladigan talablar

7. Ozbizenia o narušení bezpečnosti údajov

Shaxsiy maʻlumotlar xavfsizligi buzilgan taqdirda:

• Ozbizime príslušnému dozornému orgánu do 72 hodín
• V prípade potreby informujeme dotknuté osoby o narušení
• Zdokumentujeme všetky narušenia a prijaté nápravné opatrenia
• Prijmeme opatrenia na predchádzanie budúcim narušeniam