Zabezpečení v Locationes

Zpracováváme data potřebná k provozu produktu: názvy poboček, adresy, kategorie, otevírací dobu, pole profilu, recenze a odpovědi, čísla z reportů a údaje o účtech lidí, které zvete. Nežádáme přístup ke Gmailu, Disku Google, Kalendáři ani k osobním účtům Google.

Zpracováváme také kontaktní údaje, které odešlete přes tento web. Tyto záznamy slouží k odpovědi na dotaz a nejsou prodávány ani pronajímány.

Nežádáme žádné další rozsahy Google API. Přístup uděluje vlastník účtu Google a lze ho kdykoli odebrat na obrazovce oprávnění účtu Google. Locationes nemůže číst profil, ke kterému mu nebyl udělen přístup.

Když se účet zavře, exportujte si, co potřebujete, než skončí zaplacené období. Historie recenzí, reporty a archiv smazaných recenzí jsou exportovatelné. Pokud chcete účet a jeho data smazat, napište na [email protected].

Přístup je založený na rolích a omezený na pobočky, které daná osoba smí vidět. Regionální manažer může být omezen na svůj region; ústředí vidí celou skupinu; uživatelé agentury mohou být omezeni na klientské účty. Dvoufázové ověření je dostupné pro účty, které mohou měnit živá data profilu. Doporučujeme ho zapnout u každého správce.

Cíl: čtvrtletní kontrola toho, kdo stále potřebuje přístup správce. Je to provozní cíl, ne certifikace.

Provoz mezi vaším prohlížečem a Locationes používá HTTPS/TLS. Data uložená u našich poskytovatelů hostingu a databází jsou šifrována v klidu podle jejich platformových kontrol. Aplikační tajemství jsou v konfiguraci prostředí, ne v repozitáři ani v prohlížeči.

Konečné právní názvy a regiony zde zveřejníme, jakmile budou podepsány produkční smlouvy. Na této stránce netvrdíme certifikaci ISO 27001, SOC 2 ani žádnou jinou.

Pokud zjistíme bezpečnostní incident týkající se osobních údajů, omezíme ho, posoudíme dotčené záznamy a informujeme osoby a orgány, které vyžaduje platné právo. Tam, kde platí GDPR, je naším cílem oznámit příslušnému dozorovému úřadu do 72 hodin od zjištění oznamovatelného porušení. Incident neoznačíme za neškodný před dokončením posouzení.

Můžete požádat o přístup ke svým osobním údajům, opravu nepřesných záznamů, výmaz, když je už nepotřebujeme, přenositelnost údajů, které jste nám poskytli, a omezení nebo námitku proti určitému zpracování. Souhlas s volitelnou komunikací můžete kdykoli odvolat.

Pro žádosti o soukromí pište z adresy spojené s účtem na [email protected]. Můžeme potřebovat ověřit, že jste oprávněni jednat za účet. Pokud jste v Türkiye, můžete svá práva podle KVKK uplatnit také prostřednictvím stejné adresy.

Nemáme certifikát ISO 27001 ani SOC 2 a tato stránka nenahrazuje bezpečnostní dotazník ani smlouvu o zpracování údajů. Podnikoví zákazníci mohou požádat o aktuální DPA a písemnou odpověď na bezpečnostní revizi.