Ασφάλεια στη Locationes

Επεξεργαζόμαστε τα δεδομένα που χρειάζονται για τη λειτουργία του προϊόντος: ονόματα τοποθεσιών, διευθύνσεις, κατηγορίες, ώρες λειτουργίας, πεδία προφίλ, κριτικές και απαντήσεις, στοιχεία αναφορών και τα στοιχεία λογαριασμού των ατόμων που προσκαλείτε. Δεν ζητάμε πρόσβαση σε Gmail, Drive, Ημερολόγιο ή προσωπικούς λογαριασμούς Google.

Επεξεργαζόμαστε επίσης τα στοιχεία επικοινωνίας που υποβάλλετε μέσω αυτού του ιστότοπου. Τα αρχεία αυτά χρησιμοποιούνται για την απάντηση στο αίτημα και δεν πωλούνται ούτε ενοικιάζονται.

Δεν ζητάμε άλλες άδειες Google API. Η πρόσβαση χορηγείται από τον κάτοχο του λογαριασμού Google και μπορεί να ανακληθεί οποιαδήποτε στιγμή από την οθόνη αδειών του λογαριασμού. Η Locationes δεν μπορεί να διαβάσει προφίλ για το οποίο δεν έχει δοθεί πρόσβαση.

Όταν κλείνει ένας λογαριασμός, εξαγάγετε ό,τι χρειάζεστε πριν λήξει η πληρωμένη περίοδος. Το ιστορικό κριτικών, οι αναφορές και το αρχείο διαγραμμένων κριτικών είναι εξαγώγιμα. Γράψτε στο [email protected] αν θέλετε διαγραφή του λογαριασμού και των δεδομένων του.

Η πρόσβαση βασίζεται σε ρόλους και περιορίζεται στις τοποθεσίες που επιτρέπεται να βλέπει κάθε άτομο. Ένας περιφερειακός διευθυντής μπορεί να περιοριστεί στην περιφέρειά του· τα κεντρικά γραφεία βλέπουν τον όμιλο· οι χρήστες γραφείου μπορούν να περιοριστούν σε λογαριασμούς πελατών. Η επαλήθευση δύο βημάτων είναι διαθέσιμη για λογαριασμούς που μπορούν να αλλάξουν ζωντανά δεδομένα προφίλ. Συνιστούμε να την ενεργοποιήσετε για κάθε διαχειριστή.

Στόχος: τριμηνιαία επισκόπηση του ποιοι εξακολουθούν να χρειάζονται πρόσβαση διαχειριστή. Είναι επιχειρησιακός στόχος, όχι πιστοποίηση.

Η κίνηση μεταξύ του προγράμματος περιήγησης και της Locationes χρησιμοποιεί HTTPS/TLS. Τα δεδομένα που αποθηκεύουν οι πάροχοι φιλοξενίας και βάσεων δεδομένων μας κρυπτογραφούνται όταν είναι αποθηκευμένα, σύμφωνα με τους ελέγχους της πλατφόρμας τους. Τα μυστικά της εφαρμογής βρίσκονται στη διαμόρφωση περιβάλλοντος, όχι στο αποθετήριο ή στο πρόγραμμα περιήγησης.

Θα δημοσιεύσουμε εδώ τις τελικές νομικές επωνυμίες και τις περιοχές όταν υπογραφούν τα συμβόλαια παραγωγής. Δεν διεκδικούμε ISO 27001, SOC 2 ή άλλη πιστοποίηση σε αυτή τη σελίδα.

Αν εντοπίσουμε περιστατικό ασφάλειας που επηρεάζει προσωπικά δεδομένα, το περιορίζουμε, αξιολογούμε τα επηρεαζόμενα αρχεία και ειδοποιούμε τα πρόσωπα και τις αρχές που απαιτεί η εφαρμοστέα νομοθεσία. Όπου ισχύει ο GDPR, στόχος μας είναι να ειδοποιήσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών από τη στιγμή που λαμβάνουμε γνώση παραβίασης που απαιτεί κοινοποίηση. Δεν περιγράφουμε περιστατικό ως ακίνδυνο πριν ολοκληρωθεί η αξιολόγηση.

Μπορείτε να ζητήσετε πρόσβαση στα προσωπικά σας δεδομένα, διόρθωση ανακριβών αρχείων, διαγραφή όταν δεν τα χρειαζόμαστε πλέον, φορητότητα των δεδομένων που μας παρείχατε και περιορισμό ή εναντίωση σε ορισμένες επεξεργασίες. Μπορείτε να ανακαλέσετε οποιαδήποτε στιγμή τη συγκατάθεση για προαιρετικές επικοινωνίες.

Για αιτήματα απορρήτου, γράψτε στο [email protected] από τη διεύθυνση που είναι συνδεδεμένη με τον λογαριασμό. Μπορεί να χρειαστεί να επαληθεύσουμε ότι είστε εξουσιοδοτημένοι να ενεργείτε για τον λογαριασμό. Αν βρίσκεστε στην Türkiye, μπορείτε να ασκήσετε τα δικαιώματά σας βάσει του KVKK και μέσω της ίδιας διεύθυνσης.

Δεν διαθέτουμε πιστοποιητικό ISO 27001 ή SOC 2 και αυτή η σελίδα δεν αντικαθιστά ερωτηματολόγιο ασφάλειας ή συμφωνία επεξεργασίας δεδομένων. Οι εταιρικοί πελάτες μπορούν να ζητήσουν το τρέχον DPA και γραπτή απάντηση σε έλεγχο ασφάλειας.