Bezpieczeństwo w Locationes

Przetwarzamy dane potrzebne do działania produktu: nazwy lokalizacji, adresy, kategorie, godziny otwarcia, pola profilu, opinie i odpowiedzi, liczby z raportów oraz dane kont osób, które zapraszasz. Nie prosimy o dostęp do Gmaila, Dysku Google, Kalendarza ani osobistych kont Google.

Przetwarzamy również dane kontaktowe przesyłane przez tę stronę. Służą one do odpowiedzi na zapytanie i nie są sprzedawane ani wynajmowane.

Nie prosimy o inne zakresy Google API. Dostęp przyznaje właściciel konta Google i można go w każdej chwili odebrać na ekranie uprawnień konta Google. Locationes nie może odczytać profilu, do którego nie przyznano dostępu.

Gdy konto zostaje zamknięte, wyeksportuj potrzebne dane przed końcem opłaconego okresu. Historię opinii, raporty i archiwum usuniętych opinii można wyeksportować. Napisz na [email protected], jeśli chcesz usunąć konto i jego dane.

Dostęp opiera się na rolach i jest ograniczony do lokalizacji, które dana osoba może widzieć. Kierownik regionalny może być ograniczony do swojego regionu; centrala widzi całą grupę; użytkownicy agencji mogą być ograniczeni do kont klientów. Weryfikacja dwuetapowa jest dostępna dla kont, które mogą zmieniać dane profilu na żywo. Zalecamy jej włączenie dla każdego administratora.

Cel: kwartalny przegląd tego, kto nadal potrzebuje dostępu administratora. To cel operacyjny, nie certyfikacja.

Ruch między Twoją przeglądarką a Locationes korzysta z HTTPS/TLS. Dane przechowywane przez naszych dostawców hostingu i bazy danych są szyfrowane w spoczynku zgodnie z ich mechanizmami platformowymi. Sekrety aplikacji są przechowywane w konfiguracji środowiska, nie w repozytorium ani w przeglądarce.

Ostateczne nazwy prawne i regiony opublikujemy tutaj, gdy umowy produkcyjne zostaną podpisane. Na tej stronie nie deklarujemy certyfikacji ISO 27001, SOC 2 ani żadnej innej.

Jeśli wykryjemy incydent bezpieczeństwa dotyczący danych osobowych, ograniczamy go, oceniamy objęte rekordy i powiadamiamy osoby oraz organy wymagane przez obowiązujące prawo. Tam, gdzie obowiązuje RODO, naszym celem jest zgłoszenie właściwemu organowi nadzorczemu w ciągu 72 godzin od uzyskania wiedzy o zgłoszeniu podlegającym obowiązkowi. Nie nazywamy incydentu niegroźnym przed zakończeniem oceny.

Możesz zażądać dostępu do swoich danych osobowych, sprostowania nieprawidłowych rekordów, usunięcia, gdy nie są już potrzebne, przenoszenia danych, które nam przekazałeś, oraz ograniczenia lub sprzeciwu wobec niektórych operacji przetwarzania. W każdej chwili możesz wycofać zgodę na opcjonalne komunikacje.

W sprawie wniosków dotyczących prywatności napisz z adresu powiązanego z kontem na [email protected]. Możemy musieć zweryfikować, czy jesteś upoważniony do działania w imieniu konta. Jeśli jesteś w Türkiye, możesz również korzystać ze swoich praw wynikających z KVKK pod tym samym adresem.

Nie posiadamy certyfikatu ISO 27001 ani SOC 2, a ta strona nie zastępuje kwestionariusza bezpieczeństwa ani umowy powierzenia przetwarzania danych. Klienci enterprise mogą poprosić o aktualną DPA i pisemną odpowiedź na przegląd bezpieczeństwa.