Securitate la Locationes

Prelucrăm datele necesare funcționării produsului: nume de locații, adrese, categorii, program, câmpuri de profil, recenzii și răspunsuri, cifre din rapoarte și datele de cont ale persoanelor pe care le inviți. Nu cerem acces la Gmail, Drive, Calendar sau conturi Google personale.

Prelucrăm și datele de contact pe care le trimiți prin acest site. Aceste înregistrări sunt folosite pentru a răspunde solicitării și nu sunt vândute sau închiriate.

Nu cerem alte permisiuni Google API. Accesul este acordat de proprietarul contului Google și poate fi retras oricând din ecranul de permisiuni al contului. Locationes nu poate citi un profil căruia nu i s-a acordat acces.

Când un cont se închide, exportă ce ai nevoie înainte de finalul perioadei plătite. Istoricul recenziilor, rapoartele și arhiva recenziilor șterse sunt exportabile. Scrie la [email protected] dacă vrei ștergerea contului și a datelor sale.

Accesul se bazează pe roluri și este limitat la locațiile pe care o persoană le poate vedea. Un manager regional poate fi limitat la regiunea sa; sediul central vede grupul; utilizatorii de agenție pot fi limitați la conturile clienților. Verificarea în doi pași este disponibilă pentru conturile care pot modifica date de profil în timp real. Recomandăm activarea ei pentru fiecare administrator.

Obiectiv: o revizuire trimestrială a cine mai are nevoie de acces de administrator. Este un obiectiv operațional, nu o certificare.

Traficul dintre browser și Locationes folosește HTTPS/TLS. Datele stocate de furnizorii noștri de găzduire și baze de date sunt criptate în repaus conform controalelor lor de platformă. Secretele aplicației sunt păstrate în configurația de mediu, nu în depozit sau în browser.

Vom publica aici numele legale și regiunile finale când contractele de producție sunt semnate. Nu revendicăm ISO 27001, SOC 2 sau altă certificare pe această pagină.

Dacă detectăm un incident de securitate care afectează date personale, îl limităm, evaluăm înregistrările afectate și notificăm persoanele și autoritățile cerute de legea aplicabilă. Acolo unde se aplică GDPR, obiectivul nostru este să notificăm autoritatea de supraveghere competentă în 72 de ore de la luarea la cunoștință a unei încălcări notificabile. Nu descriem un incident ca inofensiv înainte de finalizarea evaluării.

Poți cere acces la datele tale personale, rectificarea înregistrărilor inexacte, ștergerea când nu mai avem nevoie de ele, portabilitatea datelor pe care ni le-ai furnizat și restricționarea sau opoziția față de anumite prelucrări. Poți retrage oricând consimțământul pentru comunicări opționale.

Pentru cereri privind confidențialitatea, scrie la [email protected] de la adresa asociată contului. Este posibil să trebuiască să verificăm că ești autorizat să acționezi pentru cont. Dacă te afli în Türkiye, poți exercita și drepturile din KVKK prin aceeași adresă.

Nu deținem un certificat ISO 27001 sau SOC 2, iar această pagină nu înlocuiește un chestionar de securitate sau un acord de prelucrare a datelor. Clienții enterprise pot solicita DPA actual și un răspuns scris la o revizuire de securitate.