Politika privatnosti

Uvod

Konfirmacije.com ("mi", "naš" ili "nas") je posvećen zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše lične podatke kada koristite našu platformu za revizorske potvrde.

Podaci koje prikupljamo

Prikupljamo sledeće vrste ličnih podataka:

• Identifikacioni podaci: ime, email adresa, broj telefona
• Profesionalni podaci: naziv organizacije, uloga, detalji revizorskog angažmana
• Podaci za autentifikaciju: pristupne kredencijale, OAuth tokeni
• Podaci o korišćenju: IP adresa, tip pretraživača, pristupni logovi u svrhe bezbednosti

Svrha obrade

Obrađujemo vaše podatke u sledeće svrhe:

• Za pružanje i održavanje usluge revizorskih potvrda
• Za autentifikaciju korisnika i obezbeđivanje sigurnosti
• Za usklađenost sa zakonskim i regulatornim zahtevima (ISA 505, SOC2)
• Za komunikaciju važnih ažuriranja usluge

Pravni osnov za obradu

Obrađujemo vaše lične podatke na osnovu: (a) izvršenja ugovora - za pružanje usluga revizorskih potvrda; (b) legitimnih interesa - za obezbeđivanje sigurnosti platforme i sprečavanje prevara; (c) zakonskih obaveza - za usklađenost sa revizorskim standardima i propisima.

Čuvanje podataka

Čuvamo vaše lične podatke onoliko dugo koliko je potrebno za ispunjenje svrha navedenih u ovoj politici, obično tokom trajanja revizorskog angažmana plus zakonski propisani period čuvanja (minimum 7 godina za revizorsku dokumentaciju). Revizorski logovi se čuvaju minimum 1 godinu radi SOC2 usklađenosti.

Vaša prava (GDPR)

Prema GDPR-u, imate sledeća prava:

• Pravo na pristup - dobijanje kopije vaših ličnih podataka
• Pravo na ispravku - ispravka netačnih podataka
• Pravo na brisanje - zahtev za brisanje vaših podataka (u skladu sa zakonskim zahtevima za čuvanje)
• Pravo na prenosivost podataka - primanje vaših podataka u strukturiranom formatu
• Pravo na prigovor - prigovor na obradu zasnovanu na legitimnim interesima

Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka, uključujući enkripciju u prenosu (TLS) i mirovanju, kontrole pristupa, revizijsko logovanje i redovne bezbednosne procene. Naša platforma je dizajnirana da ispuni SOC2 Trust Service Criteria.

Kontaktirajte nas

Za upite vezane za privatnost ili za ostvarivanje vaših prava, kontaktirajte naš tim za zaštitu podataka:

Email: info@ers.rs