Sinun tietosi, sinun sääntösi.
Natiivi GDPR-yhteensopivuus, itsenäinen EU-isännöinti, selkeä oikeusperuste, dokumentoidut oikeudet tietojen saantiin / poistoon / siirrettävyyteen. Ei mainoksia, ei seurantaa, ei jälleenmyyntiä.
100% EU
Isännöinti Frankfurtissa + Pariisissa. Ei yhdysvaltalaisia alihankkijoita datatasolla. Schrems II -yhteensopiva.
Nolla mainoksia
Ei seurantaevästeitä, ei kolmannen osapuolen analytiikkaa hallintasovelluksessa. Vain istuntoeväste.
Sinun oikeutesi, oikeasti
Allekirjoitettu JSON-vienti, tombstone-poisto joka säilyttää ketjun eheyden, itsepalvelu-oikaisu.
DPA sisältyy
Vakiomuotoinen EU:n DPA saatavilla Unlimited- ja Enterprise-tasoilla. Ajantasainen alihankkijalista.
Mitä me keräämme.
Erittely käyttäjäprofiilin ja käyttötarkoituksen mukaan. Ei piilotettua keräämistä.
Operaattorit (tiiminne)
- Nimi, työsähköposti
- Tiivistetty salasana tai SSO-identiteetti
- RBAC-rooli, organisaatio
- Kirjautumis-IP, kirjautumisen aikaleima
Kenttäkäyttäjät
- Nimi (jos annettu kutsussa)
- Sähköposti/puhelin pääsylinkkiä varten
- Kamera, ääni, GPS — näytöllä annettavalla suostumuksella
- IP:n/user-agentin tiiviste (ei selkokielisenä)
Tarkastustiedot
- Valokuvat, merkinnät, valkotaulun viennit
- Videotallenteet (jos käytössä)
- EU:n S3-tallennus organisaatioetuliitteisillä avaimilla
- Auditointiketju: vain tiivisteet
6 oikeutta, kaikki itsepalveluna.
Tietojen saanti
Käyttäjäkohtainen vientipäätepiste. Allekirjoitettu + pakattu JSON-paketti kaikista sinuun viittaavista tiedoista.
Poisto
Tombstone-malli: PII-kentät nollataan, auditointiketjun tiiviste säilytetään oikeudellisen eheyden todennettavuuden vuoksi.
Oikaisu
Muokkaa tietojasi SPA-hallinnan kautta. Jäsenet, KYB, identiteetti, asetukset.
Siirrettävyys
Jäsennelty JSON-vienti vakiomuotoisessa sisäänlukumuodossa, tuotavissa muualle.
Vastustaminen
Lähetä sähköposti osoitteeseen privacy@nexbasira.com. Vastaus 30 päivän kuluessa GDPR:n 12 artiklan mukaisesti.
Kantelu tietosuojaviranomaiselle
Oikeus tehdä kantelu paikalliselle tietosuojaviranomaisellesi (CNIL Ranskassa, AEPD Espanjassa jne.).
Oikeusperuste & säilytys.
Oikeusperuste (GDPR art. 6)
Säilytysajat
Kaikki alihankkijat sijaitsevat EU:ssa.
Kuukausittaiset päivitykset. Muutoksista ilmoitetaan tilin ylläpitäjille 30 päivää etukäteen.
Tietosuojavastaava (DPO)
Kaikissa henkilötietojasi, oikeuksiasi tai käytäntöjämme koskevissa kysymyksissä ota yhteyttä suoraan tietosuojavastaavaamme. Vastaus taataan 30 päivän kuluessa.