Paunawa ng GDPR

Noong ika-25 ng Mayo 2018, sinimulan ng European Union na ipatupad ang General Data Protection Regulation (GDPR). Nakakaapekto ito sa kung paano nangongolekta at nagpoproseso ng data ang mga negosyo mula sa mga indibidwal na European. Habang ang Familiarize ay isang Australian Business na walang European entity, pinahahalagahan nito ang mga karapatan ng mga user at customer nito at ang kanilang personal na data anuman ang kanilang lokasyon. Dahil dito, nagsusumikap kaming makasunod sa mga panuntunang ito sa lahat ng aming system at proseso.

Ang page na ito ay nagbibigay ng pangkalahatang-ideya ng mga tungkuling inilalarawan ng GDPR, ang mga responsibilidad ng bawat partido at ang mga pagsisikap na ginagawa namin upang suportahan ang mga rekomendasyong ito.

Habang ginagamit ang aming mga serbisyo, maaari kang mag-upload ng mga file para sa pagproseso sa pamamagitan ng aming mga platform ng Cloud API, maaari mo ring ipadala ang aming mga file ng Support Team para sa mga layunin ng pag-debug o suporta. Dahil sa likas na katangian ng aming mga produkto at serbisyo, ang iyong mga file ay maaaring maglaman ng impormasyon mula sa o tungkol sa iyong mga kliyente. Habang saklaw ng mga sugnay ng pagiging kumpidensyal sa aming EULA, ang paparating na mga update sa aming Mga Tuntunin ng Paggamit at Patakaran sa Privacy ay higit na nagpapatibay sa mga karapatang ito.

Ito ang iyong mga paksa ng data, at ikaw ay itinuturing na controller ng data para sa personal na data na ito. Ang aming Mga Tuntunin ng Paggamit at Patakaran sa Privacy ay tumutukoy sa data na ito bilang Data ng Kliyente.

Ang paggamit ng mga serbisyo ng Familiarize upang iproseso ang iyong Data ng Kliyente ay nangangahulugan na nakipag-ugnayan ka sa Familiarize bilang isang processor ng data upang magsagawa ng ilang partikular na aktibidad sa pagpoproseso ng data sa ngalan mo. Ang Artikulo 28 ng GDPR ay nagsasaad na ang ugnayan sa pagitan ng controller at ng processor ay kailangang gawin sa pamamagitan ng pagsulat (ang electronic form ay katanggap-tanggap sa ilalim ng subsection (9) ng Artikulo 28). Ang aming Mga Tuntunin ng Paggamit at Patakaran sa Privacy ay nagsisilbi rin bilang iyong kontrata sa pagpoproseso ng data sa Familiarize. Itinakda nila ang mga tagubiling ibinibigay mo sa Familiarize tungkol sa pagproseso ng personal na data na kinokontrol mo at pagtatatag ng mga karapatan at responsibilidad ng parehong partido. Ipoproseso lang ng Familiarize ang iyong Data ng Kliyente batay sa iyong mga tagubilin bilang controller ng data.

Kapag ang data ay inilipat sa labas ng European Economic Area (EEA) ng mga tagaproseso ng data, ang GDPR ay nagtatakda ng mga mahigpit na kinakailangan para sa paglipat ng data sa labas ng saklaw kung ito ay protektado.

Dahil ang Familiarize ay isang negosyo sa Australia na walang European entity, ang data controller ang gumagawa ng tanging desisyon na ilipat ang data sa Familiarize na nakabase sa Australia sa labas ng EEA, kasama ang teknikal na imprastraktura nito na nakabase sa US. Kung saan kami nakikipag-ugnayan sa mga sub-processor ginagawa namin ito sa isang isinasaalang-alang na paraan na isinasaalang-alang ang mga legalidad ng paglipat sa bawat hakbang.

Magpapanatili kami ng up-to-date na listahan ng mga sub-processor sa aming Mga Tuntunin ng Paggamit. Tinitiyak nito na ganap kaming transparent tungkol sa aming mga paglilipat at sa mga processor na ginagamit namin. Ipapaliwanag namin ang data na inililipat namin at para sa anong layunin. Nakikipag-ugnayan lang kami sa mga sub-processor na nag-certify sa ilalim ng EU-US Privacy Shield framework o pumirma sa mga standard contractual clause ng EU Commission para sa paglilipat ng data sa amin.

Kung mayroon kang anumang mga katanungan sa mga puntong ito maaari kang makipag-ugnayan sa amin sa privacy@familiarize.com.

Ang pagiging pamilyar ay nagsisilbing data controller para sa personal na data na kinokolekta namin tungkol sa iyo, ang user ng aming mga web app at website, ang bumibili ng aming mga produkto o serbisyo.

Pangalawa, pinoproseso namin ang data upang matugunan ang aming mga obligasyon sa ilalim ng batas (GDPR Article 6(1)(c)) — pangunahin nitong kinasasangkutan ng data at impormasyong pinansyal na kailangan namin para matugunan ang aming mga obligasyon sa pananagutan.

Pangatlo, pinoproseso namin ang iyong personal na data para sa aming mga lehitimong interes alinsunod sa GDPR Article 6(1)(f).

Ano ang ibig mong sabihin sa ‘mga lehitimong interes’? Ang pagpapabuti ng aming mga produkto at serbisyo sa isang paraan ay kapaki-pakinabang sa iyo. Tinitiyak na maaasahan, ligtas at secure ang iyong data at ang mga system ng Familiarize. Responsableng marketing ng aming mga produkto, serbisyo at mga feature ng mga ito. Ang kakayahang pagsilbihan ang kontratang pinapasok namin sa iyo, ang aming customer.

Bilang controller para sa iyong personal na data, ang Familiarize ay nakatuon sa paggalang sa iyong mga karapatan sa ilalim ng GDPR. Kung mayroon kang anumang mga katanungan, mangyaring makipag-ugnayan sa aming Data Protection Officer sa dpo@familiarize.com

Iginagalang ng Familiarize ang privacy ng mga customer nito at ng kanilang mga kliyente. Sa layuning iyon, ipinatupad at patuloy naming pinapahusay ang parehong mga teknikal at pang-organisasyong hakbang na naaayon sa GDPR upang matiyak ang naaangkop na pagproseso ng personal na data.

Sinuri namin ang aming mga panloob na proseso at operasyon upang matiyak na aming imamapa at i-audit ang data na naglalakbay sa aming mga system. Nagpapatupad kami ng functionality sa loob ng lahat ng aming pangunahing customer na nakaharap sa mga system upang makayanan ang mga prinsipyo ng Privacy by Design. Ang anumang pag-access sa Data ng Kliyente ay ginagawa lamang sa pamamagitan ng pahintulot ng aming mga customer at palaging limitado at partikular na nasa saklaw ng kontrata sa pagitan ng Familiarize at ng mga customer nito.

Tinitiyak ng aming mga panloob na pamamaraan at log na natutugunan namin ang mga kinakailangan sa pananagutan ng GDPR.

Bihira kaming sumasakay ng mga bagong third-party na serbisyo, ngunit kapag ginawa namin, mayroon kaming panloob na proseso para sa pagsusuri sa mga supplier na ito sa kanilang mga pagsasaalang-alang sa seguridad at privacy. Pinapanatili namin ang bilang ng mga sub-processor sa pinakamababa, kung posible gamit ang aming sariling teknolohiya at imprastraktura para sa pagproseso.

Ang pagmamay-ari ng mga subject ng data sa kanilang personal na data ay nasa puso ng GDPR. Gumagawa kami ng isang plano upang tumugon sa mga kahilingan sa paksa ng data na tanggalin, baguhin, o ilipat ang kanilang data. Nangangahulugan ito na ang aming Mga Espesyalista sa Suporta sa Customer kasama ang mga Engineer na tumutulong sa kanila sa kanilang trabaho ay handang-handa na tulungan ka sa anumang bagay na may kinalaman sa iyong personal na data.

Ang aming Mga Tuntunin sa Paggamit at Patakaran sa Privacy ay regular na ina-update upang matiyak na bubuo kami sa mabuting gawain na palagi naming ginagawa sa lugar na ito. Habang itinatakda ng mga dokumentong ito ang batayan ng aming relasyon sa iyo, napakahalaga para sa amin na lantaran at malinaw na ipaliwanag ang iyong mga karapatan sa mga dokumentong ito.

Ang pagsasanay at kaalaman tungkol sa GDPR, ang pangangasiwa at pagpoproseso ng Personal na Data ay ipinaalam sa buong Familiarize Business. Ang bawat Miyembro ng Familiarize Team ay may kaalaman sa mga isyu at sa aming mga patakarang nauugnay sa pagsunod sa GDPR at iba pang mga isyu na nauugnay sa Privacy. Binuo namin ang pagsasanay na ito sa aming bagong mga kinakailangan sa pagsasanay ng miyembro ng koponan at regular na nag-iskedyul ng mga pagsusuri sa pag-refresh.

Naniniwala kami na ang diskarte sa itaas sa pagsunod sa GDPR ay matatag na naaayon sa etos ng layunin nito at kung ano ang nilalayon nitong makamit.