RGPD
El objetivo principal de FraudScore es proporcionar a sus clientes y socios un enfoque totalmente transparente para el procesamiento de datos personales de los usuarios. Como el 25 de mayo de 2018, la Unión Europea actualizó e implementó oficialmente el Reglamento General de Protección de Datos (RGPD), FraudScore se compromete a ayudar a sus clientes en los problemas de cumplimiento de RGPD.
RGPD: ¿que es y como se ven afectados los clientes de FraudScore?
El Reglamento General de Protección de Datos o RGPD es una ley estatal que se dedica a implementar nuevas regulaciones modernas para la privacidad de los datos, básicamente, para todas las cuestiones relacionadas con el procesamiento de datos personales de los usuarios. Esto se aplica a cualquier empresa que recopile y procese datos personales de usuarios en la UE. Y no importa si la empresa tiene oficinas o si está físicamente presente en la Unión Europea; si la empresa trata y procesa datos personales de usuarios de la UE, debe cumplir con el RGPD.
Aprende más"Controladores de datos y Зrocesadores de datos: cumplimiento
con RGPD es una responsabilidad compartida"
FraudScore está comprometido con el cumplimiento de RGPD como
Procesador de datos para sus Clientes respetuosos.
¿Cómo está FraudScore preparado para la adherencia al RGPD?
Recopilación de datos, políticas de retención, proceso de eliminación de datos:
- descargar sus datos personales;
- dejar de utilizar sus datos personales;
- eliminar todos sus datos personales y de los usuarios.
- Todos los informes de estadísticas tendrán un período de retención continuo de 3 meses.
- Control de acceso físico
Medidas para evitar que personas no autorizadas accedan a los sistemas de procesamiento de datos disponibles en los locales e instalaciones (incluidas bases de datos, servidores de aplicaciones y hardware relacionado), donde se procesan los datos, incluidos: Hetzner Sicherheit - Mecanismos de restricción de acceso
Medidas para evitar que los sistemas de procesamiento de datos sean utilizados por personas no autorizadas, que incluyen:
- autorización mediante claves protegidas por contraseña con rotación regular
- límite de acceso por IP's - Control de acceso a datos
Medidas para garantizar que las personas con derecho a utilizar un sistema de procesamiento de datos obtengan acceso solo a dichos Datos personales de acuerdo con sus derechos de acceso, y que los Datos personales no se puedan leer, copiar, modificar o eliminar sin autorización, que incluyen:
Datos personales divididos físicamente en partes con acceso al mismo nivel - Control de comunicaciones y transporte
Medidas para garantizar que los datos no se puedan leer, copiar, modificar o eliminar sin autorización durante la transmisión electrónica, que incluyen:
Solo usamos transmisión de datos cifrados (HTTPS, IPSec) - Control de entrada
Medidas para monitorear si los datos han sido ingresados, cambiados o eliminados (eliminados), y por quién, de los sistemas de procesamiento de datos a través de capacidades de registro y generación de informes, que incluyen:
Se registran todas las operaciones de datos. Cada registro de diario está firmado - Control de procesamiento
Las siguientes medidas para garantizar que los datos se procesen únicamente de acuerdo con las instrucciones del Controlador, que incluyen:
Control de auditoría por controlador - Control de disponibilidad
Medidas para garantizar que los Datos personales estén protegidos contra la destrucción o pérdida accidental (física / lógica), que incluyen:
- replicación
- copias de seguridad
- duplicación de hardware de almacenamiento (RAID) - Control de separación
Medidas para garantizar que los datos recopilados se puedan procesar por separado para diferentes fines, que incluyen:
Los datos recopilados se guardan "tal cual" y se pueden convertir para diferentes propósitos en cualquier momento
Documentación actualizada
- Actualizamos nuestros Términos de uso y Política de privacidad.
Si bien el contenido de esta página es para ayudarlo a comprender el RGPD cuando trabaje con terceros, la información contenida no debe interpretarse como asesoramiento legal. Debe consultar con su propio asesor legal con respecto a la interpretación de sus obligaciones únicas bajo el RGPD y el uso de los productos y servicios de una empresa para procesar datos personales.
Para obtener más información sobre nuestro cumplimiento de RGPD, póngase en contacto con nuestro equipo de privacidad: - sales@fraudscore.mobi.