GDPR e información de procesamiento de datos
Certify se toma muy en serio la privacidad de los datos. Manejamos información de identificación personal en su nombre y hacemos todo lo posible para proteger esos datos.
Hemos trabajado incansablemente para garantizar que cumplimos con el Reglamento general de protección de datos (GDPR) de la UE y las Cláusulas contractuales estándar (SCC) del EEE, Suiza y el Reino Unido.
En el contexto de los servicios de Certify, usted, como cliente, determina el propósito y los medios del procesamiento de datos personales y, por lo tanto, es el "controlador de datos" según la Directiva de la UE. Certificar, como la entidad que procesa datos personales en nombre y bajo la dirección del controlador de datos, es el "procesador de datos".
Para obtener información relacionada con la privacidad de los datos de sus destinatarios, lea nuestro artículo: Privacidad de datos y derecho al olvido
¿Qué es el GDPR?
El 25 de mayo de 2018 entró en vigor oficialmente el Reglamento General de Protección de Datos (RGPD). Para las personas europeas, GDPR amplía sus derechos de privacidad de datos y les otorga más poder para controlar sus datos. Para las empresas que procesan los datos personales de estas personas europeas, GDPR exige el cumplimiento de un nuevo conjunto de regulaciones.
GDPR describe los requisitos específicos que estas empresas deben cumplir, así como los derechos específicos que las personas europeas pueden ejercer con estas empresas. Puede encontrar más información sobre el RGPD en el sitio web oficial de la Unión Europea: https://ec.europa.eu/info/law/law-topic/data-protection_en.
Acuerdo de procesamiento de datos
Ofrecemos un Acuerdo de procesamiento de datos (DPA) como parte de nuestros términos y condiciones. Los DPA incluyen cláusulas contractuales estándar ("Cláusulas modelo") que son el mecanismo para la transferencia de datos que cumple con GDPR/EEE, Swiss y UK SCC. El DPA incluye toda la información sobre:
Qué hacemos para proteger sus datos.
Lo que podemos hacer con sus datos.
Con quién compartimos sus datos para proporcionar nuestro servicio (por ejemplo, nuestro proveedor de alojamiento).
Comuníquese con nosotros para obtener una copia de nuestro DPA.
Funciones para cumplir con los requisitos del GDPR
Certify puede ayudarlo a cumplir con sus requisitos de portabilidad de datos para GDPR y los SCC del EEE, Suiza y el Reino Unido. Puede exportar fácilmente datos de su cuenta y puede enviar una solicitud para eliminar datos en cualquier momento.
Política de privacidad
Nuestra política de privacidad se puede encontrar en: https://www.certifyskills.co.uk/privacy-policy/
Certificar y terceros
Certify trabaja con un pequeño número de organizaciones para brindar servicio a los clientes. Estos subprocesadores:
Proporcionar herramientas de comunicación que permitan a Certify enviar correos electrónicos a nuestros clientes o responder a las solicitudes de soporte de nuestros clientes o las solicitudes de los destinatarios de nuestros clientes.
Proporcionar soluciones de alojamiento y respaldo como parte de los servicios de Certify.
Certify mantiene salvaguardas contractuales para garantizar que se mantengan los mecanismos de protección de datos estándar de la industria relevantes para estos subcontratistas.
Nuestros acuerdos establecen claramente que no podemos compartir sus datos con ningún tercero que no esté sujeto a nuestro acuerdo de privacidad de datos y que no esté mencionado en nuestro acuerdo de privacidad de datos.
Hemos establecido relaciones contractuales con nuestros proveedores para garantizar una protección legal y de proceso completa para sus datos de acuerdo con la ley de privacidad de la UE.
Almacenamiento de datos
Los datos se almacenan en una ubicación alojada por Digital Ocean, que es un centro de datos seguro con certificación SOC 2. Los datos de Certify están alojados en servidores ubicados en los EE. UU. y la UE.
Puede encontrar más información sobre las certificaciones de Digital Ocean aquí: https://www.digitalocean.com/trust/certification-reports