GDPR, хранение, удаление и экспорт
Контакт по конфиденциальности и статус DPO
Lyniti не назначила специалиста по защите данных. Вопросы конфиденциальности и запросы о защите данных обрабатываются через указанный ниже контакт по конфиденциальности.
Контакт по конфиденциальности: support@lyniti.com
Сроки хранения
Сроки отделяют проверенное поведение продукта от операционных данных, ожидающих проверки. Закон, споры, борьба с мошенничеством и безопасность могут требовать ограниченного продления.
| Категория | Текущий срок | Правило |
|---|---|---|
| Профиль и аутентификация активной учетной записи | Пока учетная запись активна | Удаляются или обезличиваются после проверенного 30-дневного окна, кроме обязательных записей. |
| Запланированное удаление учетной записи | 30 дней | Запрос завершает сессии и планирует удаление. Отправляется напоминание; до выполнения можно отменить. |
| Контент рабочего пространства | Пока существует пространство | Удаление пространства удаляет контент с исключениями для закона, биллинга, безопасности, споров, мошенничества и резервных копий. |
| Общие сообщения и файлы после удаления учетной записи | По сроку пространства | Контент остается организации, личность удаленного пользователя обезличивается. |
| Биллинг и обязательные записи | Применимый законный срок | Только для учета, налогов, платежей, споров, мошенничества или закона. Категории требуют юридической проверки. |
| Журналы безопасности и сервиса | Операционный срок не опубликован | Только для безопасности, надежности, предотвращения злоупотреблений и расследований. Числовой срок хранения производственных журналов не утвержден. |
| Резервные копии | 7 дней локально; 90 дней в R2 | Удаленные данные клиентов могут оставаться в резервных копиях базы данных до окончания применимого срока ротации. |
| Переписка поддержки | На время обработки и обоснованного сопровождения | Удаляется, когда больше не нужна, если безопасность, спор или закон не требуют иного. |
Контролер и обработчик
Lyniti является контролером данных учетной записи, биллинга, поддержки, безопасности и использования, необходимых для сервиса. Клиентская организация обычно контролирует персональные данные своего пространства, а Lyniti обрабатывает их для оказания услуги.
Роли могут отличаться. Подписанные условия и DPA имеют приоритет.
Обработка нарушений безопасности персональных данных
Когда Lyniti действует как обработчик, Lyniti без неоправданной задержки уведомляет затронутого контролера после того, как ей становится известно о нарушении безопасности персональных данных Клиента, и предоставляет разумно доступную информацию, необходимую контролеру для выполнения обязательств по GDPR. Применимое подписанное DPA регулирует дополнительные требования к уведомлению и сотрудничеству.
Процесс экспорта
Используйте встроенный экспорт до удаления учетной записи или пространства. При отсутствии полного экспорта уполномоченный представитель может запросить помощь.
- Идентифицировать заявителя и проверить полномочия.
- Подтвердить объем, период, субъектов и формат.
- Сначала использовать экспорт продукта, затем оценить технически возможный административный экспорт.
- Передать через аутентифицированный или согласованный защищенный канал.
- Зафиксировать завершение и исключения из-за чужого контроля или закона.
Процесс удаления
Удаление личной учетной записи запрашивается в настройках после урегулирования активных подписок владельца. Учетная запись ожидает удаления 30 дней; refresh-токены удаляются, сессии аннулируются.
При выполнении удаляются или обезличиваются связи входа, пароли, ключи, профиль, членство и идентификаторы. Пространства единственного участника удаляются; в остальных передается владение. Общие сообщения и файлы остаются в пространстве.
- Удаление учетной записи не удаляет незаметно организационные записи общего пространства.
- Удаление пространства и учетной записи - разные действия.
- Копии истекают по ротации и восстанавливаются в активный сервис только для восстановления.
- Юридическое удержание ограничивает или задерживает запрос только в необходимой мере.
Запросы субъектов данных
Запрос может касаться доступа, исправления, удаления, ограничения, возражения, переносимости или отзыва согласия. Lyniti проверяет личность и полномочия.
Когда Lyniti действует как контролер, Lyniti отвечает на применимые запросы субъектов данных без неоправданной задержки и в любом случае в течение одного месяца с момента получения. Если GDPR допускает это с учетом сложности или количества запросов, Lyniti может продлить срок еще на два месяца и уведомит заявителя о продлении и его причинах в течение первоначального месячного срока.
Для контента под контролем организации Lyniti может направить запрос ей или помочь как обработчик. Жалобу можно подать Уполномоченному по защите данных Финляндии.