General Data Protection Regulation (GDPR) är en förordning i EU-lagstiftning om dataskydd och integritet för alla individer inom Europeiska Unionen. GDPR tar även upp export av personuppgifter utanför EU. Det syftar till att ge medborgare och invånare kontroll över deras personuppgifter och att förenkla regleringsmiljön för internationella affärer genom att förena förordningen inom EU. Vi tar GDPR på största allvar på Poptin och tillämpar alla följande ändringar och funktioner på alla våra användare runt om i världen. Den här artikeln beskriver GDPR-efterlevnadsstatusen för Poptin.
Våra användares integritet och individuella rättigheter är mycket viktiga för oss. Vi avslutade alla steg nedan före den 24 maj 2018:
Alla chefer och anställda som ansvarar för mjukvaruutveckling, design och underhåll av infrastrukturen för Poptin LTD, ett israeliskt aktiebolag (och ägarbolaget till Poptin inc.), är medvetna om GDPR-kraven.
Tester och kodgranskningar utförs av vårt utvecklingsteam och dataskyddsansvariga innan någon koddistribution till plattformen. Vi tar alltid dataskydd och integritet genom design beaktas vid utveckling av en ny funktion, infrastruktur, integration eller andra bearbetningsaktiviteter. Vi såg också till att våra tredje parter vi använder är GDPR-kompatibla och medvetna, som nämns nedan.
När en användare registrerar sig och väljer att delta måste han/hon fylla i sina:
Vi samlar också in land av användaren för att se till att han/hon får sitt kontos gränssnitt på rätt språk.
En användare kan också fylla i mer information, även med hans/hennes samtycke, såsom:
Rätten att bli informerad: vi informerar våra användare om användningen som kommer att göras av deras data. Våra användare kan begära hela RPA-rapporten via e-post ([e-postskyddad]).
Rätten till tillgång: våra användare kan komma åt all sin data från sin instrumentpanel.
Rätten till rättelse: våra användare kan uppdatera sin information när de behöver via sin profilsida.
Rätten till radering: Våra användare kan radera sitt konto själva från gränssnittet (om de inte har en betald plan), eller skicka oss en begäran om att radera sitt konto och all information relaterad till det via vår livechatt eller genom att mejla oss på [e-postskyddad]
Rätten att begränsa behandlingen: Vi har processer på plats för att säkerställa att vi svarar på en begäran om begränsning utan onödigt dröjsmål och inom en vecka efter mottagandet. Vi har lämpliga metoder på plats för att indikera och begränsa behandlingen av personuppgifter i våra system.
Rätten till dataportabilitet: Våra användare kan kontakta oss när som helst om de vill få en export av sina data. Vi har processer på plats för att säkerställa att vi svarar på en begäran om dataportabilitet utan onödigt dröjsmål och inom en vecka efter mottagandet.
Rätten att göra invändningar: Våra användare och deras slutanvändare kan kontakta oss när som helst angående denna fråga och kommer att ta hand om alla legitima förfrågningar.
Rätten att inte bli föremål för automatiserat beslutsfattande inklusive profilering: Vi samlar bara in den minsta mängd data som behövs och vi gör ingen "profilering".
Du kan läsa våra uppdaterade användarvillkor och sekretesspolicy genom att klicka på följande länkar:
Användarvillkor
Integritetspolicy
Be oss om vårt DPA (Data Processing Agreement) så skickar vi det till dig via e-post.
Du kan maila tillbaka den till oss när du har loggat in den till [e-postskyddad]
Vi använder plattformar och verktyg som Rand, Amazon Web Services, Google, Facebook, HubSpot, Elastisk e-post, Crisp, CloudFlare, Smart look, ClickCease, Profitwell, Support Hero
Ett personuppgiftsintrång avser ett säkerhetsbrott som kan leda till oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt röjande av eller tillgång till personuppgifter som överförts, lagrats eller på annat sätt behandlats.
Vår skyldighet är att hålla våra användares information säker och rapportera vissa typer av personuppgiftsintrång till relevant tillsynsmyndighet inom 72 timmar. Vi förstår också att vi måste informera berörda individer utan onödigt dröjsmål.
Vi tar våra användares personuppgifter, affärsinformation och vår systemsäkerhet på största allvar. Det här är några implementerade procedurer och metoder som vi använder:
Vi använder tvåfaktorsautentisering på våra känsliga konton (t.ex. värdleverantör, etc.)
Isolerade servrar för applikationen och för känslig data
Åtkomst till våra serversystem är endast tillåten från specifika IP-adresser
dagliga säkerhetskopior
Lägger alltid till fler automatiska säkerhetstester för att övervaka systemet
Och mer
Dataskyddsansvarig
Namn: Tomer Aharon
Adress: Street 18 Jerusalem Blvd
Postnummer: 7752311
Stad: Ashdod
Land: Israel
Telefon: + 97235248444
E-post: [e-postskyddad]
A. Var transparent
Gör klart för abonnenten vilken information du samlar in
Gör klart för abonnenten varför du samlar in deras information
Gör det tydligt vilken information du kommer att skicka till dem och hur ofta
B. Lägg till en kryssruta om du vill att dina prenumeranter ska godkänna dina användarvillkor.
Skapa inte heller förmarkerade rutor eller någon annan typ av standardsamtycke.
C. Ta bort leads från plattformen om du inte behöver dem längre eller om du blev ombedd att göra det.
D. Använd webbsäkra typsnitt på dina poptins istället för Google Fonts. Du kan se dem överst i listan på dina poptins redigeringssida.
E. Visa dina kunder att du har ett DPA (databehandlingssystem)
