customerportal.u-cho.net is GDPR ready

At monday.对我们来说，没有什么比客户的成功和保护他们的数据更重要的了. 我们的客户几乎遍布全球每一个国家, 我们遵守通用数据保护条例(GDPR). GDPR扩大了授予欧洲个人的隐私权，并要求某些处理欧洲个人数据的公司遵守一套新规定. In particular, GDPR可能适用于处理欧洲个人个人数据并在欧盟设有业务的公司.g. 办事处或机构)以及在欧盟没有任何业务，但以欧洲市场为目标的公司(例如.g. 通过向欧洲市场提供商品或服务)或监控欧洲个人的行为. 我们在这里帮助我们的客户努力遵守GDPR.

What is the GDPR?

欧盟的《bc365app》(GDPR)于2018年5月生效，并就如何收集数据建立了一个结构化和全面的框架, process, use, 共享个人数据，以保护欧盟数据主体的隐私权. GDPR一般适用于在欧盟内部运营的任何组织，以及在欧盟以外向欧盟客户或企业提供商品或服务，并处理欧盟个人数据的任何组织.

GDPR扩大了授予欧洲个人的隐私权，旨在通过加强数据的安全性和保护来保护他们的数据保护权利, 加强对个人数据处理方式的控制.

In the UK, 《bc365app》颁布后，GDPR的部分内容被纳入当地法律. On 31 December 2020, GDPR的其余条款被纳入英国本土，形成了所谓的“英国GDPR”。. 目前，英国GDPR包含与欧盟GDPR非常相似的要求. 当我们提到“GDPR”时，我们指的是欧盟的GDPR和英国的GDPR.

角色及职责

GDPR区分了关于个人数据处理的两种主要类型的角色:“数据控制者”和“数据处理者”。. 数据控制者确定个人数据处理的目的和方式, 而数据处理器是代表控制器处理数据的一方.

周一使用的客户.. com为其自身目的和手段处理个人数据的服务通常被视为“数据控制者”, and are primarily responsible for meeting all applicable GDPR requirements; while customerportal.u-cho.net作为客户的“数据处理器”, 代表客户处理该等个人资料.

Compliance with the GDPR?

我们的法律和隐私团队定期监控和审查我们的做法，以确保持续和全面遵守GDPR, including:

• 审查和加强我们的安全基础设施 practices、传输和静止数据加密、备份、日志和安全警报.
• 定期进行风险评估和数据映射流程，以确保根据GDPR的要求妥善管理个人数据.
• 定期监测有关GDPR合规性的指导意见，并通过我们的内部程序确保持续遵守GDPR, 对团队进行流程和控制，并定期进行培训.
• 使我们的客户能够回应资料当事人的要求，以行使他们的私隐权利, 删除用户后，删除用户的分析数据或匿名化.
• 聘请安永为外部审计师，以获得 SOC 2 Type II 美国注册会计师协会(AICPA)的安全认证.
• 获得国际公认的安全认证 ISO 27001 ISMS(信息安全管理系统)和 ISO 27018 (用于保护云端的个人资料).
• 确保适当的合同条款到位, 在遵守GDPR的同时，履行我们作为客户数据处理者的角色.
• Revised our Data Processing Addendum 确保个人资料得到保障, 根据惯常的行业标准, 以及在隐私保护框架失效后，符合GDPR的适当合法机制和合同条款.
• 允许我们的客户加入欧盟委员会于2021年6月4日通过的标准合同条款(scc) controller-to-processor and processor-to-processor)进行个人资料的国际转移, 包括一份旨在涵盖从英国向第三国转移个人资料的附件(见附件III). 我们已以附加保障措施(见附件四)作为增补，以进一步加强资料当事人的权利和自由.

• 定期对我们的子处理器进行安全和隐私评估，以确保他们遵守GDPR原则.
• Designating a representative 并于周一任命了一名数据保护官(DPO)进行监督和建议.Com的持续隐私和数据保护合规，并作为个人和监管机构在数据保护和隐私事务方面的联络点.
• 有程序处理涉嫌违反个人资料的情况, limiting use, 披露及保留个人资料, 并定期为所有相关员工进行私隐培训.

如果你有任何关于周一的问题.com的隐私计划以及我们对GDPR的遵守情况, 请随时bc365游戏的数据保护主任 & Privacy Team at dpo@customerportal.u-cho.net.