Vaatimustenmukaisuus

Yhteenveto virastojen ja tuotemerkkien vaatimustenmukaisuudesta

Inflowave on suunniteltu asiakastietoja hallinnoiville virastoille. Tällä sivulla on yhteenveto lähestymistapamme GDPR:ään, CCPA:han, Metan alustaehtoihin ja tietojenkäsittelysopimukseemme.

Inflowave CCPA Compliance

CCPA:n mukaiset käytännöt

Emme myy henkilötietoja ja tarjoamme mekanismeja pääsyä, poistamista ja kieltäytymistä varten CCPA/CPRA-vaatimusten mukaisesti.

Inflowave GDPR alignment

GDPR-painotteinen suunnittelu

Yhdistyneessä kuningaskunnassa AIAGS Ltd:n ylläpitämä Inflowave on suunniteltu täyttämään GDPR- ja Yhdistyneen kuningaskunnan GDPR-vaatimukset, jotka liittyvät laillisiin perusteisiin, oikeuksiin ja tietojen minimointiin.

Oikeushenkilö ja roolit

Inflowavea ylläpitää AIAGS Ltd, joka on rekisteröity Yhdistyneeseen kuningaskuntaan. Useimpiin käyttötapauksiin:

  • Organisaatiosi (toimisto tai yrityksesi) on tietojen ylläpitäjä.
  • Inflowave toimii alustalle lähettämiesi Instagram-, CRM- ja viestitietojen tietojen käsittelijänä.

Nämä roolit ja vastuut on kuvattu Data Processing Agreement (DPA) -sopimuksessamme.

GDPR

Tietosuojakäytäntömme ja DPA on laadittu GDPR:n/UK GDPR:n vaatimusten mukaisiksi, mukaan lukien:

  • Käsittelyn määritellyt tarkoitukset ja lailliset perusteet
  • Selkeä kuvaus käsiteltyjen tietojen luokista
  • Säilytysaikataulut tietokategorioittain
  • Käyttö-, poisto- ja siirrettämisoikeuksien käyttämisen mekanismit
  • Alihankkijoihin ja kansainvälisiin siirtoihin liittyvät sitoumukset

CCPA ja vastaavat lait

Pidämme Kalifornian CCPA/CPRA:ta ja vastaavia osavaltion lakeja tärkeänä lähtökohtana:

  • Emme myy henkilötietoja.
  • Tarjoamme Älä myy/jaa -sivun ja mekanismit asiaankuuluvien oikeuksien käyttämiseen.
  • Tietosuojakäytäntömme sisältää erillisen osion Yhdysvaltain osavaltion tietosuojaoikeuksista ja käsiteltyjen tietojen luokista.

Meta / Instagram Graph API:n käyttö

Inflowave käyttää virallista Instagram Graph -sovellusliittymää ja siihen liittyviä meta-sovellusliittymiä. Noudatamme Metan alustan ehtoja ja tietosuojavaatimuksia:

  • Todennus Meta OAuthin kautta, ei koskaan salasanojen kaapimalla.
  • Käytä vain nimenomaisesti myöntämiäsi käyttöoikeuksia.
  • Noudata dokumentoituja nopeusrajoja ja käyttöohjeita.
  • Tuki pääsyn peruuttamiseen milloin tahansa Meta-tilin asetuksista.

Tietojenkäsittelysopimus

Asiakastietoja käsitteleviltä toimistoilta vaaditaan usein DPA osana toimittajan due diligence -tarkastusta. Inflowave tarjoaa standardoidun tietojenkäsittelysopimuksen, joka kattaa:

  • Roolit (ohjain vs prosessori)
  • Alikäsittelijöiden luettelo ja vastuut
  • Turvatoimet ja tekniset tarkastukset
  • Rikkomusilmoitusten aikataulut ja viestintä
  • Rekisteröidyn pyyntöjen käsittely
  • Kansainväliset siirtomekanismit

Jos tarvitset allekirjoitetun kopion tai mukautettuja ehtoja, ota yhteyttä osoitteeseen support@inflowave.io.

Minne seuraavaksi

Täydellisen vaatimustenmukaisuuden tarkistamiseksi suosittelemme tarkistamaan seuraavat sivut: