GDPR Compliance

1. Ang Aming Pangako sa GDPR

Ang Virtual Receptionist ay nakatuon sa pagtiyak ng seguridad at proteksyon ng personal na data na aming pinoproseso. Nagpatupad kami ng mga komprehensibong patakaran at pamamaraan upang sumunod sa EU General Data Protection Regulation (GDPR), na nagkabisa noong Mayo 25, 2018.

Bilang data controller at data processor, pinoproseso namin ang personal na data alinsunod sa mga prinsipyo ng GDPR: pagiging legal, pagiging patas, transparency, limitasyon ng layunin, data minimization, katumpakan, limitasyon ng storage, integridad, at pagiging kumpidensyal.

2. Mga Prinsipyo ng Pagproseso ng Data

• Pagiging Legal: Pinoproseso namin ang personal na data lamang na may wastong legal na batayan (pahintulot, kontrata, legal na obligasyon, lehitimong interes).
• Limitasyon ng Layunin: Kinokolekta namin ang data para sa mga tiyak, malinaw, at lehitimong layunin.
• Data Minimization: Kinokolekta lang namin ang data na kinakailangan para sa nilalayon na layunin.
• Katumpakan: Nagsasagawa kami ng mga hakbang upang matiyak na ang personal na data ay tumpak at napapanahon.
• Limitasyon ng Storage: Pinapanatili lang namin ang data hangga't kinakailangan.
• Seguridad: Nagpapatupad kami ng naaangkop na teknikal at organisasyonal na mga hakbang.

3. Mga Karapatan Ninyo sa ilalim ng GDPR

Bilang data subject, mayroon kayong mga sumusunod na karapatan sa ilalim ng GDPR:

4. Mga Hakbang sa Seguridad ng Data

Nagpapatupad kami ng matibay na mga hakbang sa seguridad upang protektahan ang inyong personal na data:

• End-to-end encryption para sa lahat ng paglilipat ng data (TLS 1.3)
• Encryption ng nakaimbak na data gamit ang AES-256
• Regular na security audit at penetration testing
• Access control at mga mekanismo ng authentication
• Pagsasanay ng mga empleyado tungkol sa proteksyon ng data
• Mga pamamaraan sa pamamahala ng insidente
• Mga plano sa backup at recovery ng data

5. Mga International na Paglilipat ng Data

Kapag naglilipat kami ng personal na data sa labas ng European Economic Area (EEA), tinitiyak namin ang paggamit ng naaangkop na mga proteksyon:

• Standard Contractual Clauses (SCC) na inaprubahan ng European Commission
• Mga paglilipat sa mga bansa na may adequacy decision
• Binding Corporate Rules kung naaangkop

6. Mga Kasunduan sa Pagproseso ng Data

Bilang data processor para sa aming mga business client, pumapasok kami sa mga Data Processing Agreement (DPA) na sumusunod sa GDPR Article 28. Saklaw ng aming mga kasunduan ang:

• Paksa at tagal ng pagproseso
• Kalikasan at layunin ng pagproseso
• Uri ng personal na data na pinoproseso
• Mga kategorya ng mga data subject
• Mga obligasyon at karapatan ng controller
• Mga kinakailangan para sa mga sub-processor

7. Mga Abiso sa Data Breach

Sa kaso ng isang personal data breach:

• Ipapaalam namin sa kaugnay na supervisory authority sa loob ng 72 oras
• Aabisuhan namin ang mga apektadong data subject kung kinakailangan
• Idodokumento namin ang lahat ng breach at mga corrective action na ginawa
• Magpapatupad kami ng mga hakbang upang maiwasan ang mga breach sa hinaharap