RODO

Przegląd RODO

Rozporządzenie Parlamentu Europejskiego i Rady (UE) o Ochronie Danych Osobowych (RODO) weszło w życie 25 maja 2018 r. RODO to rozporządzenie regulujące gromadzenie i przetwarzanie Danych Osobowych osób fizycznych zamieszkałych na terenie Unii Europejskiej (UE).
Sześć kluczowych zasad RODO, szczegółowo opisanych w Artykule 5 ustawy, obejmuje następujące aspekty:

1. Legalność, uczciwość, przejrzystość
2. Ograniczenia dotyczące celu gromadzenia, przetwarzania i przechowywania
3. Minimalizacja danych
4. Dokładność danych
5. Limity przechowywania danych
6. Integralność i poufność.

Nasza rola

W Articulate cenimy naszą globalną bazę klientów i ich prawo do prywatności. Zgodnie z informacjami zawartymi w naszym Centrum Zaufania, dokumencie dotyczącym bezpieczeństwa i polityce bezpieczeństwa, Articulate stosuje całościowe podejście do kwestii bezpieczeństwa. Postrzegamy RODO jako okazję do pogłębienia naszego zaangażowania w ochronę danych.

Zgodnie z RODO jesteśmy uznawani za podmiot przetwarzający dane w odniesieniu do danych zbieranych podczas świadczenia usług e-learningowych naszym klientom, czyli za administratora danych. Jako podmiot przetwarzający dane, Articulate zobowiązuje się, że dane powierzone nam przez osoby z UE, których dane dotyczą, są:

• Zbierane ostrożnie i za świadomą zgodą
• Możliwe do usunięcia i zarządzane przez użytkownika
• Zawsze chronione niezbędnymi zabezpieczeniami.

Współpracujemy ze starannie sprawdzonymi Subprocesorami w określonych celach, niezbędnych do świadczenia usług e-learningowych. Wymagamy, aby każdy Podmiot Podprzetwarzający podpisał i przestrzegał Umowy Powierzenia Przetwarzania Danych (UPPD), odzwierciedlającej zaangażowanie nasze i naszych dostawców w poważne traktowanie prawa jednostki do prywatności danych.
Zobacz pełną listę dostawców, z których usług korzystamy jako Podmiotów Podprzetwarzających na podstawie RODO.

Obszary inwestycji

Chcąc zapewnić zgodność z RODO, zainwestowaliśmy w następujące obszary:

• Ciągłe udoskonalanie naszej infrastruktury bezpieczeństwa
• Procedury powiadamiania o naruszeniu danych
• Coroczne testy penetracyjne
• Aktualizacje naszych warunków umownych
• Zarządzanie danymi.

Data Transfers

Wcześniej Trybunał Sprawiedliwości Unii Europejskiej (TSUE) unieważnił Porozumienie o Ochronie Prywatności UE-USA, a Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC) Szwajcarii uznał, że Porozumienie o Ochronie Prywatności pomiędzy Szwajcarią-USA nie zapewnia odpowiedniej ochrony transferom danych osobowych ze Szwajcarii do Stanów Zjednoczonych. Jednak 11 lipca 2023 r. weszły w życie Ramy Ochrony Prywatności Danych UE-USA (EU-US DPF). Przywróciły one ważny mechanizm transferu danych między UE a USA oraz obejmują ograniczenia i zabezpieczenia mające zastosowanie do danych, do których mają dostęp organy publiczne. Oznacza to, że podmioty europejskie mogą przekazywać dane do samocertyfikowanych przedsiębiorstw w USA bez konieczności wdrażania dodatkowej ochrony danych. Articulate potwierdza swój udział w programie DPF UE-USA, który stanowi zobowiązanie do przestrzegania szczegółowego zestawu obowiązków w zakresie ochrony prywatności.

W świetle tych zmian Articulate nadal korzysta z alternatywnych zabezpieczeń określonych w RODO, w tym ze standardowych klauzul umownych (SCC). Oceniliśmy również nasze ryzyko związane z transferem danych, w tym zaangażowaliśmy zewnętrznego audytora do oceny naszych zabezpieczeń, co zaowocowało uzyskaniem certyfikatów SOC 2, Typ 2, a także ISO 27001 i ISO 27701. Ponadto szczegółowo oceniliśmy ryzyka wskazane przez TSUE i ustaliliśmy, że ryzyka te są wysoce nieprawdopodobne w przypadku Articulate, ponieważ niektóre przepisy (np. Amerykańska Ustawa o Ochronie Prywatności w Komunikacji Elektronicznej) nie regulują działalności Articulate, a inne przepisy, które teoretycznie mogłyby mieć zastosowanie do Articulate (np. Rozporządzenie Wykonawcze 12333 i Amerykańska Ustawa o Nadzorze nad Wywiadem Obcym) prawdopodobnie nie wpłyną na nas, ponieważ nie świadczymy usług, które organy rządowe wybierają zwykle jako przedmiot szerokiego nadzoru (jak np. dostawcy usług telekomunikacyjnych czy dostawcy usług internetowych). Nigdy nie otrzymaliśmy wniosku o nadzór, a gdyby tak się stało, powiadomilibyśmy o tym klientów, których to dotyczy, chyba że zabraniałoby nam tego prawo.

Zarządzanie danymi

Kluczowym elementem RODO jest umożliwienie Ci kontroli nad sposobem gromadzenia, przechowywania i wykorzystywania Twoich danych przez Articulate. Następujące metody przedstawiają środki kontroli dostępne dla podmiotów danych:

• Domyślna rezygnacja
  • Osoby zamieszkałe na terenie UE, które odwiedzają strony internetowe Articulate, mają domyślnie wyłączoną opcję otrzymywania powiadomień marketingowych.
• Samodzielna rezygnacja
  • Aby zarządzać swoimi preferencjami komunikacyjnymi, odwiedź naszą stronę preferencji subskrypcji e-mail.
• Kontrola plików cookie przeglądarki
  • Articulate automatycznie zbiera dane dotyczące użytkowania za pośrednictwem plików cookie, czyli małych plików tekstowych, których strona internetowa używa do rozpoznawania powracających użytkowników, usprawniania im stałego dostępu do witryny oraz ułatwiania korzystania z niej. Zobacz pełną listę plików cookie i dowiedz się, w jaki sposób Articulate je wykorzystuje.
  • Aby zapobiec wykorzystywaniu plików cookie do celów remarketingu, możesz zrezygnować z tej opcji, odwiedzając Menedżera Preferencji Reklam Google. Możesz również zrezygnować z plików cookie używanych przez strony trzecie, odwiedzając stronę rezygnacji z plików cookie Network Advertising Initiative.
  • Odwiedzający witrynę mogą zarządzać swoimi preferencjami dotyczącymi plików cookie, klikając tutaj.
• Prawa podmiotów danych
  • Więcej informacji na temat danych osobowych, które od Ciebie zbieramy, znajdziesz w sekcji „Jak zbieramy dane osobowe” w naszej Polityce Prywatności.
  • Contact privacy@articulate.com to exercise your data subject rights of access, correction, restriction of processing, withdrawal of consent, deletion, and portability.

Zapytania dotyczące RODO

Please contact us at privacy@articulate.com if you have any questions about how we comply with GDPR.

Dodatkowe zasoby

Polityka Prywatności
Centrum zaufania
Umowa o Przetwarzaniu Danych Osobowych
Pełny tekst RODO
Lista Podmiotów Podprzetwarzających