GDPR – usein kysytyt kysymykset
Usein kysyttyjä kysymyksiä GDPR:stä, tietoturvasta ja vaatimustenmukaisuudesta Humassa
Mistä löydän dokumentaation Human tietoturvasta, vaatimustenmukaisuudesta ja sertifikaateista?
Kaikki tietoturvadokumentaatio, sertifikaatit ja vaatimustenmukaisuutta koskevat tiedot, mukaan lukien ISO-sertifikaattimme, löytyvät osoitteesta trust.humahr.com. Sieltä löydät tietoa tietoturvakäytännöistämme, sertifikaateistamme, alihankkijoina toimivista henkilötietojen käsittelijöistä (sub-processors) ja muusta.
GDPR:n 28 artiklan mukaan meillä on oltava voimassa oleva tietojenkäsittelysopimus (DPA, Data Processing Agreement) jokaisen käyttämämme henkilötietojen käsittelijän kanssa. Mistä saamme sen Human osalta?
Sopimus on jo olemassa. Yleinen asiakassopimus sisältää tietojenkäsittelysopimuksen, kuten käyttöehtojen (ToS) kohdassa 1.1 nimenomaisesti mainitaan. Tämä tietojenkäsittelysopimus on täysin GDPR:n mukainen.
🔗 Käyttöehdot (Terms of Service).
🔗 Tietojenkäsittelysopimus (Data Processing Agreement).
Kun kirjaudun Humaan sähköpostilla saadulla koodilla, kuinka monta kertaa koodin voi syöttää väärin ennen lukitusta?
- Kun koodi on syötetty väärin 3 kertaa, koodi mitätöidään ja sinun on pyydettävä uusi koodi
- Koodipyyntöjen määrää on rajoitettu. Voit pyytää enintään 5 koodia 15 minuutin aikana
- Seuraamme jatkuvasti toistuvia yrityksiä ja epäilyttävää toimintaa tilisi suojaamiseksi
Miten varmistatte, että Whistleblowing-ilmoituskanavassa ilmoituksen on lähettänyt ihminen?
Whistleblowing-ilmoituskanava käyttää CAPTCHA-tarkistusta lisäturvatoimena. Sen avulla varmistetaan, että ilmoituksen lähettää ihminen, ja suojataan ilmoituskanavaa automaattiselta tai epäilyttävältä toiminnalta.