תואם GDPR ו-ISO 27001

1. היכן ממוקמים השרתים?

חברת Easy LMS פועלת על שרתי האינטרנט של אמזון (AWS). השרתים ומסדי הנתונים ממוקמים פיזית בפרנקפורט, גרמניה.

2. איך אתם מגנים על הנתונים שלי?

אנו מגנים על הנתונים במספר דרכים:

• כל הנתונים מאוחסנים במסד הנתונים המוצפן במלואו, מה שאומר שניתן לאחזר נתונים ממסד הנתונים רק בדרכים ספציפיות.
• כל מידע אישי שאנו מבקשים מאוחסן במסד הנתונים עם שכבת הצפנה נוספת. גם אם מסד הנתונים נפגע, לא יהיה ניתן לקרוא את הנתונים ללא המפתח לפענוח.
• סיסמאות מאוחסנות באמצעות אלגוריתם מאובטח במיוחד. אי אפשר לשלוף את הסיסמה המקורית, בניגוד לנתונים אחרים.
• סיסמאות לעולם לא נשלחות לאף אחד, בשום צורה.

כל התקשורת בין הלקוח לשרת עוברת דרך חיבור מוצפן.

לעולם לא נחלוק את הנתונים האישיים שלכם ללא הסכמתכם

3. למי יש גישה לנתונים האישיים?

לכם יש גישה לנתונים האישיים שלכם בכל עת. אנו יכולים לגשת לחלק מהנתונים, למטרות תמיכה או שליחת חשבוניות. ללעולם לא נחלוק את הנתונים האישיים שלכם ללא הסכמתכם.

4. למי יש גישה למאגר?

בסיס הנתונים שלנו נגיש רק למשתמשים מורשים. מערכת נפרדת מטפלת בהרשאה זו, ולכן לאף חשבון Easy LMS אין גישה ישירה למסד הנתונים. ניתן להגיע למערכת זו רק מתוך הרשת הפנימית שלנו.

5. האם ניתן לחתום על הסכם עיבוד נתונים (DPA)?

כן. הסכם עיבוד הנתונים שלנו  (DPA) זמין באתר האינטרנט שלנו והוא חלק מהתנאים וההגבלות שלנו. קראו עוד על אבטחה ופרטיות ב-Easy LMS. עדכנו גם את מדיניות הפרטיות והפעולות שלנו בהתאם ל-GDPR.

בקצרה, DPA הוא הסכם בין בקר נתונים (אתם) לבין מעבד נתונים (אנחנו). זהו מסמך משפטי המציין את הזכויות והחובות של שני הצדדים. זוהי מסגרת חוקית הנדרשת על ידי ה-GDPR, המאפשרת שליחת נתונים אישיים בין חברות שונות. קראו עוד על GDPR ומה כרוך בו.

6. האם יש לכם הסמכת ISO 27001?

כן. יש לנו הסמכת ISO 27001. משמעות הדבר היא שיש לנו מערכת ניהול אבטחת מידע (ISMS) העומדת בתקנים בינלאומיים כדי לוודא שהנתונים שלכם בטוחים בידינו. זה גם עוזר לנו לשפר ללא הרף את האבטחה שלנו ולטפל בתקריות אפשריות.

הורדת האישור (באנגלית).