Samsvar

SOC 2 Type II

Rapporten Service Organization Controls (SOC) 2 Type II er en uavhengig rapport utført i samsvar med Trust Services Criteria utviklet og vedlikeholdt av American Institute of Certified Professional Accountants (AICPA). Rapporten gir forsikring om at Parsables (en avdeling av CAI Software, LLC) informasjonssikkerhetsprogram og kontrollmiljø er i samsvar med Trust Services Criteria utviklet og vedlikeholdt av AICPA for perioden mellom 16. april 2021 og 31. januar 2022. Rapporten dekker kontrollene Parsable har implementert både fra et organisatorisk og teknisk perspektiv, og inkluderer tilgangsstyring, kryptering, kodeendringer og distribusjon, overvåking, sårbarhetsstyring, hendelsesstyring, risikostyring, personaladministrasjon, leverandørstyring og mer for perioden spesifisert ovenfor.

Rapporten hjelper selskaper som ønsker å bruke en skytjeneste som Parsable, med å vurdere og håndtere de tilknyttede risikoene på riktig måte.

Parsables SOC 2 Type II-attesteringsdokumentasjon er tilgjengelig for Parsables eksisterende og potensielle kunder på skriftlig forespørsel og etter inngåelse av Parsables taushetserklæring (NDA). Parsable gjennomgår SOC 2-resertifisering årlig.

Ta kontakt med Parsables sikkerhetsteam for å be om en kopi av vår nåværende SOC 2-dokumentasjon.

EUs generelle personvernforordning (GDPR)

Vi tilbyr dette notatet for å svare på de vanligste spørsmålene kundene våre stiller oss om personvernforordningen («GDPR»). Den gir ikke, og er ikke ment å, gi juridisk rådgivning eller fungere som en kontraktsavtale med hensyn til databehandlingsaktiviteter utført av Parsable. Du bør alltid snakke med dine egne uavhengige juridiske rådgivere for å forstå ditt juridiske ansvar i henhold til GDPR.

Hva er databeskyttelseslover?

Generelt sett er personvernlover lover som regulerer måten bedrifter samler inn, bruker og deler personopplysninger om enkeltpersoner. Blant annet kan de kreve at bedrifter behandler enkeltpersoners personopplysninger på en rettferdig og lovlig måte, tillater enkeltpersoner å utøve juridiske rettigheter de måtte ha med hensyn til sine personopplysninger (for eksempel å få tilgang til, korrigere eller slette sine personopplysninger), og har på plass passende sikkerhetstiltak for å beskytte personopplysningene de behandler.

Hvilke lover i EU regulerer databeskyttelse?

GDPR eller (forordning (EU) 2016/679) er en EU-omfattende personvernlov som har vært i kraft siden 25. mai 2018.

GDPR harmoniserer reglene for databeskyttelse på tvers av EUs medlemsstater.

Hvem gjelder GDPR for?

GDPR gjelder for enhver organisasjon som er etablert i EU (dvs. har hovedkontor i eller et datterselskap eller en filial i EU). Den gjelder også for enhver organisasjon utenfor EU som enten:

Hva er en databehandler og en databehandler?

En behandlingsansvarlig er den enheten som bestemmer «formålene og midlene for behandlingen» – eller, enkelt forklart, hvordan og hvorfor personopplysninger skal behandles. En databehandler behandler personopplysninger kun på vegne av og under instruksjon fra en behandlingsansvarlig.

Er Parsable en kontrollerer eller prosessor?

I forholdet mellom Parsable og kunden er Parsable en databehandler. I forbindelse med levering av tjenester til kundene sine behandler Parsable data i samsvar med sine kontraktsavtaler med kunder og sin til enhver tid gjeldende personvernerklæring.

Overholder Parsable GDPR?

Som enhver ansvarlig organisasjon har Parsable som mål å overholde gjeldende personvernlover.

Parsable erkjenner at mange av kundene deres vil være underlagt GDPR, og vil henvende seg til leverandørene deres, som for eksempel Parsable, for å støtte deres samsvar med GDPR. Av denne grunn har Parsable tatt tiltak som gjør at vi føler oss trygge på at vi er i stand til å overholde GDPR.

Hva er Parsables rettslige grunnlag for behandling av personopplysninger?

Artikkel 6 i GDPR angir de rettslige grunnlagene som Parsable kan påberope seg, og disse inkluderer både samtykkebaserte og ikke-samtykkebaserte grunnlag.

Generelt sett er Parsables rettslige grunnlag for å behandle kundenes personopplysninger å levere Parsable-tjenesten som er kjøpt av en kunde i henhold til en Parsable-avtale. Parsable behandler kundenes personopplysninger i den grad det er rimelig nødvendig for å oppfylle sine kontraktsmessige forpliktelser overfor kundene sine og i forbindelse med sine andre legitime forretningsinteresser, der det er aktuelt. Ytterligere detaljer om Parsables behandling av personopplysninger finner du i Parsables personvernerklæring.

Hvordan gir Parsable åpenhet til registrerte i EU?

Generelt sett krever GDPR at en behandlingsansvarlig gir åpenhet til enkeltpersoner når de samler inn data fra tredjepartskilder i henhold til artikkel 14. Parsable gir sine kunder og brukere en direkte lenke til personvernerklæringen sin før de bruker tjenestene. I tillegg tilbyr Parsable en offentlig tilgjengelig personvernerklæring på nettstedet sitt på http://www.parsable.com/privacy-policy , der rettighetene til registrerte i EU er omtalt.

Hvem kontakter jeg hvis jeg har ytterligere spørsmål?

Hvis du har ytterligere spørsmål om Parsables overholdelse av EUs personvernkrav eller GDPR, kan du kontakte [email protected] .