CyberCoachin tietosuoja
Tämä on siis kuvaus siitä, miten CyberCoach-tuotteemme ja me Cult Securityllä sen kehittäjinä käsittelemme henkilötietojasi ja mitä teemme suojellaksemme niitä.
CyberCoachilla on kaksi "puolta": tuki ja koulutus. (Ei, ei kuten Jekyll ja Hyde, molemmat ovat ihan hauskoja ja ystävällisiä.) CyberCoach vastaa kysymyksiisi ja tukee pulmatilanteissa. Tämä puoli on anonyymi. Koulutuksissa pelaat CyberCoachin kanssa läpi kuvitteellisia koulutusskenaarioita, joissa opit turvallisuudesta ja yksityisyydestä. Organisaatiosi tarvitsee tietoa siitä, kuka on suorittanut minkä koulutuksen. Tarjoamme nämä tiedot työnantajallesi koulutuksen päätteeksi, jos annat siihen erillisen luvan.
Tuki- ja koulutuspuolelta kokoamme datanäkymiä pääkäyttäjille. Kannustamme organisaatiosi pääkäyttäjiä jakamaan nämä näkymät kanssasi avoimuuden vuoksi ja huolehdimme siitä, että näistä organisaatio- ja rooli-/yksikkötason kuvaajista ei voida tunnistaa yksittäisiä henkilöitä. Lue lisää alta siitä, miten suojaamme tietojasi ja minimoimme niiden käsittelyä.
Mitä tiedätte minusta ja miksi?
Haluamme, että voit kysyä mitä tahansa ja oppia ilman paineita, joten teemme erityisen paljon työtä varmistaaksemme, että pysyt nimettömänä. Vaikka oletkin kirjautuneena organisaatiosi Microsoft Teamsiin tai Slackiin, kun keskustelet CyberCoachin kanssa, CyberCoach ei kerää tai tallenna nimeäsi tai tilitietojasi keskustelun aikana.
Me Cult Securitylla emme tiedä, kuka olet tai mistä keskustelet CyberCoachin kanssa, sillä tiedämme sinusta vain Teams tai Slack käyttäjä-ID:n. Käyttäjä-ID on anonyymi merkkijono. Emme voi tunnistaa sinua Käyttäjä-ID:n perusteella, sillä emme voi yhdistää Käyttäjä-ID:täsi tunnistettavaan henkilötietoosi kuten työsähköpostiisi tai nimeesi.
Alla olevassa taulukossa on yhteenveto siitä, millaisia tietoja käsittelemme, miksi meidän on käsiteltävä niitä ja kuinka kauan säilytämme niitä.
| Mitä | Miksi | Miten kauan |
|---|---|---|
| Istuntotunnus, keskustelun kesto, tiedot loppuunsaattamisesta/pudottamisesta | Jotta voimme kehittää CyberCoachia, diagnosoida ongelmia ja pitää palvelua yllä. Myös anonyymin analytiikan koostamiseksi, joka auttaa organisaatiotasi suojelemaan henkilöstöä ja asiakkaita. | Niin kauan kuin palvelua käytetään organisaatiossasi ja enintään 90 päivää sen jälkeen. |
| IP-osoite | Jotta voimme diagnosoida ongelmia ja pitää palvelun toiminnassa. Ei yhdistetä koulutustietoihisi eikä siihen, mistä olet keskustellut CyberCoachin kanssa. | 90 päivää |
| Slack tai Teams ID | Koulutusskenaarioiden suorittamisen kirjaamista varten. CyberCoach pyytää lupaa suoritusten tallentamiseen erikseen. | Niin kauan kuin palvelua käytetään organisaatiossasi ja enintään 90 päivää sen jälkeen. |
| Koulutuspisteet, oikeat tai väärät vastaukset | Koulutusskenaarioiden suorittamisen kirjaamiseksi. | Niin kauan kuin palvelua käytetään organisaatiossasi ja enintään 90 päivää sen jälkeen. |
Missä tietoni majailevat?
Säilytämme ja käsittelemme kaiken turvallisessa ja sertifioidussa Microsoft Azure Cloud -pilvipalvelussa ja varmistamme, ettei mikään poistu EU:n/ETA:n alueelta.
Mitä oikeuksia minulla on?
| Oikeus saada informaatiota henkilötietojen käsittelystä | Meidän on oltava läpinäkyviä sen suhteen, mitä teemme tiedoillasi, ilmoitettava sinulle, mitkä ovat oikeutesi ja miten voit käyttää niitä. Tässä asiakirjassa selitetään kaikki tämä. |
| Oikeus oikaista tietoni | CyberCoach ja me Cult Securityssä käsittelemme vain automaattisesti syntyviä tietoja (lokitietoja) ja organisaatiostasi siirtyneitä tietoja, joten kaikki epätarkat tiedot on korjattava sitä kautta eli ottamalla yhteyttä organisaatiosi IT-osastoon. |
| Oikeus tulla unohdetuksi | Koska emme voi yksilöidä tietojasi, emme valitettavasti myöskään voi poistaa niitä pyynnöstäsi. |
| Oikeus saada pääsy tietoihin | EU:n yleinen tietosuoja-asetus antaa sinulle oikeuden saada kopio palveluntarjoajalle toimittamistasi tiedoista digitaalisessa muodossa. Koska emme voi yksilöidä tietojasi, emme myöskään voi antaa pääsyä niihin. Kaikki syöttämäsii tiedot ovat kuitenkin käytettävissäsi Microsoft Teamsin tai Slackin kautta niin kauan kuin chat-istunto on auki, ja voit kopioida ne sieltä. |
| Oikeus käsittelyn rajoittamiseen | Koska kerätyt tiedot on jo nyt tiukasti minimoitu ja koska sinä voit täysin hallita sitä, tätä käsittelyä voidaan rajoittaa entisestään vain siten, että päätät olla käyttämättä palvelua. Tee näin ja keskustele meidän tai organisaatiosi edustajan kanssa, jos sinulla on huolenaiheita, ennen kuin palaat käyttämään palvelua. |
| Automatisoitu päätöksenteko tai profilointi | CyberCoach ei arvostele. Tai profiloi tai tee päätöksiä, jotka voisivat vaikuttaa sinuun. |
Kysyttävää?
Otathan meihin yhteyttä.