Odwracalność i zobowiązanie dotyczące wyjścia

1. Pełny eksport, w każdej chwili, bez zwracania się do nas

Z poziomu Dziennik audytu → Pełny eksport każdy administrator pobiera jednym kliknięciem całość danych swojej agencji w formacie JSON. Bez uprzedniego wniosku, bez terminu oczekiwania, bez opłat, bez ograniczenia częstotliwości. Nie potrzebują Państwo naszej zgody, aby odzyskać swoje dane: na tym właśnie polega zasada niniejszej strony.

Eksport zawiera:

• Państwa agencję, Państwa konta użytkowników i Państwa zaproszenia;
• Państwa klientów, ich kontakty, ich notatki, ich etykiety oraz przypisania Państwa zespołu;
• pełne diagnozy: oceny, odpowiedzi cel po celu, poziomy zadeklarowane i zatwierdzone oraz same ramy referencyjne — bez nich odpowiedzi byłyby jedynie listą identyfikatorów;
• rejestr zgodności i jego historię zmian, plany działań, ryzyka, dostawców, incydenty i ich zgłoszenia, elementy ciągłości działania;
• Państwa wyceny i ich pozycje, a także Państwa katalog usług — który jest Państwa pracą handlową, a nie naszą;
• całość dokumentacji ISO 27001: plan postępowania z ryzykiem, niezgodności, przeglądy zarządzania, a także Państwa decyzje o stosowalności i Państwa uzasadnienia. Ponieważ Deklaracja Stosowania oraz stan klauzul są wyprowadzane z tabeli odpowiedniości ReCyF ↔ Załącznik A, tabela ta jest eksportowana wraz z Państwa danymi — bez niej Państwa uzasadnienia byłyby powiązane z nieczytelnymi odniesieniami do zabezpieczeń;
• Państwa polityki, Państwa dziennik audytu i historię wygenerowanych raportów — ich wynik oraz identyfikację marki w chwili generowania. Sam plik PDF nie jest przechowywany: jest odtwarzany na żądanie na podstawie tych danych i pozostaje możliwy do pobrania z aplikacji tak długo, jak Państwa konto jest aktywne.

Zautomatyzowany test sprawdza przy każdej zmianie kodu, że każda tabela bazy danych figuruje w eksporcie albo jest wyraźnie wyłączona wraz z uzasadnieniem. Obietnica kompletności, która nie jest weryfikowana mechanicznie, dezaktualizuje się po cichu już przy kolejnej funkcjonalności.

Czego eksport nie zawiera i dlaczego

• Dziennika audytu ponad 50 000 najnowszych wpisów. To jedyna tabela bez naturalnego ograniczenia — jeden wiersz na każdą czynność modyfikującą, nigdy nieusuwany. Powyżej tej granicy plik stałby się zbyt obszerny, aby można go było wytworzyć w sposób niezawodny. Eksport wyraźnie wskazuje, czy został obcięty (auditLogTruncated), a pełny dziennik pozostaje możliwy do przeglądania i wyeksportowania w formacie CSV z dedykowanej strony: nic nie zostaje utracone, wolimy jednak to napisać, niż pozwolić Państwu sądzić, że eksport jest wyczerpujący.
• Plików załączonych (dowody, dowody ISO) nie ma w pliku JSON — plik binarny nie ma tam swojego miejsca. Każdy wpis zawiera ścieżkę pobrania swojego pliku, a pliki pozostają dostępne z aplikacji przez cały okres obowiązywania umowy i okres wypowiedzenia.
• Sekretów: skrótów haseł (nigdy nieprzechowywanych w postaci jawnej), tokenów udostępniania dla audytora, danych uwierzytelniających Państwa konektorów i Państwa PSA. Ich usunięcie jest weryfikowane na etapie kompilacji oraz przez test badający wytworzony plik; nie jest to wytyczna redakcyjna. Są to dostępy, a nie dane: przepisanie ich do pliku krążącego pocztą elektroniczną tworzyłoby ryzyko zamiast je usuwać.
• Technicznych tokenów jednorazowych (weryfikacja adresu e-mail, zresetowanie hasła), które wygasają w ciągu kilku godzin i nie mają żadnej wartości poza platformą.

2. Otwarty format, nadający się do wykorzystania gdzie indziej

Eksport to ustrukturyzowany i wersjonowany JSON (formatVersion), a nie format zastrzeżony, czytelny wyłącznie dla nas. Nazwy pól są nazwami z modelu danych. Dostępny jest również eksport CSV karty klienta do natychmiastowego użycia w arkuszu kalkulacyjnym.

Nie naliczamy żadnych opłat za wyjście i nie uzależniamy wydania danych od niczego: ani od uregulowania wszystkich należności, ani od zachowania okresu wypowiedzenia, ani od uprzedniej rozmowy.

3. Jeżeli Vigicap zaprzestanie działania

Zobowiązujemy się umownie do:

• uprzedzenia Państwa co najmniej 3 miesiące wcześniej o zaprzestaniu świadczenia usługi, pocztą elektroniczną do wszystkich administratorów oraz za pomocą baneru w aplikacji;
• utrzymania dostępności usługi i eksportu przez cały czas trwania tego okresu wypowiedzenia;
• utrzymania dostępności eksportu przez kolejnych 30 dni po zamknięciu pozostałych funkcjonalności;
• opublikowania dokumentacji struktury eksportowanych danych, aby inne narzędzie lub inny usługodawca mógł je przejąć bez naszego udziału;
• usunięcia danych produkcyjnych w terminie 30 dni od Państwa pisemnego żądania, zgłoszonego w dowolnym momencie po zakończeniu umowy. Usunięcie jest wykonywane ręcznie: do dnia dzisiejszego nie funkcjonuje żadne automatyczne czyszczenie danych, co precyzuje również umowa powierzenia przetwarzania.

Uściślenie, które ma swoje znaczenie: kopie zapasowe nie są usuwane na żądanie. Są nadpisywane w ramach normalnej rotacji mechanizmu tworzenia kopii zapasowych, a na dziś nie gwarantujemy żadnego maksymalnego terminu nadpisania. Umowa powierzenia przetwarzania ujmuje to w tych samych słowach: dwie strony, które przeczyłyby sobie w tej kwestii, nie byłyby nic warte ani dla Państwa, ani dla nas.

4. Czego nie obiecujemy

Powyższe zobowiązania zakładają uporządkowane zakończenie działalności. Nieuczciwe byłoby twierdzić, że obejmują one wszystkie przypadki:

• Na dziś nie istnieje żaden depozyt kodu ani danych u podmiotu trzeciego, ani żaden mechanizm zapewnienia ciągłości na wypadek nagłej przeszkody po stronie wydawcy. To rzeczywiste ograniczenie podmiotu tej wielkości i właśnie dlatego eksport jest swobodny, pełny i natychmiastowy: najlepszą ochroną, jaką Państwo dysponują, jest aktualna kopia u Państwa, a nie klauzula.
• Zalecamy okresowe wykonywanie eksportu — kwartał jest rozsądnym rytmem — oraz przechowywanie pliku wraz z własnymi kopiami zapasowymi. Zalecenie to z niczego nas nie zwalnia; czyni Państwa niezależnymi od nas.
• Nie gwarantujemy automatycznego przejęcia Państwa danych przez narzędzie podmiotu trzeciego: gwarantujemy, że są one kompletne, udokumentowane i zapisane w standardowym formacie. Import zależy od narzędzia, które Państwo wybiorą.
• Spółką wydawcy jest NEXTLAB, zarejestrowana we Francji; jej dane figurują w informacjach prawnych. Zobowiązania z niniejszej strony są przenoszone do warunków umownych podpisywanych z każdym klientem.

5. Usunięcie

W każdej chwili mogą Państwo zażądać usunięcia swojego konta i całości swoich danych. Żądanie jest rozpatrywane ręcznie w terminie 30 dni: w aplikacji nie istnieje jeszcze przycisk samodzielnego usunięcia i wolimy to napisać, niż pozostawić w sferze domysłów. Przed zgłoszeniem żądania należy wyeksportować swoje dane — usunięcie jest nieodwracalne.

Zob. również umowę powierzenia przetwarzania, która przejmuje te obowiązki na podstawie artykułu 28.3.g RODO, oraz politykę prywatności.