Guru tar sina sekretessåtaganden på allvar enligt den allmänna dataskyddsförordningen (GDPR), vilket är anledningen till att vi har inrättat ett antal viktiga initiativ för att säkerställa att vi behandlar personuppgifter lagligt, rättvist, transparent och för sitt avsedda syfte och ändamål.

Vad vi har gjort för att förbereda

I vår strävan att införa informationssäkerhet som en del av utformningen har vi lagt till en dedikerad risk- och efterlevnadsofficer till ledningsgruppen, som inte bara kommer att fungera som den nominella dataskyddsombudet för GDPR-frågor, utan också kommer att orkestrera och genomdriva Gurus säkerhetsstandarder.

Som en databehandlare har vi dokumenterat våra åtaganden under det nya databehandlingsbilagan, som grundar sig i GDPR:s krav och stöds i praktiken av vår pågående självcertifiering under Privacy Shield.

Vi har inrättat en repetitiv metodik för dataportabilitet och radering av data; när personuppgifter behöver återlämnas eller tas bort, är vi redo!

Vårt åtagande till efterlevnad

Även om GDPR:s mandat den 25 maj 2018 är en viktig efterlevnadsmilstolpe för företaget, upprätthåller vi ändå ett säkerhetsstyrningsprogram och kommer att fortsätta genomföra vårt årliga SOC 2-revisionsschema samt aktivt bedöma vår produktionsmiljö genom återkommande sårbarhetstester.

För mer information, besök våra Säkerhets-FAQ eller kontakta oss på privacy@getguru.com