Wie gewährleistet Cirtuo Qualität, Informationssicherheit und Compliance?
How does Cirtuo ensure quality, information security, and compliance?
Höchste Qualitätsstandards bilden die Grundlage dafür, dass unsere Kunden gleichbleibende, qualitativ hochwertige Produkte und Dienstleistungen erhalten, die maßgeblich zum Erfolg unserer Kunden beitragen. Cirtuo ist bestrebt, Produkte und Dienstleistungen zu liefern, die den Anforderungen und Erwartungen unserer Kunden entsprechen. ISO 9001 legt die Kriterien für ein Qualitätsmanagementsystem fest, und Cirtuo hat im März 2020 die ISO 9001-Zertifizierung erhalten. Informationssicherheit ist für alle Unternehmen immer wichtiger geworden. Die ISO-Norm (International Organization for Standardization) 27001 bietet einen Rahmen, der sicherstellt, dass das zertifizierte Unternehmen den Anforderungen seiner Kunden gerecht wird. Cirtuo hat die ISO 27001-Zertifizierung im November 2019 erhalten und arbeitet kontinuierlich an den hohen Informationssicherheitsstandards. In Bezug auf die GDPR (General Data Protection Regulation) ist die Geschäftsnische von Cirtuo günstig, was bedeutet, dass die Verarbeitung von personenbezogenen Daten so minimalistisch wie möglich ist und nur für einen bestimmten vertraglichen Zweck mit Ihrem Unternehmen erfolgt. Alle personenbezogenen Daten der Mitarbeiter Ihres Unternehmens (ein minimaler Satz bestehend aus Name, Unternehmens-E-Mail-Adresse und IP/Zeitstempel-Paar aus Sicherheitsgründen) werden zur Erfüllung des Vertrags mit Ihrem Unternehmen erhoben und nicht in einer Weise verwendet, die mit diesem Zweck unvereinbar ist. Cirtuo überprüft regelmäßig alle NDAs (Non-Disclosure Agreements) mit seinen Mitarbeitern und externen Experten, um sicherzustellen, dass die zur Verarbeitung der personenbezogenen Daten befugten Personen sich zur Vertraulichkeit verpflichtet haben und die Mitarbeiter der Kundenunternehmen darüber informiert haben, wie wir ihre personenbezogenen Daten sammeln und verarbeiten und wie sie ihre Rechte ausüben können. Angenommen, Cirtuo erhält eine Anfrage von einem Nutzer Ihres Unternehmens. In diesem Fall handeln wir entsprechend unserer Rolle als Auftragsverarbeiter und befolgen die Richtlinien des für die Verarbeitung Verantwortlichen (Ihres Unternehmens), wie in der Verordnung festgelegt. Wenn Ihr Unternehmen einen Nachweis benötigt, dass wir als Ihr Dienstleister/Lieferant ein GDPR-konformes Unternehmen sind, helfen wir Ihnen gerne mit einem Einblick in unsere GDPR-konformen Prozesse.
The highest standards of quality form the basis that ensures that our clients get consistent, good-quality products and services that significantly contribute to our client’s success. Cirtuo is committed to providing products and services that meet the requirements and expectations of our clients. ISO 9001 sets out the criteria for a quality management system, and Cirtuo achieved the ISO 9001 certification in March 2020. Information security has become increasingly important to all businesses. The ISO (International Organization for Standardization) 27001 standard provides a framework to ensure that the certified organization addresses the needs of its customers. Cirtuo achieved the ISO 27001 certification in November 2019 and continuously worked to the high information security standards. Regarding the GDPR (General Data Protection Regulation), Cirtuo’s business niche is favorable, meaning that the processing of personal data is as minimalistic as possible, done only for a specific contractual purpose with your company. All personal data of employees in your company (a minimal set consisting of name, corporate email address, and IP/timestamps pair for security reasons) is collected to execute the contract with your company, and it is not used in a manner that is incompatible with this purpose. Cirtuo regularly reviews all NDAs (Non-disclosure agreements) with its employees and external experts to ensure that persons authorized to process the personal data have committed themselves to confidentiality and have informed employees of client companies about how we collect and process their personal data and how they can exercise their rights. Suppose Cirtuo receives a request from one of your company’s users. In that case, we will act according to its role as the processor and follow the controller’s (your company’s) guidelines as specified by the regulation. If your company needs proof that we, as your service provider/supplier, are a GDPR-compliant company, we will be glad to help with the insight into our GDPR-compliance processes.