Questo articolo illustra le nostre misure tecniche e organizzative in materia di backup, protezione dei dati e sicurezza.
1. Riservatezza (Articolo 32 (1)(a) e (b) del GDPR)
Controllo dell’accesso fisico
Ospitiamo la nostra piattaforma su AWS di Amazon a Francoforte, in Germania. In questa pagina sono illustrate in dettaglio le misure di sicurezza adottate: https://aws.amazon.com/compliance/data-center/controls/.
Controllo elettronico degli accessi
È possibile accedere direttamente al database solo dall’interno del nostro ufficio o tramite la nostra VPN. Si tratta di un accesso in sola lettura, riservato esclusivamente agli amministratori di sistema. Le password per l’accesso al database possono essere utilizzate solo effettuando l’accesso con autenticazione a due fattori al nostro software di gestione delle password. Abbiamo implementato politiche e procedure per la gestione delle chiavi che vengono monitorate attivamente. Concediamo l’accesso solo quando necessario per lo svolgimento delle mansioni del dipendente.
Controllo della separazione
Tutti i dati relativi a ciascun cliente sono associati all’ID dell’account del cliente. Disponiamo di ambienti separati per lo sviluppo, il collaudo, l’accettazione e la produzione.
Crittografia e pseudonimizzazione
I dati personali che conserviamo sono crittografati sia in transito che inattivi. È possibile accedere ai dati personali solo tramite:
Effettuando l’accesso con le credenziali di accesso dell’account del cliente.
I nostri sistemi di assistenza, previo consenso esplicito all’accesso all’account fornito tramite la pagina del profilo dell’account.
Accesso diretto al database dalla rete aziendale tramite credenziali di accesso.
2. Integrità (Articolo 32, paragrafo 1, lettera b) del GDPR)
Controllo del trasferimento dei dati
Il database è accessibile direttamente solo all’interno del nostro ufficio o tramite la nostra VPN. Tale accesso è di sola lettura ed è riservato esclusivamente agli amministratori di sistema. Tutti i dati sono crittografati sia in transito che inattivi.
Controllo dell’inserimento dei dati
Solo i clienti che hanno effettuato l’accesso e i nostri consulenti dell’assistenza hanno accesso e possono modificare i dati personali relativi a quell’account cliente. La modifica diretta dei dati nel database è limitata. Non registriamo le modifiche o le cancellazioni dei dati personali.
3. Disponibilità e resilienza (Articolo 32, paragrafo 1, lettere b) e c) del GDPR)
Controllo della disponibilità
Ospitiamo la nostra piattaforma su AWS di Amazon a Francoforte, in Germania. In questa pagina sono descritte in dettaglio le misure di sicurezza adottate da AWS: https://aws.amazon.com/compliance/data-center/controls/.
Backup dei dati
Abbiamo adottato una strategia di backup che prevede la conservazione dei dati per cinque settimane, compresi i backup remoti. Questi backup vengono testati regolarmente.
Ripristino di emergenza
Abbiamo procedure di ripristino di emergenza per garantire il recupero dei dati e dei servizi in caso di indisponibilità.
4. Procedure per test, analisi e valutazioni periodiche (Articolo 32, paragrafo 1, lettera d) del GDPR)
Gestione della risposta agli incidenti
Abbiamo messo in atto una procedura di gestione degli incidenti.
Protezione dei dati fin dalla progettazione e di default
Il nostro processo di creazione e sviluppo include la protezione dei dati fin dalla progettazione e di default.
Controllo degli ordini
Trattiamo i dati solo previo consenso scritto del titolare del trattamento e esclusivamente tramite i soggetti terzi elencati nel nostro elenco dei sub-responsabili del trattamento.
Gestione della protezione dei dati
Tutte le misure tecniche e organizzative sono gestite dal nostro sistema di gestione della sicurezza delle informazioni certificato ISO 27001. Ciò include il collaudo, il monitoraggio e la valutazione di tutte le attività relative a tali misure tecniche e organizzative.