Domande frequenti sulla sicurezza e la privacy dei dati⚓︎

Chi avrà accesso ai dati e ai documenti che ho caricato?⚓︎

Solo tu e i membri del tuo team avrete accesso ai documenti che avete caricato. Nessun altro client o utente senza l'autorizzazione può accedervi in alcun modo. I tuoi dati sono al sicuro con noi.

Quali sono le vostre linee guida sulla protezione dei dati?⚓︎

Prendiamo molto sul serio la sicurezza informatica e la protezione dei dati. Siamo conformi al GDPR in cui presentiamo un'informativa sulla privacy in modo conciso e trasparente. Chiediamo il consenso dell'utente prima del tracciamento, manteniamo anonime le analisi e garantiamo la crittografia di tutti i dati sensibili. Crediamo che la creazione di un solido programma di privacy e sicurezza sia il primo rafforzare la fiducia dei clienti nel modo in cui valutiamo, trattiamo e proteggiamo i loro dati.

Stiamo mostrando le nostre misure tecniche e organizzative (TOM) esistenti ai nostri clienti (su richiesta) e le stiamo rivedendo ogni 6 mesi al fine di garantire che l'elenco sia aggiornato e completo.

Memorizzate i dati?⚓︎

I dati dell'utensile sono memorizzati interamente all'interno dell'UE (Germania). I documenti possono essere consegnati tramite una rete per la distribuzione di contenuti (CDN) per velocizzare il caricamento. Solo tu puoi accedere ai tuoi dati (a livello di client).

Eseguite il backup dei dati?⚓︎

Il nostro modello di backup dei dati fornisce la replica del database quasi in tempo reale per garantire che i dati dei clienti siano sottoposti a backup e disponibili su server ridondanti e geograficamente dislocati. I backup completi vengono eseguiti quotidianamente e archiviati crittografati in un ambiente fisicamente separato dai server primari per garantire la tolleranza ai guasti.

Sì, siamo pienamente conformi al GDPR.

Quanto è affidabile la tua infrastruttura?⚓︎

Distribuiamo il nostro codice su piattaforme di cloud computing di alto livello come Amazon Web Services che supportano certificazioni complete di sicurezza e conformità, tra cui PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR, FIPS 140-2 e NIST 800-171.

Il data center si trova in Europa per i clienti dell'UE e i loro dati. Per la sicurezza della rete, i sistemi sono protetti da un cloud privato virtuale in cui solo determinati IP sono autorizzati ad accedere al sistema.

Tutti i componenti del server e della rete sono costantemente monitorati dal personale interno e dai fornitori di colocation. L'accesso a ciascun sistema, dispositivo di rete e applicazione è limitato al personale autorizzato e i dettagli di accesso all'interno dei registri eventi vengono esaminati continuamente.