Accordo sul trattamento dei dati

Oggetto e durata

Natura del trattamento

I nostri obblighi

• Elaborare solo in base alle istruzioni documentate
• Vincolare il personale con accesso ad obblighi di riservatezza
• Attuare le misure tecniche e organizzative elencate di seguito
• Coinvolgere i sub-responsabili solo a condizioni equivalenti, con un preavviso di 30 giorni per la modifica e il diritto di opposizione
• Assistere con le richieste degli interessati, le DPIA e l'impegno delle autorità di regolamentazione
• Avvisarti senza ingiustificato ritardo di una violazione dei dati personali
• Cancellare o restituire i dati personali alla scadenza del contratto
• Rendere disponibili le informazioni necessarie per dimostrare la conformità e consentire gli audit

Misure tecniche e organizzative

• Un lavoro, una microVM con il proprio kernel; distrutto e cancellato crittograficamente alla fine del lavoro
• Crittografia in transito e a riposo; oggetti nella cache con ambito per repository
• SSO con SCIM, accesso interno con privilegi minimi, registrazione di controllo di sola aggiunta
• SOC 2 Tipo 2 controllato annualmente; test annuale di penetrazione di terze parti
• Blocco regionale che copre elaborazione, cache, log, parametri e accesso al supporto

Trasferimenti internazionali