PRIVACY BY DESIGN E PRIVACY BY DEFAULT

ReeVo ha studiato e ingegnerizzato i propri servizi curando al massimo le esigenze della tutela dei dati sia nella fase di progettazione, sia nella fase di sviluppo e produzione. L’architettura dei sistemi e le metodologie di lavoro applicate sono studiate per ridurre al minimo l’utilizzo di dati personali dei clienti e per erogare una piattaforma sicura e versatile, adatta a gestire con tranquillità i dati dei propri partner e quelli dei loro clienti.

LA SICUREZZA DEI DATI

I nostri servizi sono caratterizzati dai più alti standard di sicurezza presenti sul mercato durante tutto il ciclo di vita dell’elaborazione delle informazioni, dalla progettazione e l’implementazione dei servizi ai sistemi di archiviazione dei dati, dalla protezione delle comunicazioni fino al controllo dettagliato nelle politiche di scelta e di controllo degli amministratori di sistema. ReeVo eroga i propri servizi utilizzando una infrastruttura all’interno di Data Center certificati secondo i più alti standard qualitativi e di sicurezza (ISO9001, ISO27001, TIER4, LEEDS, PCI DSS…). La rete dei Data Center garantisce elevati livelli di servizio per la sicurezza logica e fisica. I servizi sono disponibili 24 ore su 24, per 365 giorni all’anno, grazie a evoluti sistemi di gestione e monitoraggio continui e a tecnologie d’avanguardia che garantiscono la continuità dei servizi. I nostri data center sono certificati ISO/IEC 27001:2013, ISO 9001:2015 e ANSI/TIA 942-A-2014, PCI DSS, LEEDS. I nostri servizi sono soggetti ad audit e controlli continui da parte di organismi internazionali di certificazione secondo gli standard SSAE 18 e ISAE 3402

IL TRASFERIMENTO VERSO PAESI TERZI

Il Regolamento europeo fissa limiti rigidi per il trasferimento di dati al di fuori dell’Unione Europea e ciò vale anche per i servizi e i sistemi che ospitano i dati. Poiché i dati possono essere archiviati in più postazioni dai fornitori di servizi cloud, è possibile che in molti casi i dati personali siano archiviati al di fuori dello spazio europeo. I servizi ReeVo sono erogati ed ospitati totalmente in Italia e questo semplifica il sistema di gestione dei dati e i processi di rendicontazione dei nostri clienti per la conformità dei propri trattamenti al GDPR.

IL NOSTRO RUOLO NEL TUO SISTEMA PRIVACY

ReeVo, agisce in qualità di Titolare del trattamento per quanto riguarda i dati che si riferiscono al Cliente relativi al contratto di servizio sottoscritto, le informazioni di accesso del cliente e i relativi log. Agisce inoltre in qualità di Responsabile del trattamento, come previsto dall’articolo 28 del GDPR, per la gestione dei dati di terzi presenti nei sistemi per l’erogazione dei servizi, sia nel caso in cui il Cliente sia il Titolare del trattamento sia che sia a sua volta un Responsabile del trattamento. I compiti, i ruoli e le responsabilità sono analiticamente descritti nell’integrazione contrattuale che prevede la designazione di Revo quale Responsabile del trattamento: termini chiari e trasparenti che facilitano il percorso di compliance alla normativa dei nostri clienti, anche quando gestiscono i dati di terzi.

IL TRASFERIMENTO VERSO PAESI TERZI

Tutti i servizi ReeVo sono orientati a aumentare ai massimi livelli le soluzioni di sicurezza, compresi i sistemi di analisi di ultima generazione per il filtro del traffico dati per evitare che spyware, keylogger e altro malware dannoso trasmetta informazioni in modo non consentito. I controlli, i sistemi di sicurezza e di backup prevengono la perdita delle informazioni, dovuta sia ad incidenti che ad errori umani. Se comunque i nostri Clienti subissero episodi di violazione dei dati, il nostro servizio di Assistenza è a disposizione per aiutarli con rapidità, per quanto di propria competenza, nella raccolta e nell’analisi delle informazioni relative a tale violazione, in modo da permettere al Cliente di soddisfare i requisiti previsti dalle norme relative ai data breach.