Πολιτική Ασφάλειας
Αναφορά Ευπαθειών Ασφάλειας
Η revzper SAS αντιμετωπίζει σοβαρά την ασφάλεια της πλατφόρμας Euphile. Εάν ανακαλύψετε μια ευπάθεια ασφάλειας, παρακαλούμε να την αναφέρετε υπεύθυνα μέσω email στη διεύθυνση contact@revzper.com. Θα επιβεβαιώσουμε τη λήψη εντός 48 ωρών και θα επιδιώξουμε να παράσχουμε μια αρχική αξιολόγηση εντός 5 εργάσιμων ημερών. Δεν ασκούμε νομικές ενέργειες κατά ερευνητών που ακολουθούν πρακτικές υπεύθυνης αποκάλυψης.
Συμμόρφωση με τους Κανονισμούς Προστασίας Δεδομένων
Η revzper SAS, ως υπεύθυνος επεξεργασίας δεδομένων για την πλατφόρμα Euphile, δεσμεύεται για την πλήρη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και άλλους εφαρμοστέους νόμους της ΕΕ για την προστασία δεδομένων. Η παρούσα πολιτική περιγράφει την τήρησή μας των ακόλουθων αρχών:
1. Αρχές του GDPR
Όλες οι δραστηριότητες επεξεργασίας δεδομένων διεξάγονται με σαφή νομική βάση, συμπεριλαμβανομένης της συγκατάθεσης, της εκτέλεσης σύμβασης ή του έννομου συμφέροντος, όπως καθορίζεται στην Πολιτική Απορρήτου.
Αναφ.: GDPR
2. Δικαιώματα των Υποκειμένων των Δεδομένων
Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα που υποβάλλονται σε επεξεργασία στην πλατφόρμα Euphile:
Αναφ.: GDPR
- Να ζητήσετε επιβεβαίωση για το εάν τα δεδομένα σας υποβάλλονται σε επεξεργασία και πρόσβαση σε αυτά τα δεδομένα.
- Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.
- Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων υπό συγκεκριμένες προϋποθέσεις.
- Να ζητήσετε τον περιορισμό της επεξεργασίας σε ορισμένες περιστάσεις.
- Να λάβετε τα προσωπικά σας δεδομένα σε δομημένη, ευρέως χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή.
- Να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα ή στην απευθείας εμπορική προώθηση.
- Να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία, όταν αυτή αποτελούσε τη νομική βάση.
3. Νομική Βάση για την Επεξεργασία
Η νομική βάση για την επεξεργασία προσωπικών δεδομένων στην πλατφόρμα Euphile διαφέρει ανά προϊόν και υπηρεσία. Για λεπτομερείς πληροφορίες, ανατρέξτε στην Πολιτική Απορρήτου για κάθε προϊόν (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu).
Αναφ.: GDPR
4. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Η revzper SAS έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων για την εποπτεία των πρακτικών προστασίας δεδομένων. Μπορείτε να επικοινωνήσετε με τον DPO στη διεύθυνση privacy@revzper.com.
Αναφ.: GDPR
Μέτρα Ασφάλειας
Η πλατφόρμα μας εφαρμόζει τα ακόλουθα μέτρα ασφάλειας για την προστασία των προσωπικών δεδομένων:
1. Κρυπτογράφηση
1. Κατά τη Μεταφορά
Όλα τα δεδομένα που μεταδίδονται μεταξύ των χρηστών και της πλατφόρμας μας κρυπτογραφούνται με τη χρήση πρωτοκόλλων που αποτελούν πρότυπο του κλάδου, ώστε να διασφαλίζονται ασφαλή κανάλια επικοινωνίας.
2. Σε Αδράνεια
Τα ευαίσθητα δεδομένα κρυπτογραφούνται με τη χρήση ισχυρών προτύπων κρυπτογράφησης, με τα κλειδιά κρυπτογράφησης να διαχειρίζονται σύμφωνα με τις βέλτιστες πρακτικές.
2. Έλεγχοι Πρόσβασης
1. Έλεγχος Πρόσβασης βάσει Ρόλων
Ο έλεγχος πρόσβασης βάσει ρόλων εφαρμόζεται ώστε να διασφαλίζεται ότι οι χρήστες έχουν πρόσβαση μόνο στα δεδομένα και τις λειτουργίες που είναι απαραίτητα για τους ρόλους τους.
2. Πολυπαραγοντική Αυθεντικοποίηση
Η πολυπαραγοντική αυθεντικοποίηση απαιτείται για κάθε διοικητική πρόσβαση στην πλατφόρμα.
3. Αξιολογήσεις Ασφάλειας
1. Σαρώσεις Ευπαθειών και Δοκιμές Διείσδυσης
Διεξάγονται τακτικές σαρώσεις ευπαθειών και δοκιμές διείσδυσης για τον εντοπισμό και την αντιμετώπιση αδυναμιών ασφάλειας.
2. Εσωτερικές Αξιολογήσεις Ασφάλειας
Διενεργούνται εσωτερικές αξιολογήσεις ασφάλειας για την επανεξέταση των αρχείων καταγραφής πρόσβασης, των διαμορφώσεων συστήματος και της συμμόρφωσης με τις πολιτικές ασφάλειας.
4. Αυτοματοποιημένη Παρακολούθηση
1. Συνεχής Παρακολούθηση
Συνεχής παρακολούθηση των αρχείων καταγραφής συστήματος, της κίνησης δικτύου και της δραστηριότητας των χρηστών για τον εντοπισμό και την αντιμετώπιση ύποπτης συμπεριφοράς σε πραγματικό χρόνο.
2. Αυτοματοποιημένες Ειδοποιήσεις
Δημιουργούνται αυτοματοποιημένες ειδοποιήσεις για πιθανά περιστατικά ασφάλειας, επιτρέποντας την ταχεία απόκριση.
5. Πιστοποιήσεις Συμμόρφωσης
Η υποδομή και οι διαδικασίες μας έχουν σχεδιαστεί ώστε να πληρούν αναγνωρισμένα πρότυπα ασφάλειας. Οι πιστοποιήσεις επαληθεύονται τακτικά και διατίθενται κατόπιν αιτήματος. Όλα τα δεδομένα υποβάλλονται σε επεξεργασία εντός της Ευρωπαϊκής Ένωσης σε υποδομή που πληροί τα πρότυπα ασφάλειας του κλάδου.
Αντιμετώπιση Περιστατικών και Γνωστοποίηση Παραβιάσεων
Η revzper SAS έχει θεσπίσει μια ισχυρή διαδικασία αντιμετώπισης περιστατικών για την αντιμετώπιση περιστατικών ασφάλειας, παραβιάσεων δεδομένων ή μη εξουσιοδοτημένης πρόσβασης σε προσωπικά δεδομένα. Στόχος μας είναι να εντοπίζουμε, να περιορίζουμε και να μετριάζουμε άμεσα τα περιστατικά, διασφαλίζοντας παράλληλα τη συμμόρφωση με τις νομικές υποχρεώσεις.
1. Διαδικασία Αντιμετώπισης Περιστατικών
Αναφ.: GDPR
1. Εντοπισμός και Αναφορά
Τα περιστατικά ασφάλειας εντοπίζονται μέσω αυτοματοποιημένων εργαλείων παρακολούθησης και χειροκίνητης αναφοράς. Οι εργαζόμενοι και οι ανάδοχοι εκπαιδεύονται να αναφέρουν αμέσως τα πιθανολογούμενα περιστατικά στη διεύθυνση privacy@revzper.com ή μέσω της γραμμής επικοινωνίας για την αντιμετώπιση περιστατικών στη διεύθυνση contact@revzper.com.
Αναφ.: GDPR
2. Αξιολόγηση και Περιορισμός
Η ομάδα αντιμετώπισης περιστατικών, υπό την καθοδήγηση του DPO, αξιολογεί την έκταση και τον αντίκτυπο του περιστατικού. Εφαρμόζονται άμεσα μέτρα περιορισμού για την αποτροπή περαιτέρω μη εξουσιοδοτημένης πρόσβασης ή απώλειας δεδομένων.
Αναφ.: GDPR
3. Γνωστοποίηση στις Εποπτικές Αρχές
Σε περίπτωση παραβίασης προσωπικών δεδομένων, η revzper SAS θα ενημερώσει την αρμόδια εποπτική αρχή εντός 72 ωρών από τη στιγμή που θα λάβει γνώση της παραβίασης, εκτός εάν είναι απίθανο η παραβίαση να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων. Η γνωστοποίηση θα περιλαμβάνει: Περιγραφή της φύσης της παραβίασης. Τις κατηγορίες και τον κατά προσέγγιση αριθμό των υποκειμένων των δεδομένων και των αρχείων που επηρεάζονται. Τις πιθανές συνέπειες της παραβίασης. Τα μέτρα που ελήφθησαν ή προτάθηκαν για την αντιμετώπιση της παραβίασης.
Αναφ.: GDPR
4. Επικοινωνία με τα Επηρεαζόμενα Υποκείμενα των Δεδομένων
Εάν η παραβίαση είναι πιθανό να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, η revzper SAS θα γνωστοποιήσει την παραβίαση στα επηρεαζόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση. Η επικοινωνία θα περιλαμβάνει: Σαφή περιγραφή της παραβίασης. Τα μέτρα που ελήφθησαν για την αντιμετώπιση της παραβίασης. Συστάσεις προς τα υποκείμενα των δεδομένων για την προστασία των δικαιωμάτων τους.
Αναφ.: GDPR
5. Τεκμηρίωση και Επανεξέταση
Όλα τα περιστατικά τεκμηριώνονται, συμπεριλαμβανομένης της βασικής αιτίας, των ενεργειών απόκρισης και των διδαγμάτων που αποκομίστηκαν. Η διαδικασία απόκρισης σε περιστατικά επανεξετάζεται και επικαιροποιείται τακτικά, ώστε να ενσωματώνονται βελτιώσεις.
Αναφ.: GDPR
2. Διαδρομή κλιμάκωσης
Μικρά περιστατικά: Αντιμετωπίζονται από την εσωτερική ομάδα ασφάλειας υπό την εποπτεία του DPO. Μείζονα περιστατικά: Κλιμακώνονται προς την ανώτερη διοίκηση και το διοικητικό συμβούλιο, με υποχρεωτική γνωστοποίηση στην εποπτική αρχή.
Αναφ.: GDPR
3. Επικοινωνία για περιστατικά
Για ερωτήσεις ή για να αναφέρετε ένα περιστατικό, επικοινωνήστε με τον DPO στη διεύθυνση privacy@revzper.com.
Αναφ.: GDPR
Διαχείριση κινδύνων τρίτων μερών
Η revzper SAS αναγνωρίζει ότι τρίτοι προμηθευτές, εκτελούντες την επεξεργασία και πάροχοι υπηρεσιών ενδέχεται να επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της πλατφόρμας μας. Δεσμευόμαστε να διασφαλίζουμε ότι όλα τα τρίτα μέρη τηρούν τα ίδια υψηλά πρότυπα προστασίας και ασφάλειας δεδομένων με τη revzper SAS.
1. Εκτελούντες την επεξεργασία και πάροχοι υπηρεσιών
Τα ακόλουθα τρίτα μέρη συνεργάζονται με τη revzper SAS για την παροχή υπηρεσιών που περιλαμβάνουν την επεξεργασία προσωπικών δεδομένων. Κάθε εκτελών την επεξεργασία επιλέγεται βάσει αυστηρού ελέγχου δέουσας επιμέλειας και συμβατικών διασφαλίσεων:
Αναφ.: GDPR
- Υπηρεσία: Φιλοξενία στο υπολογιστικό νέφος
Εκτελών την επεξεργασία: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Τοποθεσία δεδομένων: France (Paris region), European Union
Πιστοποιήσεις συμμόρφωσης: ISO/IEC 27001:2022; HDS (φιλοξενία δεδομένων υγείας)
Συμφωνία επεξεργασίας δεδομένων: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/
- Υπηρεσία: Επεξεργασία πληρωμών
Εκτελών την επεξεργασία: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Τοποθεσία δεδομένων: European Union (Netherlands)
Πιστοποιήσεις συμμόρφωσης: PCI DSS Level 1 service provider; payment institution authorised by De Nederlandsche Bank
Συμφωνία επεξεργασίας δεδομένων: Η Mollie επεξεργάζεται δεδομένα πληρωμών ως ανεξάρτηνος υπεύθυνος επεξεργασίας βάσει της User Agreement και της Privacy Statement, https://www.mollie.com/legal/privacy
- Υπηρεσία: Συναγωγή συμπερασμάτων AI (μοντέλα OpenAI)
Εκτελών την επεξεργασία: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (Microsoft Foundry, Azure OpenAI Service)
Τοποθεσία δεδομένων: European Union: data zone deployments on a resource in France (France Central); prompts and responses processed within the Azure EU Data Boundary, data at rest in France
Πιστοποιήσεις συμμόρφωσης: ISO/IEC 27001, SOC 2 (Microsoft Service Trust Portal, https://servicetrust.microsoft.com/)
Συμφωνία επεξεργασίας δεδομένων: Microsoft Products and Services Data Protection Addendum, https://aka.ms/DPA; data terms for Foundry models, https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy
- Υπηρεσία: Συναγωγή συμπερασμάτων AI (μοντέλα Mistral)
Εκτελών την επεξεργασία: Mistral AI SAS, RCS Paris 952 418 325, 15 rue des Halles, 75001 Paris, France (La Plateforme)
Τοποθεσία δεδομένων: European Union (inference on Mistral's EU regional endpoint; data hosted in the European Union by default; API inputs and outputs kept thirty rolling days for abuse monitoring)
Πιστοποιήσεις συμμόρφωσης: SOC 2 Type II; ISO/IEC 27001 and 27701 (Mistral AI Trust Center, https://trust.mistral.ai/)
Συμφωνία επεξεργασίας δεδομένων: Mistral AI Data Processing Addendum, https://legal.mistral.ai/terms/data-processing-addendum/
2. Δέουσα επιμέλεια και επιλογή
Όλοι οι δυνητικοί εκτελούντες την επεξεργασία αξιολογούνται βάσει των πρακτικών ασφάλειάς τους, των πιστοποιήσεων συμμόρφωσης και των δεσμεύσεών τους για την προστασία των δεδομένων. Συνάπτονται Συμφωνίες Επεξεργασίας Δεδομένων με όλους τους εκτελούντες την επεξεργασία, στις οποίες καθορίζονται οι υποχρεώσεις τους σχετικά με την προστασία δεδομένων, την ασφάλεια και τη γνωστοποίηση παραβιάσεων. Η revzper SAS επανεξετάζει τακτικά την απόδοση και τη συμμόρφωση των εκτελούντων την επεξεργασία, ώστε να διασφαλίζει τη συνεχή τήρηση των εφαρμοστέων κανονισμών.
Αναφ.: GDPR
3. Απόκριση σε περιστατικά και γνωστοποίηση παραβιάσεων
Οι εκτελούντες την επεξεργασία υποχρεούνται να ειδοποιούν αμέσως τη revzper SAS για οποιαδήποτε ύποπτη ή πραγματική παραβίαση δεδομένων. Η revzper SAS θα αξιολογεί τον αντίκτυπο της παραβίασης και θα λαμβάνει τα κατάλληλα μέτρα, συμπεριλαμβανομένης της ειδοποίησης της αρμόδιας εποπτικής αρχής και των επηρεαζόμενων υποκειμένων των δεδομένων, όπως απαιτείται από τους εφαρμοστέους κανονισμούς.
Αναφ.: GDPR
4. Επικοινωνία για τη διαχείριση κινδύνων τρίτων μερών
Για ερωτήσεις σχετικά με τις πρακτικές μας διαχείρισης κινδύνων τρίτων μερών, επικοινωνήστε με τον DPO στη διεύθυνση privacy@revzper.com.
Αναφ.: GDPR
Εκπαίδευση και ευαισθητοποίηση εργαζομένων σχετικά με την ασφάλεια
Η revzper SAS δεσμεύεται να καλλιεργεί μια κουλτούρα ευαισθητοποίησης σχετικά με την ασφάλεια μεταξύ όλων των εργαζομένων και των αναδόχων. Η τακτική εκπαίδευση και επιμόρφωση είναι απαραίτητες για τη διατήρηση της ασφάλειας της πλατφόρμας μας και την προστασία των προσωπικών δεδομένων.
1. Πρόγραμμα εκπαίδευσης
1. Πεδίο εφαρμογής
Όλοι οι εργαζόμενοι και οι ανάδοχοι με πρόσβαση σε συστήματα ή δεδομένα της revzper SAS υποχρεούνται να ολοκληρώνουν εκπαίδευση σχετικά με την ασφάλεια.
2. Καλυπτόμενα θέματα
Ευαισθητοποίηση σχετικά με συνήθεις απειλές ασφάλειας (π.χ. ηλεκτρονικό «ψάρεμα», κοινωνική μηχανική). Ασφαλείς πρακτικές αυθεντικοποίησης. Έλεγχος πρόσβασης και αρχές ελάχιστων δικαιωμάτων. Διαδικασίες αναφοράς περιστατικών. Αρχές προστασίας δεδομένων και κανονιστική συμμόρφωση. Ασφαλείς πρακτικές ανάπτυξης (για το τεχνικό προσωπικό). Φυσική ασφάλεια και ασφάλεια στον χώρο εργασίας.
3. Συχνότητα εκπαίδευσης
Νεοπροσληφθέντες: Υποχρεωτική εκπαίδευση σχετικά με την ασφάλεια εντός των πρώτων 30 ημερών από την πρόσληψη. Ετήσια επαναληπτική εκπαίδευση: Όλοι οι εργαζόμενοι και οι ανάδοχοι πρέπει να ολοκληρώνουν ετήσια επικαιροποίηση της εκπαίδευσης σχετικά με την ασφάλεια. Ad-Hoc εκπαίδευση: Παρέχεται πρόσθετη εκπαίδευση για νέα συστήματα, πολιτικές ή αναδυόμενες απειλές.
4. Τεκμηρίωση
Η παρακολούθηση και η ολοκλήρωση της εκπαίδευσης τεκμηριώνονται και αποθηκεύονται με ασφάλεια. Οι εργαζόμενοι υποχρεούνται να επιβεβαιώνουν ότι κατανοούν το εκπαιδευτικό υλικό.
2. Εκστρατείες ευαισθητοποίησης
Προσομοιώσεις ηλεκτρονικού «ψαρέματος»: Διεξάγονται τακτικές προσομοιώσεις ηλεκτρονικού «ψαρέματος» για την αξιολόγηση της ενημέρωσης των εργαζομένων και την ενίσχυση της εκπαίδευσης. Ενημερωτικά δελτία ασφάλειας: Διανέμονται περιοδικά ενημερωτικά δελτία για την κοινοποίηση ενημερώσεων σχετικά με απειλές κατά της ασφάλειας, βέλτιστες πρακτικές και αλλαγές πολιτικής. Επανεξετάσεις περιστατικών: Μετά από κάθε περιστατικό διενεργούνται επανεξετάσεις για την ανάλυση των διδαγμάτων και τη βελτίωση των πρακτικών ασφάλειας.
3. Συμμόρφωση και επιβολή
Η μη συμμόρφωση με τις απαιτήσεις εκπαίδευσης σε θέματα ασφάλειας μπορεί να επιφέρει πειθαρχικά μέτρα, έως και τη λύση της εργασιακής σχέσης. Η revzper SAS διατηρεί το δικαίωμα να ελέγχει την ολοκλήρωση της εκπαίδευσης και τη συμμόρφωση με τις πολιτικές ασφάλειας.
4. Υπεύθυνος επικοινωνίας για ερωτήματα σχετικά με την εκπαίδευση
Για ερωτήσεις σχετικά με το πρόγραμμα εκπαίδευσης σε θέματα ασφάλειας, επικοινωνήστε με τον DPO στη διεύθυνση privacy@revzper.com.