Πολιτική Ασφάλειας
Αναφορά Ευπαθειών Ασφάλειας
Η revzper SAS λαμβάνει σοβαρά υπόψη την ασφάλεια της πλατφόρμας Euphile. Εάν ανακαλύψετε μια ευπάθεια ασφάλειας, παρακαλούμε να την αναφέρετε υπεύθυνα μέσω email στη διεύθυνση contact@revzper.com. Θα επιβεβαιώσουμε τη λήψη εντός 48 ωρών και θα επιδιώξουμε να παρέχουμε μια αρχική αξιολόγηση εντός 5 εργάσιμων ημερών. Δεν κινούμε νομικές διαδικασίες κατά ερευνητών που ακολουθούν υπεύθυνες πρακτικές γνωστοποίησης.
Συμμόρφωση με τους Κανονισμούς Προστασίας Δεδομένων
Η revzper SAS, ως υπεύθυνος επεξεργασίας δεδομένων για την πλατφόρμα Euphile, δεσμεύεται για πλήρη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και άλλους εφαρμοστέους νόμους της ΕΕ περί προστασίας δεδομένων. Η παρούσα πολιτική περιγράφει την τήρησή μας των ακόλουθων αρχών:
1. Αρχές του GDPR
Όλες οι δραστηριότητες επεξεργασίας δεδομένων διενεργούνται με σαφή νομική βάση, συμπεριλαμβανομένης της συγκατάθεσης, της εκτέλεσης σύμβασης ή του έννομου συμφέροντος, όπως καθορίζεται στα Αρχεία Επεξεργασίας Δεδομένων μας.
Αναφορά: GDPR
2. Δικαιώματα των Υποκειμένων των Δεδομένων
Ως υποκείμενο δεδομένων, έχετε τα ακόλουθα δικαιώματα όσον αφορά τα προσωπικά σας δεδομένα που υποβάλλονται σε επεξεργασία στην πλατφόρμα Euphile:
Αναφορά: GDPR
- Να ζητήσετε επιβεβαίωση σχετικά με το εάν τα δεδομένα σας υποβάλλονται σε επεξεργασία και πρόσβαση σε αυτά.
- Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.
- Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων υπό συγκεκριμένες προϋποθέσεις.
- Να ζητήσετε τον περιορισμό της επεξεργασίας σε ορισμένες περιστάσεις.
- Να λάβετε τα προσωπικά σας δεδομένα σε δομημένο, ευρέως χρησιμοποιούμενο και μηχανικά αναγνώσιμο μορφότυπο.
- Να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα ή στην απευθείας εμπορική προώθηση.
- Να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία, όπου αυτή αποτελούσε τη νομική βάση.
3. Νομική Βάση για την Επεξεργασία
Η νομική βάση για την επεξεργασία προσωπικών δεδομένων στην πλατφόρμα Euphile διαφέρει ανά προϊόν και υπηρεσία. Για λεπτομερείς πληροφορίες, ανατρέξτε στα Αρχεία Επεξεργασίας Δεδομένων για κάθε προϊόν (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu).
Αναφορά: GDPR
4. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Η revzper SAS έχει διορίσει Υπεύθυνο Προστασίας Δεδομένων για την εποπτεία των πρακτικών προστασίας δεδομένων. Μπορείτε να επικοινωνήσετε με τον DPO στη διεύθυνση privacy@revzper.com.
Αναφορά: GDPR
Μέτρα Ασφάλειας
Η πλατφόρμα μας εφαρμόζει τα ακόλουθα μέτρα ασφάλειας για την προστασία των προσωπικών δεδομένων:
1. Κρυπτογράφηση
1. Κατά τη Μεταφορά
Όλα τα δεδομένα που μεταδίδονται μεταξύ των χρηστών και της πλατφόρμας μας κρυπτογραφούνται με τη χρήση πρωτοκόλλων που αποτελούν πρότυπο του κλάδου, ώστε να διασφαλίζονται ασφαλή κανάλια επικοινωνίας.
2. Σε Αδράνεια
Τα ευαίσθητα δεδομένα κρυπτογραφούνται με τη χρήση ισχυρών προτύπων κρυπτογράφησης, ενώ τα κλειδιά κρυπτογράφησης διαχειρίζονται σύμφωνα με τις βέλτιστες πρακτικές.
2. Έλεγχοι Πρόσβασης
1. Έλεγχος Πρόσβασης βάσει Ρόλων
Εφαρμόζεται έλεγχος πρόσβασης βάσει ρόλων, ώστε να διασφαλίζεται ότι οι χρήστες έχουν πρόσβαση μόνο στα δεδομένα και τις λειτουργίες που είναι απαραίτητα για τους ρόλους τους.
2. Έλεγχος Ταυτότητας Πολλαπλών Παραγόντων
Απαιτείται έλεγχος ταυτότητας πολλαπλών παραγόντων για κάθε διαχειριστική πρόσβαση στην πλατφόρμα.
3. Αξιολογήσεις Ασφάλειας
1. Σαρώσεις Ευπαθειών και Δοκιμές Διείσδυσης
Διενεργούνται τακτικές σαρώσεις ευπαθειών και δοκιμές διείσδυσης για τον εντοπισμό και την αντιμετώπιση αδυναμιών ασφάλειας.
2. Εσωτερικές Αξιολογήσεις Ασφάλειας
Διενεργούνται εσωτερικές αξιολογήσεις ασφάλειας για την επανεξέταση των αρχείων καταγραφής πρόσβασης, των διαμορφώσεων συστήματος και της συμμόρφωσης με τις πολιτικές ασφάλειας.
4. Αυτοματοποιημένη Παρακολούθηση
1. Συνεχής Παρακολούθηση
Συνεχής παρακολούθηση των αρχείων καταγραφής συστήματος, της κίνησης δικτύου και της δραστηριότητας των χρηστών για τον εντοπισμό και την αντιμετώπιση ύποπτης συμπεριφοράς σε πραγματικό χρόνο.
2. Αυτοματοποιημένες Ειδοποιήσεις
Δημιουργούνται αυτοματοποιημένες ειδοποιήσεις για πιθανά περιστατικά ασφάλειας, επιτρέποντας την ταχεία απόκριση.
5. Πιστοποιήσεις Συμμόρφωσης
Η υποδομή και οι διαδικασίες μας έχουν σχεδιαστεί ώστε να πληρούν αναγνωρισμένα πρότυπα ασφάλειας. Οι πιστοποιήσεις επαληθεύονται τακτικά και διατίθενται κατόπιν αιτήματος. Όλα τα δεδομένα υποβάλλονται σε επεξεργασία εντός της Ευρωπαϊκής Ένωσης σε υποδομή που πληροί τα πρότυπα ασφάλειας του κλάδου.
Αντιμετώπιση Περιστατικών και Γνωστοποίηση Παραβιάσεων
Η revzper SAS έχει θεσπίσει μια ισχυρή διαδικασία αντιμετώπισης περιστατικών για την αντιμετώπιση περιστατικών ασφάλειας, παραβιάσεων δεδομένων ή μη εξουσιοδοτημένης πρόσβασης σε προσωπικά δεδομένα. Στόχος μας είναι να εντοπίζουμε, να περιορίζουμε και να μετριάζουμε άμεσα τα περιστατικά, διασφαλίζοντας παράλληλα τη συμμόρφωση με τις νομικές υποχρεώσεις.
1. Διαδικασία Αντιμετώπισης Περιστατικών
Αναφορά: GDPR
1. Εντοπισμός και Αναφορά
Τα περιστατικά ασφάλειας εντοπίζονται μέσω αυτοματοποιημένων εργαλείων παρακολούθησης και χειροκίνητης αναφοράς. Οι εργαζόμενοι και οι ανάδοχοι εκπαιδεύονται να αναφέρουν αμέσως τα πιθανολογούμενα περιστατικά στη διεύθυνση privacy@revzper.com ή μέσω της τηλεφωνικής γραμμής αντιμετώπισης περιστατικών στη διεύθυνση contact@revzper.com.
Αναφορά: GDPR
2. Αξιολόγηση και Περιορισμός
Η ομάδα αντιμετώπισης περιστατικών, υπό την καθοδήγηση του DPO, αξιολογεί την έκταση και τον αντίκτυπο του περιστατικού. Εφαρμόζονται άμεσα μέτρα περιορισμού για την αποτροπή περαιτέρω μη εξουσιοδοτημένης πρόσβασης ή απώλειας δεδομένων.
Αναφορά: GDPR
3. Γνωστοποίηση στις Εποπτικές Αρχές
Σε περίπτωση παραβίασης προσωπικών δεδομένων, η revzper SAS θα γνωστοποιήσει την παραβίαση στην αρμόδια εποπτική αρχή εντός 72 ωρών από τη στιγμή που θα λάβει γνώση της παραβίασης, εκτός εάν είναι απίθανο η παραβίαση να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων. Η γνωστοποίηση θα περιλαμβάνει: Περιγραφή της φύσης της παραβίασης. Τις κατηγορίες και τον κατά προσέγγιση αριθμό των υποκειμένων των δεδομένων και των αρχείων που επηρεάστηκαν. Τις πιθανές συνέπειες της παραβίασης. Τα μέτρα που λήφθηκαν ή προτάθηκαν για την αντιμετώπιση της παραβίασης.
Αναφορά: GDPR
4. Επικοινωνία με τα Επηρεαζόμενα Υποκείμενα των Δεδομένων
Εάν η παραβίαση είναι πιθανό να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, η revzper SAS θα γνωστοποιήσει την παραβίαση στα επηρεαζόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση. Η επικοινωνία θα περιλαμβάνει: Σαφή περιγραφή της παραβίασης. Τα μέτρα που λήφθηκαν για την αντιμετώπιση της παραβίασης. Συστάσεις προς τα υποκείμενα των δεδομένων για την προστασία των δικαιωμάτων τους.
Αναφορά: GDPR
5. Τεκμηρίωση και Επανεξέταση
Όλα τα περιστατικά τεκμηριώνονται, συμπεριλαμβανομένων της βασικής αιτίας, των ενεργειών αντιμετώπισης και των διδαγμάτων που αποκομίστηκαν. Η διαδικασία αντιμετώπισης περιστατικών επανεξετάζεται και επικαιροποιείται τακτικά, ώστε να ενσωματώνονται βελτιώσεις.
Αναφορά: GDPR
2. Διαδικασία κλιμάκωσης
Μικρά περιστατικά: Αντιμετωπίζονται από την εσωτερική ομάδα ασφάλειας υπό την εποπτεία του DPO. Σοβαρά περιστατικά: Κλιμακώνονται προς την ανώτερη διοίκηση και το διοικητικό συμβούλιο, με υποχρεωτική γνωστοποίηση στην εποπτική αρχή.
Αναφορά: GDPR
3. Επικοινωνία για περιστατικά
Για ερωτήσεις ή για την αναφορά ενός περιστατικού, επικοινωνήστε με τον DPO στη διεύθυνση privacy@revzper.com.
Αναφορά: GDPR
Διαχείριση κινδύνων τρίτων μερών
Η revzper SAS αναγνωρίζει ότι τρίτοι προμηθευτές, υπεργολάβοι επεξεργασίας και πάροχοι υπηρεσιών ενδέχεται να επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της πλατφόρμας μας. Δεσμευόμαστε να διασφαλίζουμε ότι όλα τα τρίτα μέρη τηρούν τα ίδια υψηλά πρότυπα προστασίας και ασφάλειας δεδομένων με τη revzper SAS.
1. Υπεργολάβοι επεξεργασίας και πάροχοι υπηρεσιών
Τα ακόλουθα τρίτα μέρη συνεργάζονται με τη revzper SAS για την παροχή υπηρεσιών που περιλαμβάνουν την επεξεργασία προσωπικών δεδομένων. Κάθε υπεργολάβος επεξεργασίας επιλέγεται βάσει αυστηρού ελέγχου δέουσας επιμέλειας και συμβατικών διασφαλίσεων:
Αναφορά: GDPR
- Υπηρεσία: Φιλοξενία στο υπολογιστικό νέφος
Υπεργολάβος επεξεργασίας: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Τοποθεσία δεδομένων: Γαλλία (περιοχή του Παρισιού), Ευρωπαϊκή Ένωση
Πιστοποιήσεις συμμόρφωσης: ISO/IEC 27001:2022; HDS (φιλοξενία δεδομένων υγείας)
Συμφωνία επεξεργασίας δεδομένων: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/
- Υπηρεσία: Επεξεργασία πληρωμών
Υπεργολάβος επεξεργασίας: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Τοποθεσία δεδομένων: Ευρωπαϊκή Ένωση (Κάτω Χώρες)
Πιστοποιήσεις συμμόρφωσης: Πάροχος υπηρεσιών PCI DSS επιπέδου 1· ίδρυμα πληρωμών εξουσιοδοτημένο από την De Nederlandsche Bank
Συμφωνία επεξεργασίας δεδομένων: Η Mollie επεξεργάζεται δεδομένα πληρωμών ως ανεξάρτηνος υπεύθυνος επεξεργασίας σύμφωνα με τη User Agreement και τη Privacy Statement, https://www.mollie.com/legal/privacy
2. Δέουσα επιμέλεια και επιλογή
Όλοι οι υποψήφιοι υπεργολάβοι επεξεργασίας αξιολογούνται βάσει των πρακτικών ασφάλειάς τους, των πιστοποιήσεων συμμόρφωσης και των δεσμεύσεών τους για την προστασία των δεδομένων. Με όλους τους υπεργολάβους επεξεργασίας συνάπτονται Συμφωνίες Επεξεργασίας Δεδομένων, οι οποίες καθορίζουν τις υποχρεώσεις τους σχετικά με την προστασία των δεδομένων, την ασφάλεια και τη γνωστοποίηση παραβιάσεων. Η revzper SAS επανεξετάζει τακτικά την απόδοση και τη συμμόρφωση των υπεργολάβων επεξεργασίας, ώστε να διασφαλίζεται η συνεχής τήρηση των ισχυουσών κανονιστικών διατάξεων.
Αναφορά: GDPR
3. Αντιμετώπιση περιστατικών και γνωστοποίηση παραβιάσεων
Οι υπεργολάβοι επεξεργασίας υποχρεούνται να ενημερώνουν αμέσως τη revzper SAS για κάθε ύποπτη ή πραγματική παραβίαση δεδομένων. Η revzper SAS θα αξιολογεί τον αντίκτυπο της παραβίασης και θα λαμβάνει τα κατάλληλα μέτρα, συμπεριλαμβανομένης της ενημέρωσης της αρμόδιας εποπτικής αρχής και των επηρεαζόμενων υποκειμένων των δεδομένων, όπως απαιτείται από τις ισχύουσες κανονιστικές διατάξεις.
Αναφορά: GDPR
4. Επικοινωνία για τη διαχείριση κινδύνων τρίτων μερών
Για ερωτήσεις σχετικά με τις πρακτικές μας διαχείρισης κινδύνων τρίτων μερών, επικοινωνήστε με τον DPO στη διεύθυνση privacy@revzper.com.
Αναφορά: GDPR
Εκπαίδευση και ευαισθητοποίηση των εργαζομένων σε θέματα ασφάλειας
Η revzper SAS δεσμεύεται να καλλιεργεί μια κουλτούρα ευαισθητοποίησης σε θέματα ασφάλειας μεταξύ όλων των εργαζομένων και των συνεργατών. Η τακτική εκπαίδευση και επιμόρφωση είναι απαραίτητες για τη διατήρηση της ασφάλειας της πλατφόρμας μας και την προστασία των προσωπικών δεδομένων.
1. Πρόγραμμα εκπαίδευσης
1. Πεδίο εφαρμογής
Όλοι οι εργαζόμενοι και οι συνεργάτες που έχουν πρόσβαση σε συστήματα ή δεδομένα της revzper SAS υποχρεούνται να ολοκληρώσουν εκπαίδευση σε θέματα ασφάλειας.
2. Καλυπτόμενα θέματα
Ευαισθητοποίηση σχετικά με συνήθεις απειλές ασφάλειας (π.χ. ηλεκτρονικό «ψάρεμα», κοινωνική μηχανική). Ασφαλείς πρακτικές ελέγχου ταυτότητας. Έλεγχος πρόσβασης και αρχές ελάχιστων προνομίων. Διαδικασίες αναφοράς περιστατικών. Αρχές προστασίας δεδομένων και κανονιστική συμμόρφωση. Ασφαλείς πρακτικές ανάπτυξης (για το τεχνικό προσωπικό). Φυσική ασφάλεια και ασφάλεια στον χώρο εργασίας.
3. Συχνότητα εκπαίδευσης
Νέες προσλήψεις: Υποχρεωτική εκπαίδευση σε θέματα ασφάλειας εντός των πρώτων 30 ημερών από την έναρξη της απασχόλησης. Ετήσια ανανεωτική εκπαίδευση: Όλοι οι εργαζόμενοι και οι συνεργάτες πρέπει να ολοκληρώνουν ετήσια επικαιροποίηση της εκπαίδευσης σε θέματα ασφάλειας. Ad-Hoc εκπαίδευση: Παρέχεται πρόσθετη εκπαίδευση για νέα συστήματα, πολιτικές ή αναδυόμενες απειλές.
4. Τεκμηρίωση
Η παρακολούθηση και η ολοκλήρωση της εκπαίδευσης τεκμηριώνονται και αποθηκεύονται με ασφάλεια. Οι εργαζόμενοι υποχρεούνται να επιβεβαιώνουν ότι κατανοούν το εκπαιδευτικό υλικό.
2. Εκστρατείες ευαισθητοποίησης
Προσομοιώσεις ηλεκτρονικού «ψαρέματος»: Διενεργούνται τακτικές προσομοιώσεις ηλεκτρονικού «ψαρέματος» για την αξιολόγηση της ευαισθητοποίησης των εργαζομένων και την ενίσχυση της εκπαίδευσης. Ενημερωτικά δελτία ασφάλειας: Διανέμονται περιοδικά ενημερωτικά δελτία για την κοινοποίηση ενημερώσεων σχετικά με απειλές ασφάλειας, βέλτιστες πρακτικές και αλλαγές πολιτικών. Επανεξετάσεις περιστατικών: Διενεργούνται επανεξετάσεις μετά από περιστατικά για την ανάλυση των διδαγμάτων που αποκομίστηκαν και τη βελτίωση των πρακτικών ασφάλειας.
3. Συμμόρφωση και επιβολή
Η μη συμμόρφωση με τις απαιτήσεις εκπαίδευσης σε θέματα ασφάλειας μπορεί να οδηγήσει σε πειθαρχικά μέτρα, έως και τη λύση της εργασιακής σχέσης. Η revzper SAS διατηρεί το δικαίωμα να ελέγχει την ολοκλήρωση της εκπαίδευσης και τη συμμόρφωση με τις πολιτικές ασφάλειας.
4. Επικοινωνία για ερωτήματα σχετικά με την εκπαίδευση
Για ερωτήσεις σχετικά με το πρόγραμμα εκπαίδευσής μας σε θέματα ασφάλειας, επικοινωνήστε με τον DPO στη διεύθυνση privacy@revzper.com.