Turvapoliitika

Turvanõrkustest teatamine

revzper SAS suhtub Euphile platvormi turvalisusesse tõsiselt. Kui avastate turvanõrkuse, palume sellest vastutustundlikult teatada, saates e-kirja aadressile contact@revzper.com. Kinnitame teate kättesaamist 48 tunni jooksul ja püüame anda esmase hinnangu 5 tööpäeva jooksul. Me ei algata õiguslikke meetmeid teadlaste vastu, kes järgivad vastutustundliku avalikustamise tavasid.

Andmekaitsenõuete järgimine

revzper SAS kui Euphile platvormi vastutav töötleja on pühendunud isikuandmete kaitse üldmääruse (GDPR) ja muude kohaldatavate Euroopa Liidu andmekaitseseaduste täielikule järgimisele. Käesolev poliitika kirjeldab meie vastavust järgmistele põhimõtetele:

1. GDPR-i põhimõtted

Kõiki andmetöötlustoiminguid tehakse selge õigusliku aluse alusel, sealhulgas nõusoleku, lepingu täitmise või õigustatud huvi alusel, nagu on sätestatud meie privaatsuspoliitikas.

Viide: GDPR

2. Andmesubjekti õigused

Andmesubjektina on teil seoses teie isikuandmetega, mida Euphile platvormil töödeldakse, järgmised õigused:

Viide: GDPR

Taotleda kinnitust selle kohta, kas teie andmeid töödeldakse, ning juurdepääsu nendele andmetele.
Taotleda ebatäpsete või puudulike isikuandmete parandamist.
Taotleda oma isikuandmete kustutamist teatavatel tingimustel.
Taotleda teatavatel asjaoludel töötlemise piiramist.
Saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus.
Esitada vastuväiteid õigustatud huvi või otseturunduse alusel toimuvale töötlemisele.
Võtta tagasi töötlemiseks antud nõusolek, kui see oli töötlemise õiguslik alus.

3. Töötlemise õiguslik alus

Isikuandmete töötlemise õiguslik alus Euphile platvormil erineb olenevalt tootest ja teenusest. Üksikasjaliku teabe saamiseks tutvuge iga toote (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu) privaatsuspoliitikaga.

Viide: GDPR

4. Andmekaitseametnik (DPO)

revzper SAS on määranud andmekaitseametniku, kes teostab järelevalvet andmekaitsetavade üle. DPO-ga saab ühendust võtta aadressil privacy@revzper.com.

Viide: GDPR

Turvameetmed

Meie platvorm kasutab isikuandmete kaitsmiseks järgmisi turvameetmeid:

1. Krüpteerimine

1. Edastamisel

Kõik kasutajate ja meie platvormi vahel edastatavad andmed krüpteeritakse valdkonna standarditele vastavate protokollide abil, et tagada turvalised sidekanalid.

2. Puhkeolekus

Tundlikud andmed krüpteeritakse tugevate krüpteerimisstandardite abil ning krüpteerimisvõtmeid hallatakse kooskõlas parimate tavadega.

2. Juurdepääsukontrollid

1. Rollipõhine juurdepääsukontroll

Rakendatud on rollipõhine juurdepääsukontroll, et tagada kasutajatele juurdepääs ainult nende rollide jaoks vajalikele andmetele ja funktsioonidele.

2. Mitmefaktoriline autentimine

Platvormile kogu haldusjuurdepääsu puhul on nõutav mitmefaktoriline autentimine.

3. Turvahindamised

1. Turvanõrkuste skannimine ja penetratsioonitestid

Turvanõrkuste tuvastamiseks ja kõrvaldamiseks tehakse korrapäraselt turvanõrkuste skannimisi ja penetratsiooniteste.

2. Sisemised turvahindamised

Juurdepääsulogide, süsteemikonfiguratsioonide ja turvapoliitikate järgimise ülevaatamiseks tehakse sisemisi turvahindamisi.

4. Automatiseeritud seire

1. Pidev seire

Süsteemilogide, võrguliikluse ja kasutajategevuse pidev jälgimine kahtlase käitumise tuvastamiseks ja sellele reaalajas reageerimiseks.

2. Automatiseeritud hoiatused

Võimalike turvaintsidentide kohta genereeritakse automatiseeritud hoiatusi, mis võimaldavad kiiresti reageerida.

5. Vastavussertifikaadid

Meie taristu ja protsessid on kavandatud tunnustatud turvastandardite nõuete täitmiseks. Sertifikaate kontrollitakse korrapäraselt ja need tehakse taotluse korral kättesaadavaks. Kõiki andmeid töödeldakse Euroopa Liidus taristul, mis vastab valdkonna turvastandarditele.

Intsidentidele reageerimine ja rikkumisest teatamine

revzper SAS on kehtestanud tugeva intsidentidele reageerimise menetluse turvaintsidentide, andmelekkete või isikuandmetele loata juurdepääsu käsitlemiseks. Meie eesmärk on intsidendid kiiresti tuvastada, ohjeldada ja leevendada, tagades samal ajal õiguslike kohustuste täitmise.

1. Intsidentidele reageerimise menetlus

Viide: GDPR

1. Tuvastamine ja teatamine

Turvaintsidente tuvastatakse automatiseeritud seirevahendite ja käsitsi esitatu teatamise kaudu. Töötajaid ja töövõtjaid koolitatakse teatama kahtlustatavatest intsidentidest viivitamata aadressile privacy@revzper.com või intsidentidele reageerimise infoliini kaudu aadressil contact@revzper.com.

Viide: GDPR

2. Hindamine ja ohjamine

Intsidentidele reageerimise meeskond, mida juhib DPO, hindab intsidendi ulatust ja mõju. Edasise loata juurdepääsu või andmekao vältimiseks rakendatakse viivitamata ohjeldusmeetmeid.

Viide: GDPR

3. Järelevalveasutuste teavitamine

Isikuandmetega seotud rikkumise korral teavitab revzper SAS pädevat järelevalveasutust rikkumisest teada saamisest 72 tunni jooksul, välja arvatud juhul, kui rikkumine ei põhjusta tõenäoliselt ohtu andmesubjektide õigustele ja vabadustele. Teade sisaldab järgmist: rikkumise olemuse kirjeldus. Mõjutatud andmesubjektide ja kirjete kategooriad ning ligikaudne arv. Rikkumise tõenäolised tagajärjed. Rikkumise lahendamiseks võetud või kavandatud meetmed.

Viide: GDPR

4. Mõjutatud andmesubjektide teavitamine

Kui rikkumine põhjustab tõenäoliselt suure ohu andmesubjektide õigustele ja vabadustele, teavitab revzper SAS mõjutatud isikuid rikkumisest põhjendamatu viivituseta. Teade sisaldab järgmist: rikkumise selge kirjeldus. Rikkumise lahendamiseks võetud meetmed. Soovitused andmesubjektidele oma õiguste kaitsmiseks.

Viide: GDPR

5. Dokumenteerimine ja läbivaatamine

Kõik intsidendid dokumenteeritakse, sealhulgas algpõhjus, reageerimismeetmed ja saadud õppetunnid. Intsidendile reageerimise menetlus vaadatakse regulaarselt läbi ja seda ajakohastatakse täiustuste arvessevõtmiseks.

Viide: GDPR

2. Eskalatsioonitee

Väiksemad intsidendid: neid käsitleb sisejulgeolekumeeskond DPO järelevalve all. Suuremad intsidendid: need eskaleeritakse kõrgemale juhtkonnale ja juhatusele ning järelevalveasutuse kohustusliku teavitamisega.

Viide: GDPR

3. Intsidentidega seotud kontakt

Küsimuste korral või intsidendist teatamiseks võtke ühendust DPO-ga aadressil privacy@revzper.com.

Viide: GDPR

Kolmandate isikute riskijuhtimine

revzper SAS tunnistab, et kolmandatest isikutest tarnijad, alltöötlejad ja teenuseosutajad võivad meie platvormi nimel isikuandmeid töödelda. Oleme pühendunud tagama, et kõik kolmandad isikud järgivad samu kõrgeid andmekaitse- ja turvastandardeid nagu revzper SAS.

1. Alltöötlejad ja teenuseosutajad

Järgmised kolmandad isikud on revzper SAS-i poolt kaasatud isikuandmete töötlemist hõlmavate teenuste osutamiseks. Iga alltöötleja valitakse range hoolsuskohustuse täitmise ja lepinguliste kaitsemeetmete alusel:

Viide: GDPR

Teenus: Pilvemajutus

Alltöötleja: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Andmete asukoht: France (Paris region), European Union
Nõuetele vastavuse sertifikaadid: ISO/IEC 27001:2022; HDS (health data hosting)
Andmetöötlusleping: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/

Teenus: Maksete töötlemine

Alltöötleja: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Andmete asukoht: European Union (Netherlands)
Nõuetele vastavuse sertifikaadid: PCI DSS Level 1 service provider; payment institution authorised by De Nederlandsche Bank
Andmetöötlusleping: Mollie processes payment data as an independent controller under its User Agreement and Privacy Statement, https://www.mollie.com/legal/privacy

Teenus: Tehisintellekti järeldamine (OpenAI mudelid)

Alltöötleja: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (Microsoft Foundry, Azure OpenAI Service)
Andmete asukoht: European Union: data zone deployments on a resource in France (France Central); prompts and responses processed within the Azure EU Data Boundary, data at rest in France
Nõuetele vastavuse sertifikaadid: ISO/IEC 27001, SOC 2 (Microsoft Service Trust Portal, https://servicetrust.microsoft.com/)
Andmetöötlusleping: Microsoft Products and Services Data Protection Addendum, https://aka.ms/DPA; data terms for Foundry models, https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy

Teenus: Tehisintellekti järeldamine (Mistral mudelid)

Alltöötleja: Mistral AI SAS, RCS Paris 952 418 325, 15 rue des Halles, 75001 Paris, France (La Plateforme)
Andmete asukoht: European Union (inference on Mistral's EU regional endpoint; data hosted in the European Union by default; API inputs and outputs kept thirty rolling days for abuse monitoring)
Nõuetele vastavuse sertifikaadid: SOC 2 Type II; ISO/IEC 27001 and 27701 (Mistral AI Trust Center, https://trust.mistral.ai/)
Andmetöötlusleping: Mistral AI Data Processing Addendum, https://legal.mistral.ai/terms/data-processing-addendum/
2. Nõuetekohane hoolsus ja valik

Kõiki potentsiaalseid alltöötlejaid hinnatakse nende turvatavade, nõuetele vastavuse sertifikaatide ja andmekaitsekohustuste alusel. Kõigi alltöötlejatega sõlmitakse andmetöötluslepingud, milles sätestatakse nende kohustused seoses andmekaitse, turvalisuse ja rikkumistest teatamisega. revzper SAS vaatab alltöötlejate toimivuse ja nõuetele vastavuse regulaarselt läbi, et tagada jätkuv vastavus kohaldatavatele õigusnormidele.

Viide: GDPR

3. Intsidentidele reageerimine ja rikkumistest teatamine

Alltöötlejad on kohustatud teavitama revzper SAS-i viivitamata kõigist kahtlustatavatest või tegelikest andmerikkumistest. revzper SAS hindab rikkumise mõju ja võtab asjakohased meetmed, sealhulgas teavitab pädevat järelevalveasutust ja mõjutatud andmesubjekte, nagu kohaldatavad õigusnormid nõuavad.

Viide: GDPR

4. Kolmandate isikute riskijuhtimisega seotud kontakt

Meie kolmandate isikute riskijuhtimise tavade kohta küsimuste korral võtke ühendust DPO-ga aadressil privacy@revzper.com.

Viide: GDPR

Töötajate turvakoolitus ja teadlikkus

revzper SAS on pühendunud turvateadlikkuse kultuuri edendamisele kõigi töötajate ja lepinguliste töötajate seas. Regulaarne koolitus ja haridus on meie platvormi turvalisuse säilitamiseks ja isikuandmete kaitsmiseks hädavajalikud.

1. Koolitusprogramm

1. Kohaldamisala

Kõik töötajad ja lepingulised töötajad, kellel on juurdepääs revzper SAS-i süsteemidele või andmetele, peavad läbima turvakoolituse.

2. Käsitletavad teemad

Teadlikkus levinud turvaohtudest (nt andmepüük, sotsiaalne manipuleerimine). Turvalise autentimise tavad. Juurdepääsu kontroll ja vähimate õiguste põhimõtted. Intsidentidest teatamise menetlused. Andmekaitse põhimõtted ja õigusnormidele vastavus. Turvalise arenduse tavad (tehniliste töötajate puhul). Füüsiline turvalisus ja töökoha ohutus.

3. Koolituse sagedus

Uued töötajad: kohustuslik turvakoolitus esimese 30 tööpäeva jooksul. Iga-aastane täienduskoolitus: kõik töötajad ja lepingulised töötajad peavad läbima iga-aastase turvakoolituse värskenduse. Ad hoc koolitus: uute süsteemide, eeskirjade või esilekerkivate ohtude korral korraldatakse täiendav koolitus.

4. Dokumentatsioon

Koolitusel osalemine ja koolituse läbimine dokumenteeritakse ning säilitatakse turvaliselt. Töötajad peavad kinnitama, et nad mõistavad koolitusmaterjale.

2. Teadlikkuse tõstmise kampaaniad

Andmepüügisimulatsioonid: Töötajate teadlikkuse hindamiseks ja koolituse tugevdamiseks korraldatakse korrapäraselt andmepüügisimulatsioone. Turvauudiskirjad: Turvaohtude, parimate tavade ja poliitikamuudatuste kohta ajakohase teabe jagamiseks levitatakse perioodilisi uudiskirju. Intsidendianalüüsid: Pärast intsidente korraldatakse analüüse, et uurida saadud õppetunde ja parandada turvatavasid.

3. Nõuete järgimine ja jõustamine

Turvakoolituse nõuete eiramine võib kaasa tuua distsiplinaarmeetmed kuni töösuhte lõpetamiseni (kaasa arvatud). revzper SAS jätab endale õiguse auditeerida koolituse läbimist ja turvapoliitikate järgimist.

4. Koolitusküsimuste kontakt

Meie turvakoolitusprogrammi kohta küsimuste korral võtke ühendust andmekaitseametnikuga aadressil privacy@revzper.com.