Accordo sul livello di servizio per la piattaforma Euphile
Disponibilità del servizio e manutenzione
I prodotti della piattaforma Euphile si trovano in diverse fasi di maturità: alpha, beta o candidato al rilascio. La fase di ciascun prodotto è indicata nel prodotto stesso, mentre la disponibilità e gli incidenti sono pubblicati in tempo reale nella pagina dello stato della piattaforma all'indirizzo https://status.euphile.eu/.
Per un prodotto in fase alpha, beta o candidato al rilascio, revzper SAS mira a una disponibilità mensile del 99%, esclusa la manutenzione programmata, senza impegnarsi a garantirla. Un impegno vincolante sulla disponibilità entra in vigore con la disponibilità generale del prodotto o con un accordo aziendale come descritto nei Termini di servizio.
La manutenzione programmata comprende attività pianificate quali aggiornamenti del sistema, potenziamenti dell'infrastruttura e patch di sicurezza. Viene annunciata in anticipo nella pagina dello stato, programmata al di fuori delle ore di punta ove possibile e mantenuta per il tempo più breve consentito dall'attività.
Supporto e risposta agli incidenti
1. Tempi di risposta del supporto
Le richieste di supporto ricevono conferma entro 24 ore durante i giorni lavorativi (dal lunedì al venerdì, CET). Gli incidenti di sicurezza critici sono trattati come prioritari e gestiti al di fuori dell'orario lavorativo.
2. Procedure di risposta agli incidenti
Rilevamento e contenimento
- Gli incidenti vengono rilevati e contenuti entro 2 ore dall'identificazione.
Risoluzione
- Gli incidenti di sicurezza critici vengono risolti entro 24 ore dal rilevamento.
Notifica agli utenti interessati
- Gli utenti vengono informati di qualsiasi violazione dei dati o incidente di sicurezza che possa riguardare i loro dati personali senza ingiustificato ritardo e, in ogni caso, entro 72 ore dal momento in cui si viene a conoscenza dell'incidente, in conformità alla normativa applicabile.
Notifica alle autorità di controllo
- La piattaforma notificherà qualsiasi violazione dei dati all'autorità di controllo competente entro 72 ore dal momento in cui si viene a conoscenza dell'incidente, ove possibile.
Revisione post-incidente
- Viene effettuata una revisione post-incidente per identificare le cause profonde e attuare azioni correttive volte a prevenirne il ripetersi.
3. Crediti di servizio e impegni futuri
I crediti di servizio non sono attualmente offerti nell'ambito dell'attuale livello di servizio. La piattaforma si impegna a un miglioramento continuo e potrà introdurre crediti di servizio o rimedi alternativi (ad es., supporto esteso, compensazione) in futuri livelli di servizio. Gli utenti saranno informati in anticipo di eventuali modifiche alla presente policy.
4. Ambito di applicazione
Il presente SLA si applica a tutti i livelli di abbonamento a pagamento. Per i livelli non a pagamento, la piattaforma fornisce il servizio con il massimo impegno, senza garantire la disponibilità o i tempi di risposta del supporto. Si invitano gli utenti dei livelli non a pagamento a consultare i termini di servizio della piattaforma per i dettagli sulle aspettative e sulle limitazioni del servizio.
Protezione dei dati e diritti degli utenti
1. Conformità alla normativa sulla protezione dei dati
La piattaforma si impegna a garantire la piena conformità alla normativa applicabile sulla protezione dei dati, incluso il Regolamento generale sulla protezione dei dati (GDPR), per tutti i servizi forniti ai sensi del presente SLA.
Rif.: GDPR
2. Accordi sul trattamento dei dati
Tutte le attività di trattamento dei dati sono disciplinate da accordi scritti che definiscono i ruoli e le responsabilità di tutte le parti coinvolte, inclusi i subappaltatori. Tali accordi specificano la finalità e la base giuridica del trattamento dei dati, le categorie di dati personali trattati, la durata del trattamento e i diritti e gli obblighi di ciascuna parte.
3. Misure tecniche e organizzative
Sono attuate misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, inclusi la pseudonimizzazione e la cifratura dei dati personali, misure volte a garantire la riservatezza, l'integrità, la disponibilità e la resilienza continue dei sistemi di trattamento, nonché procedure per testare, valutare e verificare regolarmente l'efficacia di tali misure.
4. Diritti degli utenti ai sensi del GDPR
Rif.: GDPR
Diritto di accesso
- Gli utenti possono richiedere la conferma che sia o meno in corso un trattamento dei loro dati personali e l'accesso ai propri dati personali.
Diritto di rettifica
- Gli utenti possono richiedere la correzione dei dati personali inesatti o incompleti.
Diritto alla cancellazione
- Gli utenti possono richiedere la cancellazione dei propri dati personali a determinate condizioni.
Diritto alla limitazione del trattamento
- Gli utenti possono richiedere la limitazione del trattamento dei propri dati personali.
Diritto alla portabilità dei dati
- Gli utenti possono richiedere il trasferimento dei propri dati personali a un altro titolare del trattamento.
Diritto di opposizione
- Gli utenti possono opporsi al trattamento dei propri dati personali.
5. Responsabile della protezione dei dati
Gli utenti possono contattare il Responsabile della protezione dei dati all'indirizzo privacy@revzper.com per qualsiasi domanda o richiesta relativa alla protezione dei dati.
6. Ubicazione dei dati e conformità dei subappaltatori
Tutti i dati personali trattati dalla piattaforma sono conservati all'interno dell'Unione europea (Scaleway, regione di Parigi, Francia). La piattaforma garantisce che tutti i subappaltatori e i fornitori di servizi terzi rispettino gli stessi standard di protezione dei dati.
7. Segnalazione degli incidenti relativi a violazioni dei dati
In caso di violazione dei dati, la piattaforma informerà gli utenti interessati e le autorità di controllo competenti in conformità alla normativa applicabile.