Visi teisiniai dokumentai

Teisinė informacija

Saugumo politika

Galioja nuo 2026 m. rugsėjo 18 d.

Saugumo politika

Pranešimas apie saugumo pažeidžiamumus

revzper SAS rimtai vertina Euphile platformos saugumą. Jei aptikote saugumo pažeidžiamumą, prašome atsakingai apie jį pranešti el. paštu contact@revzper.com. Gavimą patvirtinsime per 48 valandas ir sieksime pateikti pirminį įvertinimą per 5 darbo dienas. Nesiimame teisinių veiksmų prieš tyrėjus, kurie laikosi atsakingo pažeidžiamumų atskleidimo praktikos.

Duomenų apsaugos reglamentų laikymasis

revzper SAS, kaip Euphile platformos duomenų valdytoja, įsipareigoja visiškai laikytis Bendrojo duomenų apsaugos reglamento (BDAR) ir kitų taikomų ES duomenų apsaugos teisės aktų. Šioje politikoje išdėstomas mūsų laikymasis šių principų:

1. BDAR principai

Visa duomenų tvarkymo veikla vykdoma turint aiškų teisinį pagrindą, įskaitant sutikimą, sutarties vykdymą arba teisėtą interesą, kaip nurodyta mūsų Privatumo politikoje.

Nuoroda: BDAR

2. Duomenų subjektų teisės

Kaip duomenų subjektas, turite toliau nurodytas teises, susijusias su jūsų asmens duomenimis, tvarkomais Euphile platformoje:

Nuoroda: BDAR

  • Prašyti patvirtinti, ar jūsų duomenys yra tvarkomi, ir susipažinti su tais duomenimis.
  • Prašyti ištaisyti netikslius arba neišsamius asmens duomenis.
  • Prašyti ištrinti jūsų asmens duomenis konkrečiomis sąlygomis.
  • Prašyti apriboti tvarkymą tam tikromis aplinkybėmis.
  • Gauti savo asmens duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu.
  • Nesutikti su tvarkymu, grindžiamu teisėtais interesais arba tiesiogine rinkodara.
  • Atšaukti sutikimą tvarkyti duomenis, kai jis buvo teisinis pagrindas.

3. Teisinis duomenų tvarkymo pagrindas

Asmens duomenų tvarkymo teisinis pagrindas Euphile platformoje priklauso nuo produkto ir paslaugos. Išsamesnės informacijos apie kiekvieną produktą (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu) rasite Privatumo politikoje.

Nuoroda: BDAR

4. Duomenų apsaugos pareigūnas (DAP)

revzper SAS paskyrė duomenų apsaugos pareigūną, kuris prižiūri duomenų apsaugos praktiką. Su DAP galima susisiekti adresu privacy@revzper.com.

Nuoroda: BDAR

Saugumo priemonės

Mūsų platformoje taikomos šios saugumo priemonės, skirtos asmens duomenims apsaugoti:

1. Šifravimas

1. Perduodant

Visi tarp naudotojų ir mūsų platformos perduodami duomenys šifruojami naudojant pramonėje taikomus standartinius protokolus, siekiant užtikrinti saugius ryšio kanalus.

2. Saugojant

Jautrūs duomenys šifruojami naudojant patikimus šifravimo standartus, o šifravimo raktai tvarkomi laikantis geriausios praktikos.

2. Prieigos kontrolė

1. Prieigos pagal vaidmenis kontrolė

Įdiegta prieigos pagal vaidmenis kontrolė, siekiant užtikrinti, kad naudotojai turėtų prieigą tik prie jų vaidmenims būtinų duomenų ir funkcijų.

2. Daugiafaktorė autentifikacija

Visai administracinei prieigai prie platformos reikalinga daugiafaktorė autentifikacija.

3. Saugumo vertinimai

1. Pažeidžiamumų skenavimas ir įsiskverbimo testai

Siekiant nustatyti ir pašalinti saugumo trūkumus, reguliariai atliekamas pažeidžiamumų skenavimas ir įsiskverbimo testai.

2. Vidiniai saugumo vertinimai

Atliekami vidiniai saugumo vertinimai, siekiant peržiūrėti prieigos žurnalus, sistemų konfigūracijas ir atitiktį saugumo politikai.

4. Automatizuota stebėsena

1. Nuolatinė stebėsena

Nuolat stebimi sistemų žurnalai, tinklo srautas ir naudotojų veikla, siekiant realiuoju laiku nustatyti įtartiną elgesį ir į jį reaguoti.

2. Automatiniai įspėjimai

Dėl galimų saugumo incidentų generuojami automatiniai įspėjimai, sudarantys sąlygas greitai reaguoti.

5. Atitikties sertifikatai

Mūsų infrastruktūra ir procesai sukurti taip, kad atitiktų pripažintus saugumo standartus. Sertifikatai reguliariai tikrinami ir pateikiami paprašius. Visi duomenys tvarkomi Europos Sąjungoje, naudojant infrastruktūrą, atitinkančią pramonės saugumo standartus.

Reagavimas į incidentus ir pranešimas apie pažeidimus

revzper SAS nustatė patikimą reagavimo į incidentus procedūrą, skirtą saugumo incidentams, duomenų pažeidimams arba neteisėtai prieigai prie asmens duomenų spręsti. Mūsų tikslas – nedelsiant nustatyti incidentus, juos suvaldyti ir sumažinti jų poveikį, kartu užtikrinant teisinių prievolių laikymąsi.

1. Reagavimo į incidentus procedūra

Nuoroda: BDAR

1. Nustatymas ir pranešimas

Saugumo incidentai nustatomi naudojant automatizuotus stebėsenos įrankius ir teikiant pranešimus rankiniu būdu. Darbuotojai ir rangovai mokomi nedelsiant pranešti apie įtariamus incidentus adresu privacy@revzper.com arba reagavimo į incidentus karštąja linija contact@revzper.com.

Nuoroda: BDAR

2. Įvertinimas ir suvaldymas

Reagavimo į incidentus komanda, vadovaujama DAP, įvertina incidento mastą ir poveikį. Siekiant užkirsti kelią tolesnei neteisėtai prieigai arba duomenų praradimui, įgyvendinamos neatidėliotinos suvaldymo priemonės.

Nuoroda: BDAR

3. Pranešimas priežiūros institucijoms

Asmens duomenų pažeidimo atveju revzper SAS informuos kompetentingą priežiūros instituciją per 72 valandas nuo tada, kai sužinos apie pažeidimą, nebent mažai tikėtina, kad dėl pažeidimo kils pavojus duomenų subjektų teisėms ir laisvėms. Pranešime bus nurodyta: pažeidimo pobūdžio aprašymas. Paveiktų duomenų subjektų ir įrašų kategorijos bei apytikslis skaičius. Tikėtinos pažeidimo pasekmės. Priemonės, kurių imtasi arba kurias siūloma taikyti pažeidimui pašalinti.

Nuoroda: BDAR

4. Pranešimas paveiktiems duomenų subjektams

Jei dėl pažeidimo gali kilti didelis pavojus duomenų subjektų teisėms ir laisvėms, revzper SAS informuos paveiktus asmenis be nepagrįsto delsimo. Pranešime bus nurodyta: aiškus pažeidimo aprašymas. Priemonės, kurių imtasi pažeidimui pašalinti. Rekomendacijos duomenų subjektams, kaip apsaugoti savo teises.

Nuoroda: BDAR

5. Dokumentavimas ir peržiūra

Visi incidentai dokumentuojami, įskaitant pagrindinę priežastį, reagavimo veiksmus ir įgytą patirtį. Incidentų valdymo procedūra reguliariai peržiūrima ir atnaujinama, siekiant įtraukti patobulinimus.

Nuoroda: GDPR

2. Eskalavimo tvarka

Nedideli incidentai: juos tvarko vidinė saugumo komanda, prižiūrima DPO. Dideli incidentai: apie juos informuojama vyresnioji vadovybė ir valdyba, taip pat privalomai pranešama priežiūros institucijai.

Nuoroda: GDPR

3. Kontaktai dėl incidentų

Jei turite klausimų arba norite pranešti apie incidentą, susisiekite su DPO el. paštu privacy@revzper.com.

Nuoroda: GDPR

Trečiųjų šalių rizikos valdymas

revzper SAS pripažįsta, kad trečiųjų šalių pardavėjai, subtvarkytojai ir paslaugų teikėjai gali tvarkyti asmens duomenis mūsų platformos vardu. Įsipareigojame užtikrinti, kad visos trečiosios šalys laikytųsi tokių pačių aukštų duomenų apsaugos ir saugumo standartų kaip revzper SAS.

1. Subtvarkytojai ir paslaugų teikėjai

Toliau nurodytas trečiąsias šalis pasitelkia revzper SAS teikdama paslaugas, susijusias su asmens duomenų tvarkymu. Kiekvienas subtvarkytojas pasirenkamas remiantis griežtu išsamiu patikrinimu ir sutartinėmis apsaugos priemonėmis:

Nuoroda: GDPR

  • Paslauga: Debesijos priegloba

Subtvarkytojas: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Duomenų vieta: Prancūzija (Paryžiaus regionas), Europos Sąjunga
Atitikties sertifikatai: ISO/IEC 27001:2022; HDS (sveikatos duomenų priegloba)
Duomenų tvarkymo susitarimas: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/

  • Paslauga: Mokėjimų tvarkymas

Subtvarkytojas: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Duomenų vieta: Europos Sąjunga (Nyderlandai)
Atitikties sertifikatai: PCI DSS 1 lygio paslaugų teikėjas; mokėjimo įstaiga, kuriai leidimą suteikė De Nederlandsche Bank
Duomenų tvarkymo susitarimas: Mollie tvarko mokėjimo duomenis kaip nepriklausomas duomenų valdytojas pagal savo User Agreement ir Privacy Statement, https://www.mollie.com/legal/privacy

  • Paslauga: DI išvadų generavimas (OpenAI modeliai)

Subtvarkytojas: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (Microsoft Foundry, Azure OpenAI Service)
Duomenų vieta: Europos Sąjunga: duomenų zonos diegimai Prancūzijoje esančiame ištekliuje (France Central); užklausos ir atsakymai tvarkomi Azure ES duomenų ribose, ramybės būsenoje esantys duomenys saugomi Prancūzijoje
Atitikties sertifikatai: ISO/IEC 27001, SOC 2 (Microsoft Service Trust Portal, https://servicetrust.microsoft.com/)
Duomenų tvarkymo susitarimas: Microsoft Products and Services Data Protection Addendum, https://aka.ms/DPA; Foundry modelių duomenų sąlygos, https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy

  • Paslauga: DI išvadų generavimas (Mistral modeliai)

Subtvarkytojas: Mistral AI SAS, RCS Paris 952 418 325, 15 rue des Halles, 75001 Paris, France (La Plateforme)
Duomenų vieta: Europos Sąjunga (išvadų generavimas Mistral ES regioniniame galiniame taške; pagal numatytuosius nustatymus duomenys talpinami Europos Sąjungoje; API įvestys ir išvestys saugomos trisdešimt slenkančių dienų piktnaudžiavimo stebėsenos tikslais)
Atitikties sertifikatai: SOC 2 Type II; ISO/IEC 27001 ir 27701 (Mistral AI Trust Center, https://trust.mistral.ai/)
Duomenų tvarkymo susitarimas: Mistral AI Data Processing Addendum, https://legal.mistral.ai/terms/data-processing-addendum/
2. Išsamus patikrinimas ir atranka

Visi potencialūs subtvarkytojai vertinami pagal jų saugumo praktiką, atitikties sertifikatus ir įsipareigojimus duomenų apsaugos srityje. Su visais subtvarkytojais sudaromi duomenų tvarkymo susitarimai, kuriuose nustatomos jų pareigos, susijusios su duomenų apsauga, saugumu ir pranešimu apie pažeidimus. revzper SAS reguliariai peržiūri subtvarkytojų veiklos rezultatus ir atitiktį, siekdama užtikrinti nuolatinį taikomų teisės aktų laikymąsi.

Nuoroda: GDPR

3. Reagavimas į incidentus ir pranešimas apie pažeidimus

Subtvarkytojai privalo nedelsdami pranešti revzper SAS apie bet kokį įtariamą ar faktinį duomenų pažeidimą. revzper SAS įvertins pažeidimo poveikį ir imsis tinkamų veiksmų, įskaitant pranešimą kompetentingai priežiūros institucijai ir paveiktiems duomenų subjektams, kaip reikalaujama pagal taikomus teisės aktus.

Nuoroda: GDPR

4. Kontaktai dėl trečiųjų šalių rizikos valdymo

Jei turite klausimų apie mūsų trečiųjų šalių rizikos valdymo praktiką, susisiekite su DPO el. paštu privacy@revzper.com.

Nuoroda: GDPR

Darbuotojų saugumo mokymai ir informuotumas

revzper SAS įsipareigoja puoselėti visų darbuotojų ir rangovų saugumo informuotumo kultūrą. Reguliarūs mokymai ir švietimas yra būtini siekiant palaikyti mūsų platformos saugumą ir apsaugoti asmens duomenis.

1. Mokymų programa

1. Taikymo sritis

Visi darbuotojai ir rangovai, turintys prieigą prie revzper SAS sistemų ar duomenų, privalo baigti saugumo mokymus.

2. Nagrinėjamos temos

Informuotumas apie įprastas saugumo grėsmes (pvz., fišingą, socialinę inžineriją). Saugios tapatybės nustatymo praktikos. Prieigos kontrolės ir mažiausių privilegijų principai. Pranešimo apie incidentus procedūros. Duomenų apsaugos principai ir teisės aktų laikymasis. Saugios kūrimo praktikos (techniniams darbuotojams). Fizinis saugumas ir sauga darbo vietoje.

3. Mokymų dažnumas

Naujai priimti darbuotojai: privalomi saugumo mokymai per pirmąsias 30 darbo dienų. Kasmetinis atnaujinimas: visi darbuotojai ir rangovai privalo kasmet baigti atnaujintus saugumo mokymus. Ad hoc mokymai: papildomi mokymai rengiami diegiant naujas sistemas, priimant naujas taisykles arba atsiradus naujoms grėsmėms.

4. Dokumentavimas

Dalyvavimas mokymuose ir jų baigimas dokumentuojami ir saugiai saugomi. Darbuotojai privalo patvirtinti, kad suprato mokymo medžiagą.

2. Informuotumo didinimo kampanijos

Fišingo simuliacijos: Reguliariai vykdomos fišingo simuliacijos, siekiant įvertinti darbuotojų informuotumą ir sustiprinti mokymus. Saugumo naujienlaiškiai: Periodiškai platinami naujienlaiškiai, kuriuose dalijamasi atnaujinimais apie saugumo grėsmes, gerąją praktiką ir politikos pakeitimus. Incidentų peržiūros: Po incidentų atliekamos peržiūros, siekiant išanalizuoti įgytą patirtį ir pagerinti saugumo praktiką.

3. Atitiktis ir vykdymas

Saugumo mokymų reikalavimų nesilaikymas gali lemti drausmines priemones, įskaitant ir darbo sutarties nutraukimą. revzper SAS pasilieka teisę tikrinti mokymų baigimą ir saugumo politikų laikymąsi.

4. Kontaktai mokymų klausimais

Kilus klausimų dėl mūsų saugumo mokymų programos, kreipkitės į DPO adresu privacy@revzper.com.