Id-dokumenti legali kollha

Legali

Politika tas-Sigurtà

Fis-seħħ mill-18 ta’ Settembru 2026

Politika tas-Sigurtà

Rappurtar ta’ Vulnerabbiltajiet tas-Sigurtà

revzper SAS tieħu s-sigurtà tal-pjattaforma Euphile bis-serjetà. Jekk tiskopri vulnerabbiltà tas-sigurtà, jekk jogħġbok irrapportaha b’mod responsabbli billi tibgħat email lil contact@revzper.com. Aħna nikkonfermaw ir-riċevuta fi żmien 48 siegħa u nimmiraw li nipprovdu valutazzjoni inizjali fi żmien 5 ijiem tax-xogħol. Ma nieħdux azzjoni legali kontra riċerkaturi li jsegwu prattiki ta’ żvelar responsabbli.

Konformità mar-Regolamenti dwar il-Protezzjoni tad-Data

revzper SAS, bħala l-kontrollur tad-data għall-pjattaforma Euphile, hija impenjata għal konformità sħiħa mar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) u ma’ liġijiet oħra applikabbli tal-UE dwar il-protezzjoni tad-data. Din il-politika tiddeskrivi l-aderenza tagħna mal-prinċipji li ġejjin:

1. Prinċipji tal-GDPR

L-attivitajiet kollha tal-ipproċessar tad-data jitwettqu fuq bażi legali ċara, inkluż il-kunsens, it-twettiq ta’ kuntratt, jew interess leġittimu, kif speċifikat fil-Politika ta’ Privatezza tagħna.

Ref: GDPR

2. Drittijiet tas-Suġġett tad-Data

Bħala suġġett tad-data, għandek id-drittijiet li ġejjin fir-rigward tad-data personali tiegħek ipproċessata fuq il-pjattaforma Euphile:

Ref: GDPR

  • Titlob konferma dwar jekk id-data tiegħek hijiex qed tiġi pproċessata u jkollok aċċess għal dik id-data.
  • Titlob il-korrezzjoni ta’ data personali mhux preċiża jew mhux kompluta.
  • Titlob it-tħassir tad-data personali tiegħek taħt kundizzjonijiet speċifiċi.
  • Titlob il-limitazzjoni tal-ipproċessar f’ċerti ċirkostanzi.
  • Tirċievi d-data personali tiegħek f’format strutturat, użat komunement u li jista’ jinqara mill-magni.
  • Toġġezzjona għall-ipproċessar ibbażat fuq interessi leġittimi jew kummerċjalizzazzjoni diretta.
  • Tirtira l-kunsens għall-ipproċessar fejn dan kien il-bażi legali.

3. Bażi Legali għall-Ipproċessar

Il-bażi legali għall-ipproċessar tad-data personali fuq il-pjattaforma Euphile tvarja skont il-prodott u s-servizz. Għal informazzjoni dettaljata, irreferi għall-Politika ta’ Privatezza għal kull prodott (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu).

Ref: GDPR

4. Uffiċjal għall-Protezzjoni tad-Data (DPO)

revzper SAS ħatret Uffiċjal għall-Protezzjoni tad-Data biex jissorvelja l-prattiki tal-protezzjoni tad-data. Id-DPO jista’ jiġi kkuntattjat fuq privacy@revzper.com.

Ref: GDPR

Miżuri tas-Sigurtà

Il-pjattaforma tagħna tuża l-miżuri ta’ sigurtà li ġejjin biex tipproteġi d-data personali:

1. Kriptaġġ

1. Waqt it-Trasmissjoni

Id-data kollha trażmessa bejn l-utenti u l-pjattaforma tagħna hija kriptata bl-użu ta’ protokolli standard tal-industrija biex jiġu żgurati kanali ta’ komunikazzjoni siguri.

2. Waqt il-Ħażna

Id-data sensittiva hija kriptata bl-użu ta’ standards ta’ kriptaġġ b’saħħithom, biċ-ċwievet tal-kriptaġġ ġestiti skont l-aħjar prattiki.

2. Kontrolli tal-Aċċess

1. Kontroll tal-Aċċess Ibbażat fuq ir-Rwol

Il-kontroll tal-aċċess ibbażat fuq ir-rwol huwa implimentat biex jiġi żgurat li l-utenti jkollhom aċċess biss għad-data u l-funzjonijiet meħtieġa għar-rwoli tagħhom.

2. Awtentikazzjoni b’Diversi Fatturi

L-awtentikazzjoni b’diversi fatturi hija meħtieġa għall-aċċess amministrattiv kollu għall-pjattaforma.

3. Valutazzjonijiet tas-Sigurtà

1. Skans tal-Vulnerabbiltajiet u Testijiet ta’ Penetrazzjoni

Skans regolari tal-vulnerabbiltajiet u testijiet ta’ penetrazzjoni jitwettqu biex jiġu identifikati u indirizzati d-dgħufijiet tas-sigurtà.

2. Valutazzjonijiet Interni tas-Sigurtà

Valutazzjonijiet interni tas-sigurtà jitwettqu biex jiġu riveduti r-reġistri tal-aċċess, il-konfigurazzjonijiet tas-sistemi, u l-konformità mal-politiki tas-sigurtà.

4. Monitoraġġ Awtomatizzat

1. Monitoraġġ Kontinwu

Monitoraġġ kontinwu tar-reġistri tas-sistema, tat-traffiku tan-netwerk, u tal-attività tal-utenti biex tiġi skoperta u tiġi indirizzata mġiba suspettuża f’ħin reali.

2. Twissijiet Awtomatizzati

Twissijiet awtomatizzati jiġu ġġenerati għal inċidenti potenzjali tas-sigurtà, li jippermettu rispons rapidu.

5. Ċertifikazzjonijiet tal-Konformità

L-infrastruttura u l-proċessi tagħna huma mfassla biex jissodisfaw standards tas-sigurtà rikonoxxuti. Iċ-ċertifikazzjonijiet jiġu vverifikati regolarment u jsiru disponibbli fuq talba. Id-data kollha tiġi pproċessata fl-Unjoni Ewropea fuq infrastruttura li tissodisfa l-istandards tas-sigurtà tal-industrija.

Rispons għall-Inċidenti u Notifika ta’ Ksur

revzper SAS stabbiliet proċedura robusta ta’ rispons għall-inċidenti biex tindirizza inċidenti tas-sigurtà, ksur tad-data, jew aċċess mhux awtorizzat għad-data personali. L-għan tagħna huwa li niskopru, nrażżnu u nnaqqsu l-impatt tal-inċidenti fil-pront filwaqt li niżguraw il-konformità mal-obbligi legali.

1. Proċedura ta’ Rispons għall-Inċidenti

Ref: GDPR

1. Sejbien u Rappurtar

L-inċidenti tas-sigurtà jiġu skoperti permezz ta’ għodod ta’ monitoraġġ awtomatizzati u rappurtar manwali. L-impjegati u l-kuntratturi jiġu mħarrġa biex jirrappurtaw immedjatament l-inċidenti suspettati lil privacy@revzper.com jew permezz tal-hotline ta’ rispons għall-inċidenti fuq contact@revzper.com.

Ref: GDPR

2. Valutazzjoni u Trażżin

It-tim ta’ rispons għall-inċidenti, immexxi mid-DPO, jivvaluta l-ambitu u l-impatt tal-inċident. Miżuri immedjati ta’ trażżin jiġu implimentati biex jipprevjenu aktar aċċess mhux awtorizzat jew telf tad-data.

Ref: GDPR

3. Notifika lill-Awtoritajiet Superviżorji

F’każ ta’ ksur tad-data personali, revzper SAS tinnotifika lill-awtorità superviżorja kompetenti fi żmien 72 siegħa minn meta ssir taf bil-ksur, sakemm il-ksur ma jkunx probabbli li jirriżulta f’riskju għad-drittijiet u l-libertajiet tas-suġġetti tad-data. In-notifika se tinkludi: Deskrizzjoni tan-natura tal-ksur. Il-kategoriji u n-numru approssimattiv tas-suġġetti tad-data u tar-rekords affettwati. Il-konsegwenzi probabbli tal-ksur. Il-miżuri meħuda jew proposti biex jiġi indirizzat il-ksur.

Ref: GDPR

4. Komunikazzjoni lis-Suġġetti tad-Data Affettwati

Jekk il-ksur ikun probabbli li jirriżulta f’riskju għoli għad-drittijiet u l-libertajiet tas-suġġetti tad-data, revzper SAS tikkomunika l-ksur lill-individwi affettwati mingħajr dewmien żejjed. Il-komunikazzjoni se tinkludi: Deskrizzjoni ċara tal-ksur. Il-miżuri meħuda biex jiġi indirizzat il-ksur. Rakkomandazzjonijiet għas-suġġetti tad-data biex jipproteġu d-drittijiet tagħhom.

Ref: GDPR

5. Dokumentazzjoni u Rieżami

L-inċidenti kollha jiġu dokumentati, inklużi l-kawża ewlenija, l-azzjonijiet ta’ reazzjoni, u t-tagħlimiet meħuda. Il-proċedura ta’ reazzjoni għall-inċidenti tiġi riveduta u aġġornata regolarment sabiex tinkorpora titjib.

Ref: GDPR

2. Mogħdija tal-Eskalazzjoni

Inċidenti Minuri: Jiġu ttrattati mit-tim intern tas-sigurtà taħt is-superviżjoni tad-DPO. Inċidenti Maġġuri: Jiġu eskalati lill-maniġment superjuri u lill-bord tad-diretturi, b’notifika obbligatorja lill-awtorità superviżorja.

Ref: GDPR

3. Kuntatt għall-Inċidenti

Għal mistoqsijiet jew biex tirrapporta inċident, ikkuntattja lid-DPO fuq privacy@revzper.com.

Ref: GDPR

Ġestjoni tar-Riskju ta’ Partijiet Terzi

revzper SAS tirrikonoxxi li bejjiegħa terzi, sottoproċessuri, u fornituri tas-servizzi jistgħu jipproċessaw data personali f’isem il-pjattaforma tagħna. Aħna impenjati li niżguraw li l-partijiet terzi kollha jaderixxu mal-istess standards għoljin ta’ protezzjoni u sigurtà tad-data bħal revzper SAS.

1. Sottoproċessuri u Fornituri tas-Servizzi

Il-partijiet terzi li ġejjin huma ingaġġati minn revzper SAS biex jipprovdu servizzi li jinvolvu l-ipproċessar ta’ data personali. Kull sottoproċessur jintgħażel abbażi ta’ diliġenza dovuta rigoruża u salvagwardji kuntrattwali:

Ref: GDPR

  • Servizz: Hosting fil-cloud

Sottoproċessur: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Post tad-data: France (Paris region), European Union
Ċertifikazzjonijiet ta’ konformità: ISO/IEC 27001:2022; HDS (health data hosting)
Ftehim dwar l-ipproċessar tad-data: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/

  • Servizz: Ipproċessar tal-pagamenti

Sottoproċessur: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Post tad-data: European Union (Netherlands)
Ċertifikazzjonijiet ta’ konformità: PCI DSS Level 1 service provider; payment institution authorised by De Nederlandsche Bank
Ftehim dwar l-ipproċessar tad-data: Mollie processes payment data as an independent controller under its User Agreement and Privacy Statement, https://www.mollie.com/legal/privacy

  • Servizz: Inferenza tal-AI (OpenAI models)

Sottoproċessur: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (Microsoft Foundry, Azure OpenAI Service)
Post tad-data: European Union: data zone deployments on a resource in France (France Central); prompts and responses processed within the Azure EU Data Boundary, data at rest in France
Ċertifikazzjonijiet ta’ konformità: ISO/IEC 27001, SOC 2 (Microsoft Service Trust Portal, https://servicetrust.microsoft.com/)
Ftehim dwar l-ipproċessar tad-data: Microsoft Products and Services Data Protection Addendum, https://aka.ms/DPA; data terms for Foundry models, https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy

  • Servizz: Inferenza tal-AI (Mistral models)

Sottoproċessur: Mistral AI SAS, RCS Paris 952 418 325, 15 rue des Halles, 75001 Paris, France (La Plateforme)
Post tad-data: European Union (inference on Mistral's EU regional endpoint; data hosted in the European Union by default; API inputs and outputs kept thirty rolling days for abuse monitoring)
Ċertifikazzjonijiet ta’ konformità: SOC 2 Type II; ISO/IEC 27001 and 27701 (Mistral AI Trust Center, https://trust.mistral.ai/)
Ftehim dwar l-ipproċessar tad-data: Mistral AI Data Processing Addendum, https://legal.mistral.ai/terms/data-processing-addendum/
2. Diliġenza Dovuta u Għażla

Is-sottoproċessuri potenzjali kollha jiġu evalwati abbażi tal-prattiki ta’ sigurtà tagħhom, iċ-ċertifikazzjonijiet ta’ konformità, u l-impenji tagħhom għall-protezzjoni tad-data. Ftehimiet dwar l-Ipproċessar tad-Data jiġu stabbiliti mas-sottoproċessuri kollha, li jiddeskrivu l-obbligi tagħhom fir-rigward tal-protezzjoni tad-data, is-sigurtà, u n-notifika ta’ ksur. revzper SAS tirrevedi regolarment il-prestazzjoni u l-konformità tas-sottoproċessuri sabiex tiżgura aderenza kontinwa mar-regolamenti applikabbli.

Ref: GDPR

3. Reazzjoni għall-Inċidenti u Notifika ta’ Ksur

Is-sottoproċessuri huma meħtieġa jinnotifikaw lil revzper SAS immedjatament dwar kwalunkwe ksur tad-data suspettat jew attwali. revzper SAS se tivvaluta l-impatt tal-ksur u tieħu l-azzjoni xierqa, inkluża n-notifika lill-awtorità superviżorja kompetenti u lis-suġġetti tad-data affettwati, kif meħtieġ mir-regolamenti applikabbli.

Ref: GDPR

4. Kuntatt għall-Ġestjoni tar-Riskju ta’ Partijiet Terzi

Għal mistoqsijiet dwar il-prattiki tagħna ta’ ġestjoni tar-riskju ta’ partijiet terzi, ikkuntattja lid-DPO fuq privacy@revzper.com.

Ref: GDPR

Taħriġ u Għarfien dwar is-Sigurtà għall-Impjegati

revzper SAS hija impenjata li tippromwovi kultura ta’ għarfien dwar is-sigurtà fost l-impjegati u l-kuntratturi kollha. Taħriġ u edukazzjoni regolari huma essenzjali biex tinżamm is-sigurtà tal-pjattaforma tagħna u tiġi protetta d-data personali.

1. Programm ta’ Taħriġ

1. Kamp ta’ Applikazzjoni

L-impjegati u l-kuntratturi kollha b’aċċess għas-sistemi jew għad-data ta’ revzper SAS huma meħtieġa jlestu t-taħriġ dwar is-sigurtà.

2. Suġġetti Koperti

Għarfien dwar theddid komuni għas-sigurtà (eż., phishing, social engineering). Prattiki ta’ awtentikazzjoni sigura. Kontroll tal-aċċess u prinċipji ta’ privileġġ minimu. Proċeduri għar-rappurtar tal-inċidenti. Prinċipji tal-protezzjoni tad-data u konformità regolatorja. Prattiki ta’ żvilupp sigur (għall-persunal tekniku). Sigurtà fiżika u sikurezza fuq il-post tax-xogħol.

3. Frekwenza tat-Taħriġ

Impjegati Ġodda: Taħriġ obbligatorju dwar is-sigurtà fl-ewwel 30 jum tal-impjieg. Aġġornament Annwali: L-impjegati u l-kuntratturi kollha għandhom ilestu aġġornament annwali tat-taħriġ dwar is-sigurtà. Taħriġ Ad Hoc: Jiġi pprovdut taħriġ addizzjonali għal sistemi, politiki, jew theddid emerġenti ġodda.

4. Dokumentazzjoni

L-attendenza u t-tlestija tat-taħriġ jiġu dokumentati u maħżuna b’mod sigur. L-impjegati huma meħtieġa jirrikonoxxu li fehmu l-materjali tat-taħriġ.

2. Kampanji ta’ Għarfien

Simulazzjonijiet ta' phishing: Simulazzjonijiet regolari ta' phishing jitwettqu biex tiġi vvalutata l-għarfien tal-impjegati u jissaħħaħ it-taħriġ. Bullettini tas-Sigurtà: Bullettini perjodiċi jitqassmu biex jinqasmu aġġornamenti dwar theddid għas-sigurtà, l-aħjar prattiki, u bidliet fil-politiki. Reviżjonijiet tal-Inċidenti: Reviżjonijiet wara l-inċidenti jitwettqu biex jiġu analizzati t-tagħlimiet miksuba u jitjiebu l-prattiki tas-sigurtà.

3. Konformità u Infurzar

Nuqqas ta' konformità mar-rekwiżiti tat-taħriġ dwar is-sigurtà jista' jwassal għal azzjoni dixxiplinarja, sa u inkluż it-terminazzjoni tal-impjieg. revzper SAS tirriżerva d-dritt li tivverifika t-tlestija tat-taħriġ u l-konformità mal-politiki tas-sigurtà.

4. Kuntatt għal Mistoqsijiet dwar it-Taħriġ

Għal mistoqsijiet dwar il-programm tagħna tat-taħriġ dwar is-sigurtà, ikkuntattja lid-DPO fuq privacy@revzper.com.