Alla juridiska dokument

Juridiskt

Säkerhetspolicy

Gäller sedan 18 september 2026

Säkerhetspolicy

Rapportering av säkerhetssårbarheter

revzper SAS tar säkerheten för Euphile-plattformen på största allvar. Om du upptäcker en säkerhetssårbarhet, rapportera den ansvarsfullt genom att skicka ett e-postmeddelande till contact@revzper.com. Vi bekräftar mottagandet inom 48 timmar och strävar efter att tillhandahålla en första bedömning inom 5 arbetsdagar. Vi vidtar inte rättsliga åtgärder mot forskare som följer ansvarsfulla rutiner för rapportering av sårbarheter.

Efterlevnad av dataskyddsbestämmelser

revzper SAS, som personuppgiftsansvarig för Euphile-plattformen, åtar sig att fullt ut följa den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga EU-lagar om dataskydd. Denna policy beskriver vår efterlevnad av följande principer:

1. GDPR-principer

All behandling av uppgifter utförs med en tydlig rättslig grund, inklusive samtycke, fullgörande av avtal eller berättigat intresse, enligt vad som anges i vår Integritetspolicy.

Ref: GDPR

2. Registrerades rättigheter

Som registrerad har du följande rättigheter avseende dina personuppgifter som behandlas på Euphile-plattformen:

Ref: GDPR

  • Begära bekräftelse på huruvida dina uppgifter behandlas samt tillgång till dessa uppgifter.
  • Begära rättelse av felaktiga eller ofullständiga personuppgifter.
  • Begära radering av dina personuppgifter under särskilda förutsättningar.
  • Begära begränsning av behandlingen under vissa omständigheter.
  • Erhålla dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
  • Invända mot behandling som grundar sig på berättigade intressen eller direktmarknadsföring.
  • Återkalla samtycke till behandling när samtycket utgjorde den rättsliga grunden.

3. Rättslig grund för behandling

Den rättsliga grunden för behandling av personuppgifter på Euphile-plattformen varierar beroende på produkt och tjänst. För detaljerad information, se Integritetspolicyn för varje produkt (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu).

Ref: GDPR

4. Dataskyddsombud (DPO)

revzper SAS har utsett ett dataskyddsombud för att övervaka dataskyddspraxis. Dataskyddsombudet kan kontaktas på privacy@revzper.com.

Ref: GDPR

Säkerhetsåtgärder

Vår plattform använder följande säkerhetsåtgärder för att skydda personuppgifter:

1. Kryptering

1. Under överföring

Alla uppgifter som överförs mellan användare och vår plattform krypteras med protokoll enligt branschstandard för att säkerställa säkra kommunikationskanaler.

2. I vila

Känsliga uppgifter krypteras med starka krypteringsstandarder, och krypteringsnycklar hanteras i enlighet med bästa praxis.

2. Åtkomstkontroller

1. Rollbaserad åtkomstkontroll

Rollbaserad åtkomstkontroll har implementerats för att säkerställa att användare endast har åtkomst till de uppgifter och funktioner som krävs för deras roller.

2. Flerfaktorsautentisering

Flerfaktorsautentisering krävs för all administrativ åtkomst till plattformen.

3. Säkerhetsbedömningar

1. Sårbarhetsskanningar och penetrationstester

Regelbundna sårbarhetsskanningar och penetrationstester genomförs för att identifiera och åtgärda säkerhetsbrister.

2. Interna säkerhetsbedömningar

Interna säkerhetsbedömningar genomförs för att granska åtkomstloggar, systemkonfigurationer och efterlevnaden av säkerhetspolicyer.

4. Automatiserad övervakning

1. Kontinuerlig övervakning

Kontinuerlig övervakning av systemloggar, nätverkstrafik och användaraktivitet för att upptäcka och reagera på misstänkt beteende i realtid.

2. Automatiserade aviseringar

Automatiserade aviseringar genereras vid potentiella säkerhetsincidenter, vilket möjliggör en snabb reaktion.

5. Efterlevnadscertifieringar

Vår infrastruktur och våra processer är utformade för att uppfylla erkända säkerhetsstandarder. Certifieringar verifieras regelbundet och görs tillgängliga på begäran. Alla uppgifter behandlas inom Europeiska unionen på infrastruktur som uppfyller branschens säkerhetsstandarder.

Incidenthantering och underrättelse om personuppgiftsincidenter

revzper SAS har etablerat ett robust förfarande för incidenthantering för att hantera säkerhetsincidenter, personuppgiftsincidenter eller obehörig åtkomst till personuppgifter. Vårt mål är att snabbt upptäcka, begränsa och mildra incidenter samtidigt som efterlevnaden av rättsliga skyldigheter säkerställs.

1. Förfarande för incidenthantering

Ref: GDPR

1. Upptäckt och rapportering

Säkerhetsincidenter upptäcks genom automatiserade övervakningsverktyg och manuell rapportering. Anställda och uppdragstagare utbildas i att omedelbart rapportera misstänkta incidenter till privacy@revzper.com eller via incidenthanteringsjouren på contact@revzper.com.

Ref: GDPR

2. Bedömning och begränsning

Incidenthanteringsteamet, under ledning av dataskyddsombudet, bedömer incidentens omfattning och påverkan. Omedelbara begränsningsåtgärder genomförs för att förhindra ytterligare obehörig åtkomst eller förlust av uppgifter.

Ref: GDPR

3. Underrättelse till tillsynsmyndigheter

I händelse av en personuppgiftsincident kommer revzper SAS att underrätta den behöriga tillsynsmyndigheten inom 72 timmar från det att bolaget fick kännedom om incidenten, såvida incidenten sannolikt inte medför en risk för de registrerades rättigheter och friheter. Underrättelsen kommer att innehålla: En beskrivning av incidentens art. Kategorierna av och det ungefärliga antalet registrerade och register som berörs. Incidentens sannolika konsekvenser. Åtgärder som har vidtagits eller föreslagits för att hantera incidenten.

Ref: GDPR

4. Kommunikation till berörda registrerade

Om incidenten sannolikt medför en hög risk för de registrerades rättigheter och friheter kommer revzper SAS att informera berörda personer utan onödigt dröjsmål. Informationen kommer att innehålla: En tydlig beskrivning av incidenten. De åtgärder som har vidtagits för att hantera incidenten. Rekommendationer till registrerade om hur de kan skydda sina rättigheter.

Ref: GDPR

5. Dokumentation och granskning

Alla incidenter dokumenteras, inklusive grundorsaken, åtgärderna vid hanteringen och lärdomarna. Incidenthanteringsproceduren granskas och uppdateras regelbundet för att införliva förbättringar.

Ref: GDPR

2. Eskaleringsväg

Mindre incidenter: Hanteras av det interna säkerhetsteamet under tillsyn av DPO. Allvarliga incidenter: Eskaleras till den högsta ledningen och styrelsen, med obligatorisk anmälan till tillsynsmyndigheten.

Ref: GDPR

3. Kontakt vid incidenter

För frågor eller för att rapportera en incident, kontakta DPO på privacy@revzper.com.

Ref: GDPR

Hantering av risker med tredje parter

revzper SAS är medvetet om att tredjepartsleverantörer, underbiträden och tjänsteleverantörer kan behandla personuppgifter för vår plattforms räkning. Vi åtar oss att säkerställa att alla tredje parter följer samma höga standarder för dataskydd och säkerhet som revzper SAS.

1. Underbiträden och tjänsteleverantörer

Följande tredje parter anlitas av revzper SAS för att tillhandahålla tjänster som innefattar behandling av personuppgifter. Varje underbiträde väljs utifrån en noggrann due diligence och avtalsmässiga skyddsåtgärder:

Ref: GDPR

  • Tjänst: Molnhosting

Underbiträde: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Datalokalisering: France (Paris region), European Union
Efterlevnadscertifieringar: ISO/IEC 27001:2022; HDS (hosting av hälsodata)
Avtal om behandling av personuppgifter: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/

  • Tjänst: Betalningshantering

Underbiträde: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Datalokalisering: European Union (Netherlands)
Efterlevnadscertifieringar: PCI DSS Level 1 service provider; payment institution authorised by De Nederlandsche Bank
Avtal om behandling av personuppgifter: Mollie processes payment data as an independent controller under its User Agreement and Privacy Statement, https://www.mollie.com/legal/privacy

  • Tjänst: AI-inferens (OpenAI models)

Underbiträde: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (Microsoft Foundry, Azure OpenAI Service)
Datalokalisering: European Union: data zone deployments on a resource in France (France Central); prompts and responses processed within the Azure EU Data Boundary, data at rest in France
Efterlevnadscertifieringar: ISO/IEC 27001, SOC 2 (Microsoft Service Trust Portal, https://servicetrust.microsoft.com/)
Avtal om behandling av personuppgifter: Microsoft Products and Services Data Protection Addendum, https://aka.ms/DPA; data terms for Foundry models, https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy

  • Tjänst: AI-inferens (Mistral models)

Underbiträde: Mistral AI SAS, RCS Paris 952 418 325, 15 rue des Halles, 75001 Paris, France (La Plateforme)
Datalokalisering: European Union (inference on Mistral's EU regional endpoint; data hosted in the European Union by default; API inputs and outputs kept thirty rolling days for abuse monitoring)
Efterlevnadscertifieringar: SOC 2 Type II; ISO/IEC 27001 and 27701 (Mistral AI Trust Center, https://trust.mistral.ai/)
Avtal om behandling av personuppgifter: Mistral AI Data Processing Addendum, https://legal.mistral.ai/terms/data-processing-addendum/
2. Due diligence och urval

Alla potentiella underbiträden utvärderas utifrån deras säkerhetsrutiner, efterlevnadscertifieringar och åtaganden avseende dataskydd. Avtal om behandling av personuppgifter upprättas med alla underbiträden och beskriver deras skyldigheter avseende dataskydd, säkerhet och anmälan av personuppgiftsincidenter. revzper SAS granskar regelbundet underbiträdenas prestationer och efterlevnad för att säkerställa fortsatt efterlevnad av tillämpliga bestämmelser.

Ref: GDPR

3. Incidenthantering och anmälan av personuppgiftsincidenter

Underbiträden måste omedelbart underrätta revzper SAS om alla misstänkta eller faktiska personuppgiftsincidenter. revzper SAS kommer att bedöma incidentens påverkan och vidta lämpliga åtgärder, inklusive att underrätta den behöriga tillsynsmyndigheten och berörda registrerade, i den utsträckning som krävs enligt tillämpliga bestämmelser.

Ref: GDPR

4. Kontakt för hantering av risker med tredje parter

För frågor om vår praxis för hantering av risker med tredje parter, kontakta DPO på privacy@revzper.com.

Ref: GDPR

Säkerhetsutbildning och medvetenhet för anställda

revzper SAS åtar sig att främja en kultur av säkerhetsmedvetenhet bland alla anställda och uppdragstagare. Regelbunden utbildning och fortbildning är avgörande för att upprätthålla säkerheten på vår plattform och skydda personuppgifter.

1. Utbildningsprogram

1. Omfattning

Alla anställda och uppdragstagare med åtkomst till revzper SAS system eller data måste genomföra säkerhetsutbildning.

2. Omfattade ämnen

Medvetenhet om vanliga säkerhetshot (t.ex. nätfiske och social manipulation). Säkra autentiseringsrutiner. Principerna om åtkomstkontroll och minsta möjliga behörighet. Rutiner för incidentrapportering. Principer för dataskydd och regelefterlevnad. Säkra utvecklingsrutiner (för teknisk personal). Fysisk säkerhet och säkerhet på arbetsplatsen.

3. Utbildningsfrekvens

Nyanställda: Obligatorisk säkerhetsutbildning inom de första 30 dagarna av anställningen. Årlig repetitionsutbildning: Alla anställda och uppdragstagare måste genomföra en årlig uppdatering av säkerhetsutbildningen. Ad hoc-utbildning: Ytterligare utbildning tillhandahålls för nya system, policyer eller nya hot.

4. Dokumentation

Närvaro vid och genomförande av utbildning dokumenteras och lagras på ett säkert sätt. Anställda måste bekräfta att de har förstått utbildningsmaterialet.

2. Medvetandehöjande kampanjer

Nätfiskesimuleringar: Regelbundna nätfiskesimuleringar genomförs för att bedöma de anställdas medvetenhet och förstärka utbildningen. Säkerhetsnyhetsbrev: Periodiska nyhetsbrev distribueras för att dela uppdateringar om säkerhetshot, bästa praxis och policyändringar. Incidentgranskningar: Granskningar efter incidenter genomförs för att analysera lärdomar och förbättra säkerhetspraxis.

3. Efterlevnad och tillsyn

Bristande efterlevnad av kraven på säkerhetsutbildning kan leda till disciplinära åtgärder, upp till och inklusive uppsägning. revzper SAS förbehåller sig rätten att granska genomförandet av utbildningen och efterlevnaden av säkerhetspolicyerna.

4. Kontakt för frågor om utbildningen

För frågor om vårt säkerhetsutbildningsprogram, kontakta DPO på privacy@revzper.com.