Beskos
Inizia

Sovranità

Dove viene elaborato il lavoro della sua organizzazione

Dove vengono elaborati i dati dei clienti, quale legge regola la società che li gestisce, quali terze parti sono coinvolte, come vengono esportati i dati e i limiti di tale posizione.

La domanda alla base del requisito

L'ubicazione dei server e la giurisdizione del fornitore sono questioni distinte. Un fornitore statunitense può conservare i dati in un data center europeo e rimanere soggetto alla legge statunitense, incluso il CLOUD Act, che si applica all'azienda piuttosto che all'ubicazione dei dati.

Beskos è gestita da una società stabilita in Polonia. Il contratto, i server e gli obblighi che ne derivano sono disciplinati dallo stesso ordinamento giuridico.

Una richiesta di accesso ai dati dei clienti viene quindi gestita secondo la legge europea, dinanzi a un'autorità europea, con i rimedi previsti dal diritto europeo.

Cosa gestiamo noi e cosa acquistiamo all'esterno

L'applicazione, il database, le caselle di posta, le riunioni e la modifica dei documenti vengono eseguiti su server gestiti da Beskos in Europa. I componenti rimanenti sono acquistati da terze parti e sono elencati di seguito con la loro giurisdizione.

  • Applicazione e database

    Trattamento UE

    netcup GmbH

    Unione Europea

  • Caselle di posta (SMTP, IMAP, JMAP)

    Trattamento UE

    netcup GmbH

    Unione Europea

  • Riunioni e modifica documenti

    Trattamento UE

    netcup GmbH

    Unione Europea

  • Assistente AI e indicizzazione wiki

    Trattamento UE

    TensorX

    Unione Europea

  • File Drive e registrazioni (crittografati da noi)

    Trattamento UE

    BunnyWay d.o.o.

    Francoforte, Germania

  • Invio posta in uscita

    Fornitore statunitense · SCC

    Amazon Web Services EMEA SARL

    Dublino, Irlanda

  • DNS e distribuzione contenuti

    Trattamento UE

    BunnyWay d.o.o.

    Francoforte, Germania

  • Pagamenti e fatturazione

    Fornitore statunitense · SCC

    Stripe Payments Europe, Ltd.

    Dublino, Irlanda

I suoi dati vengono trattati e conservati nell'Unione Europea. Due dei fornitori sopra indicati sono entità europee con società madre negli Stati Uniti, e a entrambi si applicano le clausole contrattuali standard dell'UE; nessuno dei due detiene il contenuto delle caselle di posta, dei file o dei documenti. I file Drive e le registrazioni sono crittografati prima di raggiungere il fornitore di archiviazione, che detiene solo testo cifrato e nessuna chiave per decifrarlo. L'elenco completo, con le finalità e le notifiche di modifica, è pubblico.

Cosa non dichiariamo

I limiti della posizione sopra esposta.

Due sub-responsabili rimangono filiali di società statunitensi

Amazon Web Services EMEA SARL gestisce la consegna della posta elettronica in uscita e Stripe Payments Europe, Ltd. gestisce i pagamenti. Entrambe sono entità europee le cui società madri sono stabilite negli Stati Uniti, ed entrambe sono quindi soggette alla portata della legislazione statunitense. Ciascuna elabora i dati all'interno dell'Unione Europea secondo le clausole contrattuali standard dell'UE, e ciascuna è indicata nella pagina dei sub-responsabili. Nessuna delle due conserva il contenuto delle caselle di posta, dei file o dei documenti.

Non si possiedono certificazioni

Beskos non possiede né la certificazione ISO 27001 né SOC 2. La pagina sulla sicurezza illustra le misure tecniche e organizzative in vigore, nel dettaglio necessario per una valutazione indipendente.

Non viene offerto alcun accordo contrattuale sul livello di servizio

L'obiettivo di disponibilità è del 99,5% al mese, misurato esternamente e pubblicato per componente. Si tratta di un obiettivo operativo e non di una garanzia contrattuale; i termini di servizio lo dichiarano espressamente.

La migrazione è assistita, non automatizzata

Le caselle di posta sono accessibili tramite IMAP, quindi la posta storica può essere trasferita utilizzando un client standard, e Beskos assiste nella pianificazione del lavoro. Non viene fornita alcuna importazione in un unico passaggio.

Risposte per una valutazione

Le domande comunemente sollevate in un questionario di sicurezza e il documento che risponde a ciascuna.

Esiste un accordo per il trattamento dei dati?

Sì, pubblicato integralmente sul sito, con l'Allegato I sui dettagli del trattamento e l'Allegato II sulle misure tecniche e organizzative. Non è necessario richiederlo.

Leggi il DPA

Quali sub-responsabili sono coinvolti?

Tutti i sub-responsabili sono elencati con scopo, ubicazione e meccanismo di trasferimento, insieme alla data dell'ultima modifica. I nuovi sub-responsabili vengono notificati con almeno 14 giorni di calendario di anticipo e il cliente può opporsi.

Sub-responsabili

Come vengono protetti i dati?

Crittografia in transito e a riposo, hashing delle password, limitazione obbligatoria dell'ambito del tenant su ogni query, limitazione della frequenza, autenticazione a due fattori e accesso amministrativo limitato. Ogni misura è descritta integralmente nella pagina sulla sicurezza.

Misure di sicurezza

Chi è l'entità contraente?

Open Solutions, nome commerciale di un imprenditore individuale registrato a Poznań, Polonia, con partita IVA PL7773457857. L'avviso legale la identifica integralmente.

Avviso legale

Cosa succede ai dati in caso di risoluzione del contratto?

Vengono esportati dal cliente in formati aperti e cancellati secondo i periodi di conservazione stabiliti nell'accordo per il trattamento dei dati.

Conservazione e cancellazione

Quale disponibilità possiamo aspettarci?

Lavoriamo per un 99,5% al mese, misurato esternamente e pubblicato con novanta giorni di cronologia. Si tratta di un obiettivo e non di una garanzia contrattuale, e la pagina degli impegni specifica esattamente quale sia quale.

Impegni di servizio

Quanto è difficile trasferire un'organizzazione esistente?

La posta arriva tramite IMAP con la struttura delle cartelle intatta, i calendari come iCalendar e i contatti come vCard. La pagina sulla migrazione illustra i passaggi, i tempi e le parti che non sono automatizzate.

Piano di migrazione

L'assistente rappresenta un rischio a questo proposito?

I modelli sono open-source e serviti su infrastruttura europea. Il contenuto non viene divulgato agli sviluppatori dei modelli e non viene utilizzato per addestrarli. Un'organizzazione può disabilitare completamente l'assistente.

Sub-responsabili

Come i dati escono

I formati in cui vengono esportati i dati dei clienti, ciascuno leggibile dalle piattaforme di destinazione.

Posta

IMAP, con la struttura completa delle cartelle, utilizzando qualsiasi client standard.

Calendari

iCalendar (.ics), per calendario.

Contatti

vCard o CSV, inclusi i campi personalizzati.

File

Download diretto, incluse intere cartelle come ZIP.

Dominio

Il dominio, i suoi record DNS e la relativa reputazione di invio rimangono di proprietà del cliente.

Tempistiche

In qualsiasi momento, senza richiesta, approvazione o costo di esportazione.

Lo valuti rispetto ai suoi requisiti.

I documenti legali sono pubblici e non necessitano di richiesta. Per un processo di approvvigionamento o un questionario di sicurezza, scriveteci e risponderemo per iscritto.

Inizia Contattaci