Beskos
Começar

Soberania

Onde o trabalho da sua organização é processado

Onde os dados dos clientes são processados, qual a lei que rege a empresa que os opera, quais os terceiros envolvidos, como os dados são exportados e os limites dessa posição.

A questão subjacente ao requisito

A localização dos servidores e a jurisdição do fornecedor são questões distintas. Um fornecedor dos Estados Unidos pode armazenar dados num centro de dados europeu e permanecer sujeito à lei dos Estados Unidos, incluindo o CLOUD Act, que se aplica à empresa e não à localização dos dados.

A Beskos é operada por uma empresa estabelecida na Polónia. O contrato, os servidores e as obrigações resultantes são regidos pela mesma ordem jurídica.

Um pedido de acesso a dados de clientes é, portanto, tratado ao abrigo da lei europeia, perante uma autoridade europeia, com os recursos previstos pela lei europeia.

O que operamos e o que adquirimos

A aplicação, a base de dados, as caixas de correio, as reuniões e a edição de documentos são executados em servidores operados pela Beskos na Europa. Os restantes componentes são adquiridos a terceiros e estão listados abaixo com a sua jurisdição.

  • Aplicação e base de dados

    Processamento na UE

    netcup GmbH

    União Europeia

  • Caixas de correio (SMTP, IMAP, JMAP)

    Processamento na UE

    netcup GmbH

    União Europeia

  • Reuniões e edição de documentos

    Processamento na UE

    netcup GmbH

    União Europeia

  • Assistente de IA e indexação da wiki

    Processamento na UE

    TensorX

    União Europeia

  • Ficheiros do Drive e gravações (encriptados por nós)

    Processamento na UE

    BunnyWay d.o.o.

    Frankfurt, Alemanha

  • Entrega de correio de saída

    Fornecedor nos EUA · Cláusulas Contratuais Tipo

    Amazon Web Services EMEA SARL

    Dublin, Irlanda

  • DNS e distribuição de conteúdo

    Processamento na UE

    BunnyWay d.o.o.

    Frankfurt, Alemanha

  • Pagamentos e faturação

    Fornecedor nos EUA · Cláusulas Contratuais Tipo

    Stripe Payments Europe, Ltd.

    Dublin, Irlanda

Os seus dados são processados e armazenados na União Europeia. Dois dos fornecedores acima são entidades europeias com empresas-mãe nos Estados Unidos, sendo aplicáveis a ambos as Cláusulas Contratuais Tipo da UE; nenhum deles detém o conteúdo das caixas de correio, ficheiros ou documentos. Os ficheiros do Drive e as gravações são encriptados antes de chegarem ao fornecedor de armazenamento, que detém o texto cifrado e nenhuma chave que o abra. A lista completa, com finalidades e notificações de alteração, é pública.

O que não reivindicamos

Os limites da posição acima descrita.

Dois subcontratantes continuam a ser filiais de empresas dos Estados Unidos

A Amazon Web Services EMEA SARL trata do envio de correio eletrónico de saída, e a Stripe Payments Europe, Ltd. trata dos pagamentos. Ambas são entidades europeias cujas empresas-mãe estão estabelecidas nos Estados Unidos, estando, portanto, ambas ao alcance da legislação dos Estados Unidos. Cada uma processa dados na União Europeia ao abrigo das Cláusulas Contratuais Tipo da UE, e cada uma está identificada na página de subcontratantes. Nenhuma detém o conteúdo das caixas de correio, ficheiros ou documentos.

Não são detidas certificações

A Beskos não detém certificação ISO 27001 nem SOC 2. A página de segurança apresenta as medidas técnicas e organizacionais em vigor, com o detalhe necessário para uma avaliação independente.

Não é oferecido nenhum acordo de nível de serviço contratual

O objetivo de disponibilidade é de 99,5% por mês, medido externamente e publicado por componente. Trata-se de um objetivo operacional e não de uma garantia contratual; os termos de serviço declaram-no expressamente.

A migração é assistida, não automatizada

As caixas de correio estão acessíveis via IMAP, pelo que o correio histórico pode ser transferido utilizando um cliente standard, e a Beskos auxilia no planeamento do trabalho. Não é fornecida nenhuma importação num único passo.

Respostas para uma avaliação

As questões comumente levantadas num questionário de segurança e o documento que responde a cada uma.

Existe um acordo de tratamento de dados?

Sim, publicado na íntegra no site, com o Anexo I sobre os detalhes do tratamento e o Anexo II sobre as medidas técnicas e organizacionais. Não necessita de ser solicitado.

Ler o DPA

Que subcontratantes estão envolvidos?

Todos os subcontratantes estão listados com a finalidade, localização e mecanismo de transferência, juntamente com a data da última alteração. Novos subcontratantes são notificados com pelo menos 14 dias de calendário de antecedência, e o cliente pode opor-se.

Subcontratantes

Como são protegidos os dados?

Encriptação em trânsito e em repouso, hashing de palavras-passe, delimitação obrigatória por inquilino em cada consulta, limitação de taxa, autenticação de dois fatores e acesso administrativo restrito. Cada medida é descrita na íntegra na página de segurança.

Medidas de segurança

Quem é a entidade contratante?

Open Solutions, o nome comercial de um empresário em nome individual registado em Poznań, Polónia, com o número de IVA PL7773457857. O aviso legal identifica-a na íntegra.

Aviso legal

O que acontece aos dados na rescisão?

São exportados pelo cliente em formatos abertos e eliminados de acordo com os períodos de retenção definidos no acordo de tratamento de dados.

Retenção e eliminação

Que disponibilidade podemos esperar?

Trabalhamos para 99,5% por mês, medido externamente e publicado com noventa dias de histórico. É um objetivo e não uma garantia contratual, e a página de compromissos indica exatamente o que é cada um.

Compromissos de serviço

Qual é a dificuldade de migrar uma organização existente?

O correio chega via IMAP com a estrutura de pastas intacta, os calendários como iCalendar e os contactos como vCard. A página de migração apresenta os passos, o calendário e as partes que não são automatizadas.

Plano de migração

O assistente representa um risco para isto?

Os modelos são de código aberto e servidos em infraestrutura europeia. O conteúdo não é divulgado aos programadores dos modelos nem utilizado para os treinar. Uma organização pode desativar o assistente na totalidade.

Subcontratantes

Como os dados saem

Os formatos nos quais os dados dos clientes são exportados, cada um deles lido pelas plataformas de destino.

Correio

IMAP, com a estrutura completa de pastas, utilizando qualquer cliente standard.

Calendários

iCalendar (.ics), por calendário.

Contactos

vCard ou CSV, incluindo campos personalizados.

Ficheiros

Transferência direta, incluindo pastas inteiras como ZIP.

Domínio

O domínio, os seus registos DNS e a reputação de envio associada permanecem propriedade do cliente.

Prazo

Em qualquer altura, sem necessidade de pedido, aprovação ou taxa de exportação.

Avalie-o face aos seus próprios requisitos.

Os documentos legais são públicos e não necessitam de solicitação. Para um processo de aquisição ou um questionário de segurança, escreva-nos e responderemos por escrito.

Começar Contacte-nos