Dove è ospitato Evalmee?

Siamo ospitati da fornitori di servizi cloud come Scaleway (Francia) e AWS Francia (Francia). I nostri fornitori di hosting applicano rigorose misure di sicurezza sulle infrastrutture e dispongono di numerose certificazioni, consultabili sui rispettivi siti web:

• AWS: https://aws.amazon.com/security/

• Scaleway: https://www.scaleway.com/en/security-and-resilience/

I dati dei clienti sono crittografati?

Sì, tutti i dati dei clienti sono crittografati a riposo e in transito:

• In transito: utilizziamo il protocollo HTTPS (TLS 1.2 / TLS 1.3) per crittografare tutto il traffico destinato agli utenti finali.

• A riposo: i dati sensibili sono crittografati a riposo (AES-256) o sottoposti ad hashing, in linea con gli standard del settore.

Quali altri servizi di terze parti trattano i dati?

Condividiamo i tuoi dati solo con alcune aziende che ci aiutano a migliorare i nostri servizi per te. Puoi consultare qui l'elenco completo dei nostri sub-responsabili del trattamento.

Come si protegge Evalmee dalle vulnerabilità più comuni delle applicazioni web?

La nostra infrastruttura include le seguenti protezioni:

• Tutti i servizi funzionano dietro Cloudflare, che offre protezione DDoS integrata e limitazione della frequenza delle richieste

• Tutto il traffico viene instradato tramite HTTPS

• La nostra infrastruttura è distribuita su più zone ed è protetta tramite:

  • L'uso di reti private virtuali (VPC)

  • Un firewall che controlla il traffico di rete in entrata e in uscita

• L'accesso ai server è limitato ai membri autorizzati del team di Evalmee e avviene con nome utente e chiave, per escludere gli attacchi brute force sulle password

• Evalmee viene avvisata automaticamente delle vulnerabilità individuate nei componenti software utilizzati, in modo da applicare rapidamente gli aggiornamenti necessari

• Tutti i membri del nostro team conoscono bene le vulnerabilità più comuni delle applicazioni web e progettiamo sempre i nostri sistemi e il nostro codice con un approccio di difesa in profondità

In breve, seguiamo le migliori pratiche OWASP e verifichiamo regolarmente la nostra infrastruttura e il nostro codice alla ricerca di vulnerabilità.

Accordo sul trattamento dei dati (DPA)

Offriamo un Accordo sul trattamento dei dati (DPA) che definisce chiaramente le rispettive responsabilità e i rispettivi obblighi in materia di protezione dei dati personali, in conformità ai requisiti del GDPR. Il DPA è disponibile a questo link.

Per ottenere una copia firmata, contattaci all'indirizzo support@evalmee.com .

Evalmee è conforme al GDPR?

Sì, Evalmee è pienamente conforme al GDPR. La sicurezza delle tue informazioni personali e il rispetto dei tuoi diritti alla privacy sono estremamente importanti per noi.

Siamo pienamente impegnati a proteggere i dati personali e a garantire la conformità al Regolamento generale sulla protezione dei dati (GDPR).

Se vuoi saperne di più sui tuoi dati, modificare qualcosa o persino chiederci di eliminarli, siamo qui per aiutarti. Puoi chattare con noi dal vivo sul nostro sito web o inviarci un'email a support@evalmee.com