Informazioni su WCAG 2.1

Concludiamo con tutti i nostri clienti un accordo di elaborazione dei dati in conformità con le linee guida GDPR per registrare contrattualmente il trattamento dei dati personali. Nel presente contratto sono specificati lo scopo del trattamento dei dati, il tipo di dati, i gruppi di persone interessate, i subappaltatori di Flexopus e i diritti degli interessati.

Campo di applicazione presso Flexopus

Concludiamo con tutti i nostri clienti un accordo di elaborazione dei dati in conformità con le linee guida GDPR per registrare contrattualmente il trattamento dei dati personali. Nel presente contratto sono specificati lo scopo del trattamento dei dati, il tipo di dati, i gruppi di persone interessate, i subappaltatori di Flexopus e i diritti degli interessati.

1.1 Alternative di testo

Flexopus è stato certificato da TÜV Rheinland secondo ISO27001:2022. La certificazione garantisce un sistema di gestione della sicurezza delle informazioni (SGSI) standardizzato e mantenuto.

1.2 Media basati sul tempo

I tuoi dati sono al sicuro con noi. Flexopus viene gestito esclusivamente sui server Hetzner nella Repubblica Federale Tedesca, quindi i tuoi dati non lasciano in nessun caso il paese. Hetzner è certificata ISO 27001, che soddisfa i requisiti più elevati per le procedure di sicurezza informatica e i sistemi di gestione della sicurezza delle informazioni.

1.3 Adattabile

Flexopus rispetta al 100% le linee guida del GDPR e implementa coerentemente in particolare le seguenti linee guida:

• Conclusione di contratti AV (elaborazione degli ordini) in conformità con. Art. 28 comma 3 GDPR
• Anonimizzazione e nessuna conservazione insensata dei dati personali e anagrafici
• Nessuno scambio di dati con terze parti o trasferimenti di dati oltre i confini nazionali
• Formazione regolare di tutti i dipendenti sulla protezione dei dati, sulla sicurezza dei dati e sulla privacy
• Sviluppo continuo di standard di sicurezza sotto forma di audit e adattamento della nostra documentazione, processi, strutture o funzionalità, nonché misure tecniche e organizzative

Flexopus è sviluppato secondo i concetti di “privacy by default” e “privacy by design” e quindi pensa alla protezione dei dati dall’inizio alla fine.

1.4 Distinguibile

I dati personali memorizzati verranno utilizzati solo per uno scopo specifico.

2.1 Accessibilità della tastiera

Con Flexopus puoi stabilire dopo quanto tempo i tuoi dati personali vengono resi anonimi o rimossi dal sistema. Tuttavia, i dettagli della prenotazione, come l'orario di inizio e di fine, vengono comunque conservati ai fini delle analisi di occupazione.

Questi non possono più essere ricondotti a una persona specifica. In questo modo, avrai una panoramica sull'utilizzo delle risorse disponibili per ottimizzare il tuo ufficio e allo stesso tempo proteggere i dati sensibili dei tuoi dipendenti.

2.2 Tempo sufficiente

I dati vengono crittografati durante la trasmissione con il protocollo TLS, utilizzato anche per lo shopping online o il banking online. L'integrità della crittografia può essere verificata qui (https://www.ssllabs.com/ssltest/analyze.html?d=demo.flexopus.com).

2.3 Crisi e Reazioni Fisiche

Con Flexopus decidi se le prenotazioni di postazioni di lavoro o altri oggetti devono essere visibili o meno a tutti i dipendenti della tua azienda. In un ambiente aziendale collaborativo, lo consigliamo, ma in casi specifici può avere senso lasciare che gli utenti decidano da soli se la postazione prenotata è visibile agli altri.

2.4 Navigabile

Flexopus è una soluzione cloud ospitata su un server dedicato. I database dei nostri clienti vengono sottoposti a backup quotidianamente. I backup vengono conservati per 30 giorni con crittografia dei dati a riposo su un server indipendente dalla posizione in Germania. Successivamente i dati vengono cancellati.

2.5 Modalità di Input

Il nostro team di sviluppo garantisce che l'applicazione venga sviluppata release dopo release, rispettando le direttive interne di sicurezza:

• Audit interni manuali
  Principio dei quattro occhi nello sviluppo, revisioni del codice, test funzionali, audit di sicurezza da parte dei nostri esperti
• Audit interni automatizzati
  Analisi del codice, log di sistema, log delle applicazioni, protocolli, controlli di qualità del codice
• Audit esterni / Penetration Test
  Grazie ai nostri clienti, il software viene sottoposto ad audit da parte di una terza parte indipendente in circostanze irregolari, ma almeno due volte all'anno. I penetration test vengono eseguiti dai nostri clienti nell'ambito del normale processo di valutazione e rilascio.

3.1 Leggibile

Flexopus presta particolare attenzione alla protezione dei dati e all'affidabilità nella selezione dei subfornitori. Selezioniamo esclusivamente subfornitori dall'UE:

• Fornitore di server: Hetzner Online GmbH
  L'applicazione è ospitata su un cluster di server dedicato a Falkenstein. La nostra infrastruttura di backup è configurata a Norimberga.
• Fornitore SMTP
  Come fornitore SMTP primario utilizziamo RapidMail con sede in Germania. Come fornitore SMTP secondario utilizziamo MailJet con sede in Francia.
• Team di sviluppo
  Gli sviluppatori e i subfornitori di software sono residenti esclusivamente nell'UE.

3.2 Prevedibile

L'applicazione viene costantemente controllata per la sicurezza tramite audit interni ed esterni. Come parte del nostro ulteriore sviluppo, le potenziali vulnerabilità di sicurezza e le funzionalità per il miglioramento della protezione dei dati a livello di infrastruttura e dell'applicazione stessa vengono migliorate release dopo release. Le note di rilascio vengono pubblicate continuamente per una maggiore trasparenza nei confronti dei nostri clienti.

I componenti open source utilizzati vengono aggiornati regolarmente. Un elenco dei componenti open source utilizzati è fornito nell'applicazione per gli amministratori.

3.3 Assistenza Input

Utilizza la nostra informativa sulla privacy, che viene generata automaticamente, oppure carica il tuo documento. Decidi inoltre se vuoi richiedere una conferma di consenso da tutti i dipendenti.

4.1 Compatibile

L'azienda Flexopus GmbH ha la sede principale a Stoccarda, Germania. I contratti vengono stipulati esclusivamente secondo il diritto tedesco. Prodotto in Germania. Ospitato in Germania.