Allegato 1 al contratto
Misure tecniche e organizzative
L'art. 8 nLPD richiede che il responsabile del trattamento documenti le proprie misure di protezione. Questa pagina ne e la panoramica. Descrive cio che e costruito, non cio che e previsto.
- Luogo del trattamento
- Database e file in Svizzera, regione di Zurigo. Applicazione ed e-mail tramite Vercel e Resend (USA)
- Comunicazione all'estero
- Il trattamento da parte di Vercel e Resend può avvenire negli Stati Uniti. La documentazione contrattuale e sui trasferimenti è ancora da completare nella bozza dell’accordo.
- Cifratura in transito
- TLS
- Cifratura a riposo
- AES-256
- Sicurezza a livello di riga
- Regole di accesso ai dati personali per azienda e ruolo
- Archivio dei file
- Documenti del personale e delle candidature in archivi privati, separati dai file pubblici del sito
- Registro
- Registro esportabile delle operazioni di sicurezza e HR supportate
- Sub-responsabili
- Supabase per database e file, Vercel per l’applicazione, Resend per le e-mail. La precedente integrazione Anthropic è stata rimossa.
Nove obiettivi di protezione
- Controllo degli accessi
- Controllo dell'autenticazione
- Controllo dei supporti e della trasmissione
- Controllo dell'immissione
- Controllo della comunicazione
- Accesso del supporto della fornitrice
- Cancellazione e conservazione
- Disponibilita
- Rilevamento e reazione
Cosa contiene il contratto firmato
Il dettaglio di ogni obiettivo di protezione costituisce l'allegato 1 del contratto firmato. Indica le verifiche che sostengono ogni garanzia ed e destinato all'archivio del suo responsabile della protezione dei dati.
Cosa non copre questo allegato
Descrive i dati che Rewalz tratta PER CONTO di un'azienda. Per le richieste in lista d'attesa, le richieste di assistenza e i profili di persone private nel mercato del lavoro, Rewalz e titolare del trattamento; se ne occupa l'informativa sulla protezione dei dati.