Il nostro approccio alla conformità.

Il nostro impegno per la conformità

Reaudit si impegna a mantenere i più alti standard di conformità ai regolamenti internazionali sulla protezione dei dati e sulla privacy. Questa pagina descrive le nostre iniziative di conformità e come proteggiamo i tuoi dati.

1. Conformità GDPR

Rispettiamo pienamente il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

1.1 Base giuridica del trattamento

• Consenso: Otteniamo il consenso esplicito per il trattamento dei dati
• Esecuzione del contratto: Trattamento necessario per fornire i servizi
• Interessi legittimi: Trattamento per migliorare i servizi e la sicurezza
• Obblighi legali: Conformità alle leggi vigenti

1.2 Diritti degli interessati

Supportiamo tutti i diritti previsti dal GDPR:

• Diritto di accesso: Ottieni copie dei tuoi dati personali
• Diritto di rettifica: Correggi i dati inesatti
• Diritto alla cancellazione: Richiedi la cancellazione dei tuoi dati
• Diritto di limitazione: Limita il trattamento dei tuoi dati
• Diritto alla portabilità: Ricevi i dati in un formato strutturato
• Diritto di opposizione: Opponiti al trattamento
• Processo decisionale automatizzato: Diritto all'intervento umano

1.3 Valutazione d'impatto sulla protezione dei dati (DPIA)

Eseguiamo le DPIA per le attività di trattamento ad alto rischio.

1.4 Responsabile della protezione dei dati (DPO)

Abbiamo nominato un DPO per supervisionare la conformità al GDPR:
Email: [email protected]

1.5 Notifica di violazione dei dati

Notificheremo alle autorità di controllo entro 72 ore dalla scoperta di una violazione.

2. Conformità CCPA/CPRA

Rispettiamo il California Consumer Privacy Act (CCPA) e il California Privacy Rights Act (CPRA).

2.1 Diritti dei consumatori della California

• Diritto di sapere: Quali informazioni personali raccogliamo
• Diritto alla cancellazione: Richiedi la cancellazione delle informazioni personali
• Diritto di opt-out: Rinuncia alla vendita delle informazioni personali
• Diritto alla non discriminazione: Nessuna discriminazione per l'esercizio dei diritti
• Diritto di rettifica: Correggi le informazioni inesatte
• Diritto di limitazione: Limita l'uso delle informazioni sensibili

2.2 Comunicazione di vendita/condivisione

Non vendiamo le tue informazioni personali. Condividiamo i dati solo con i fornitori di servizi per scopi commerciali.

2.3 Informazioni personali sensibili

Non raccogliamo informazioni personali sensibili come definite dal CPRA.

3. Altre leggi sulla privacy degli Stati Uniti

3.1 Virginia CDPA

Rispettiamo il Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Rispettiamo il Colorado Privacy Act.

3.3 Connecticut CTDPA

Rispettiamo il Connecticut Data Privacy Act.

3.4 Utah UCPA

Rispettiamo lo Utah Consumer Privacy Act.

4. Direttiva ePrivacy

Rispettiamo la Direttiva ePrivacy dell'UE (Direttiva Cookie):

• Consenso ai cookie: Otteniamo il consenso prima di utilizzare cookie non necessari
• Informazioni chiare: Forniamo informazioni chiare sull'uso dei cookie
• Opt-out facile: Consentiamo un facile opt-out dai cookie
• Gestione delle preferenze: Rispettiamo le preferenze sui cookie

5. Conformità PCI DSS

Rispettiamo il Payment Card Industry Data Security Standard (PCI DSS):

• Elaborazione sicura dei pagamenti: Utilizziamo fornitori conformi a PCI (Stripe)
• Nessuna conservazione delle carte: Non conserviamo i dati delle carte di credito
• Crittografia: Tutte le transazioni sono crittografate
• Scansioni regolari: Scansioni trimestrali delle vulnerabilità

6. Certificazioni SOC 2

6.1 Stato

In corso: Siamo nel processo di ottenimento della certificazione SOC 2 Type II. Prevediamo il completamento entro il Q2 2026.

6.2 Criteri di fiducia

La nostra valutazione copre:

• Sicurezza: Protezione da accessi non autorizzati
• Disponibilità: Il sistema è disponibile per il funzionamento
• Integrità di elaborazione: L'elaborazione è completa e accurata
• Riservatezza: Le informazioni sono protette come promesso
• Privacy: I dati personali sono raccolti e utilizzati correttamente

7. Certificazione ISO 27001

7.1 Stato

In corso: Stiamo lavorando per la certificazione ISO 27001 per la Gestione della Sicurezza delle Informazioni.

7.2 Sistema di Gestione della Sicurezza delle Informazioni (ISMS)

Abbiamo implementato un ISMS completo che include:

• Politiche e procedure di sicurezza
• Valutazione e gestione dei rischi
• Controlli di sicurezza
• Monitoraggio e revisione
• Miglioramento continuo

8. Accordi sul Trattamento dei Dati (DPA)

Offriamo Accordi sul Trattamento dei Dati ai clienti che lo richiedono:

• Clausole Contrattuali Standard: Per i trasferimenti internazionali di dati
• Obblighi del Responsabile del Trattamento: Obblighi di trattamento chiari
• Sicurezza dei Dati: Impegni per la protezione dei dati
• Sub-responsabili: Trasparenza nell'uso dei sub-responsabili

Per richiedere un DPA, contatta: [email protected]

9. Gestione dei Fornitori

Manteniamo un rigoroso programma di gestione dei fornitori:

• Valutazione dei Fornitori: Valutazione di sicurezza e conformità
• Protezioni contrattuali: Accordi con tutti i fornitori
• Revisioni periodiche: Monitoraggio continuo delle prestazioni
• Valutazione del rischio: Valutazione dei rischi dei fornitori

10. Audit e valutazioni

• Audit interni: Valutazioni di conformità trimestrali
• Audit esterni: Audit annuali da parte di terzi
• Penetration test: Valutazioni di sicurezza annuali
• Valutazioni delle vulnerabilità: Scansioni periodiche

11. Formazione e sensibilizzazione

• Formazione dei dipendenti: Formazione obbligatoria annuale sulla conformità
• Sensibilizzazione alla sicurezza: Formazione continua sulla sicurezza
• Formazione sulla privacy: Formazione su GDPR e protezione dei dati
• Formazione sulla risposta agli incidenti: Preparazione alle violazioni

12. Documentazione e registri

• Registro delle attività di trattamento: Teniamo registri dettagliati
• Documentazione delle politiche: Politiche e procedure complete
• Registri di audit: Registri dettagliati di tutte le attività
• Registri di conformità: Documentazione degli sforzi di conformità

13. Trasferimenti internazionali di dati

Quando trasferiamo dati a livello internazionale, utilizziamo garanzie adeguate:

• Clausole Contrattuali Standard: Per i trasferimenti UE-USA
• Decisioni di adeguatezza: Trasferimenti verso Paesi con protezione adeguata
• Valutazione d'impatto del trasferimento: Valutazione dei rischi di trasferimento
• Misure tecniche: Crittografia e pseudonimizzazione

14. Miglioramento continuo

Ci impegniamo a migliorare costantemente le nostre pratiche di conformità:

• Revisioni periodiche: Revisione trimestrale delle politiche
• Monitoraggio della normativa: Monitoraggio delle modifiche legislative
• Best practice: Adozione degli standard di settore
• Feedback degli stakeholder: Integrazione del feedback

15. Contatti

Per domande sulla conformità:

16. Aggiornamenti sulla conformità

Questa pagina viene aggiornata regolarmente per riflettere il nostro stato di conformità attuale. Per le informazioni più recenti, visita questa pagina o contatta il nostro team di conformità.