Cos'è il GDPR

Il Regolamento generale sulla protezione dei dati (GDPR) è una nuova legge europea sulla privacy che mira ad armonizzare le normative sulla protezione dei dati in tutta Europa, a tutelare e rafforzare la privacy dei dati di tutti i cittadini dell'UE e a ridefinire il modo in cui le organizzazioni della regione gestiscono la privacy dei dati. La nuova normativa fornisce linee guida specifiche in materia di trasparenza dei dati e definisce il controllo che gli utenti hanno sui dati che caricano sui fornitori di soluzioni. Entrerà in vigore il 25 maggio 2018, sostituendo l'attuale Direttiva UE sulla protezione dei dati, nota anche come Direttiva 95/46/CE.

In che modo il GDPR ti riguarderà

In qualità di utente singolo, potrai beneficiare della maggiore sicurezza e protezione della privacy offerte dai fornitori di servizi cloud; anche le aziende/organizzazioni potranno beneficiare della stessa sicurezza e protezione della privacy quando utilizzano un servizio cloud.

Le organizzazioni con sede nell'UE e tutte le aziende che trattano dati personali di soggetti residenti nell'UE in relazione all'offerta di beni o servizi a tali soggetti, dovranno conformarsi alla nuova legge, pena l'applicazione di sanzioni severe.

Il ruolo di DriveHQ ai sensi del GDPR

Ai sensi del GDPR, DriveHQ agisce sia come responsabile del trattamento dei dati che come titolare del trattamento.

• In qualità di elaboratore di dati:
  
  Quando clienti e partner (rivenditori) utilizzano i servizi di DriveHQ per elaborare dati personali, DriveHQ agisce in qualità di responsabile del trattamento. Clienti e partner possono utilizzare gli strumenti disponibili nel sistema IT cloud di DriveHQ per la gestione dei dati personali. Il cliente o il partner può anche agire in qualità di titolare o responsabile del trattamento, e DriveHQ agisce in qualità di responsabile o sub-responsabile del trattamento.
  
  
• In qualità di responsabile del trattamento dei dati:
  
  DriveHQ raccoglie e archivia i dati personali dei clienti e ne determina le finalità e le modalità di utilizzo nell'ambito dell'offerta di servizi IT in cloud. Ad esempio, DriveHQ archivia le informazioni dell'account dei clienti per la registrazione, l'amministrazione, l'accesso ai servizi o le informazioni di contatto per fornire assistenza tramite le attività di supporto clienti.
  
  

Il modello di responsabilità condivisa

Quando DriveHQ agisce come responsabile o sub-responsabile del trattamento dei dati, la responsabilità ai sensi del GDPR è condivisa da più soggetti. Il modello di responsabilità condivisa illustra le diverse responsabilità di DriveHQ e dei clienti/partner (in qualità di titolari o responsabili del trattamento dei dati) ai sensi del GDPR.

Responsabilità di DriveHQ in qualità di responsabile del trattamento dei dati

DriveHQ è responsabile della protezione del proprio sistema IT cloud, sia a livello di infrastruttura che a livello di applicazione. DriveHQ si occupa inoltre di offrire strumenti di sicurezza che possono aiutare clienti e partner a soddisfare i requisiti del GDPR.

Responsabilità dei clienti e dei partner in qualità di titolari del trattamento dei dati:

DriveHQ offre storage cloud, server di file cloud, server FTP, server di posta elettronica e server web senza la necessità di una macchina fisica o virtuale. Clienti e partner possono attivare i propri account e accedere a queste funzionalità in pochi minuti.

Possono archiviare ed elaborare dati sul sistema IT cloud di DriveHQ come se ne fossero i proprietari. Il team di DriveHQ non è coinvolto, se non per fornire assistenza clienti o supporto tecnico.

Consigliamo a clienti e partner di proteggere le proprie credenziali di accesso e di creare sotto-account in modo che ogni utente disponga di credenziali univoche. A ciascun sotto-utente può essere assegnato un ruolo; inoltre, è possibile condividere le cartelle con gli utenti e assegnare loro autorizzazioni diverse.

Raccomandiamo inoltre di utilizzare l'autenticazione a due fattori (2FA) per ogni account, richiedendo l'uso di SSL/TLS per accedere ai dati nel cloud, configurando la registrazione degli eventi e proteggendo i dati riservati con la crittografia lato client. Clienti e partner possono anche utilizzare servizi di sicurezza avanzati, come la restrizione degli indirizzi IP.

Per ulteriori informazioni sulle tecnologie e gli strumenti di sicurezza di DriveHQ, visitare il sito Pagina di sicurezza di DriveHQ.

DriveHQ utilizza dei sub-processori?

DriveHQ è un fornitore di servizi IT cloud per aziende. Il nostro fatturato non dipende dalla pubblicità. Non vendiamo i dati dei clienti, inclusi i dati (file) caricati dai clienti e le informazioni relative all'account, alla fatturazione, ai contatti e all'utilizzo.

DriveHQ si avvale di servizi di terze parti per l'analisi e la reportistica del sito web, come Google Analytics; DriveHQ può inoltre utilizzare terze parti per lo sviluppo di software e hardware, il monitoraggio dei sistemi e i servizi di consulenza. Tuttavia, nessun dato personale viene condiviso con terze parti.

DriveHQ informerà clienti e partner di eventuali subappaltatori che abbiano accesso ai dati personali di clienti e partner qualora ciò si verificasse in futuro. Adotteremo certamente la massima cautela e ci assicureremo che tutti i subappaltatori rispettino gli stessi standard e le stesse normative, limitando al minimo l'ambito di accesso.

Controlla l'accesso ai dati personali all'interno di DriveHQ Cloud Storage

DriveHQ offre numerose funzionalità e strumenti per controllare l'accesso ai dati personali archiviati nel nostro spazio di archiviazione cloud:

• Sicurezza per impostazione predefinita Ciò significa che i servizi DriveHQ sono progettati per essere sicuri per impostazione predefinita. Con la configurazione predefinita, i tuoi dati e le informazioni del tuo account sono protetti dal tuo nome utente e dalla tua password. Altri utenti non possono accedere ai tuoi file e alle informazioni del tuo account a meno che tu non fornisca loro le tue credenziali di accesso o condivida o pubblichi esplicitamente i tuoi file. Nel caso di un account di gruppo, il proprietario del gruppo può controllare tutti i sotto-account, i relativi file e i dati personali.
• Lo strumento di amministrazione del gruppo Consente alle organizzazioni di creare e gestire utenti e sottogruppi, nonché di assegnare ruoli utente e impostare autorizzazioni di accesso granulari sui dati condivisi. Lo strumento di amministrazione dei gruppi è offerto senza costi aggiuntivi.
• Autenticazione a due fattori Aggiunge un ulteriore livello di protezione oltre al normale nome utente e password. I clienti possono gestire i propri dispositivi fidati (dopo aver completato l'autenticazione a due fattori).
• Il servizio di integrazione di Active Directory Consente a clienti e partner di integrarsi e federarsi con le directory aziendali per ridurre i costi amministrativi e migliorare l'esperienza dell'utente finale.
• La funzione Registro eventi Consente a clienti e partner di registrare e conservare informazioni sulle attività relative ad account e file. I clienti possono interrogare gli eventi e generare report per rilevare attività non autorizzate o violazioni dei dati.
• La tecnologia di backup da cloud a cloud Può aiutare i clienti a prevenire la perdita di dati eseguendo automaticamente il backup dei dati del cliente su un altro account. Ciò può prevenire la perdita di dati in caso di cancellazione accidentale o dolosa di file da parte di un dipendente. Può anche proteggere i dati del cliente nel caso in cui il computer locale del cliente venga infettato da ransomware o virus Cryptowall.

DriveHQ elimina effettivamente un file dopo che è stato cancellato da un cliente?

Quando un cliente elimina un file, di solito questo viene prima spostato nel Cestino, se l'opzione Cestino è abilitata. Rimarrà nel Cestino per circa due settimane. Trascorso questo periodo, verrà eliminato definitivamente dal Cestino. A quel punto, il file non sarà più accessibile al cliente.

Il sistema DriveHQ conserverà i dati per ulteriori 3-4 giorni. Dopodiché, tutte le copie fisiche del file verranno eliminate. I metadati del file/cartella verranno conservati per circa 2 settimane.

Lo scopo del sistema è prevenire la perdita di dati dovuta a cancellazioni accidentali. Un cliente può richiedere la cancellazione definitiva di un file, da effettuarsi immediatamente.

Come posso dimostrare a un'autorità di controllo per la protezione dei dati che il mio utilizzo di DriveHQ è conforme al GDPR?

• modello di business senza pubblicità: Il fatturato di DriveHQ non dipende in alcun modo dalla pubblicità. Non abbiamo alcun interesse a vendere i dati dei clienti, inclusi i dati (file) caricati dai clienti e le informazioni relative all'account, alla fatturazione, ai contatti e all'utilizzo.
• 15-Anni di comprovata esperienza in materia di sicurezza e affidabilità dei dati: Dalla sua fondazione nel 2003, DriveHQ non ha mai subito violazioni della sicurezza né interruzioni di servizio superiori a 5 ore. DriveHQ garantisce un uptime del 99,99%.
• Testimonianze dei clienti: DriveHQ conta oltre 3 milioni di utenti e decine di migliaia di clienti aziendali, tra cui molte aziende Fortune 500. Abbiamo inoltre numerosi partner e rivenditori in tutto il mondo.
• Tecnologie, processi e documentazione relativi alla sicurezza: DriveHQ ha creato numerosi documenti riguardanti le nostre tecnologie e i nostri processi di protezione dei dati (e di sicurezza/privacy). Per ulteriori informazioni, si prega di visitare il sito web di Visita la pagina sulla sicurezza di DriveHQ o scarica il nostro white paper sulla sicurezza.
Panoramica sulla sicurezza di DriveHQ    Informativa sulla privacy di DriveHQ