Addendum sul trattamento dei dati

Che cosa è questa pagina, e che cosa non è

Questo è un riassunto delle nostre condizioni di trattamento dei dati, scritto perché un revisore possa vederne la forma senza aspettare un contratto.

Non è l’accordo. L’addendum sul trattamento dei dati che la tua organizzazione firma è il documento che vincola, e dove i due differiscono, prevale l’addendum firmato.

Chiedilo a privacy@boreon.com e te lo invieremo.

Chi è il titolare e chi è il responsabile

Su Boreon Cloud tu sei il titolare dei dati che porti, e Boreon Industries LLC è il tuo responsabile del trattamento. Li trattiamo per fornire il servizio, su tue istruzioni.

Su Boreon Server non siamo affatto responsabili del trattamento dei tuoi dati. Il software gira in un’infrastruttura che controlli tu, e il tuo contenuto non ci raggiunge mai. Non c’è alcun addendum da firmare per l’edizione auto-ospitata, perché non c’è nulla che ci venga affidato.

Se la tua revisione riguarda l’edizione auto-ospitata, questo non è il documento che ti serve. Lo sono la licenza e la pagina sulla sicurezza.

Che cosa viene trattato, e per quanto tempo

Esposto nel modo in cui lo chiede un registro dei trattamenti:

Oggetto

Fornire Boreon Cloud: governare, verificare e documentare l’ambiente Tableau e i metadati del warehouse che colleghi.

Durata

Finché dura il tuo abbonamento, più il periodo concordato per la restituzione e la cancellazione successive.

Natura e finalità

Leggere metadati e, dove lo chiedi, dati; produrre rilievi, lineage, report e prove di audit; instradare le modifiche proposte in un cancello di approvazione che una persona gestisce.

Tipi di dati personali

Identificatori di account dei tuoi utenti, come un indirizzo e-mail e un ruolo. Metadati Tableau che nominano persone, come proprietari di contenuti, iscritti e titolari di permessi. Metadati del warehouse come cataloghi, schemi, colonne e definizioni certificate. Registri di audit di chi ha fatto cosa. E qualsiasi dato personale che si trovi nel contenuto verso cui lo punti.

Categorie di interessati

I tuoi utenti della forza lavoro, e qualsiasi persona i cui dati personali compaiano nel contenuto Tableau o nei dati che colleghi.

Categorie particolari

Nessuna è richiesta dal servizio. Se ne sia presente qualcuna dipende interamente dal contenuto che colleghi, che è sotto il tuo controllo e non il nostro.

Trattiamo su tue istruzioni

Trattiamo i tuoi dati per fornire il servizio e per nient’altro. Le tue istruzioni sono il tuo uso del prodotto e qualsiasi altra cosa ci dici per iscritto.

Non vendiamo i tuoi dati, non li condividiamo per il marketing di nessuno e non li usiamo per i nostri scopi. Non addestriamo né affiniamo modelli su di essi, e non li usiamo per migliorare il prodotto.

Dove l’IA è attiva, gira sulla chiave che fornisci tu e invia al fornitore che hai scelto. Quella è la tua istruzione e il tuo contratto con lui, ed è per questo che la scelta spetta a te ed è fatta a ogni esecuzione.

Le misure che li proteggono

Questi sono controlli con cui il prodotto è costruito, non impostazioni che qualcuno deve trovare:

• Due fattori all’accesso, ogni volta. Una password con hash scrypt a N=2^17, e un codice dal tuo strumento di autenticazione.
• Oppure il tuo identity provider, tramite SAML 2.0, con ogni asserzione legata al dominio e-mail per cui è stata emessa, così che il provider di un’organizzazione crei la sessione di una sola organizzazione.
• Sessioni che terminano: trenta minuti di inattività, dodici ore assolute, e un account disabilitato o un fattore reimpostato che ha effetto alla richiesta successiva anziché alla scadenza del token.
• Ruoli riletti a ogni richiesta. Nessun ruolo viaggia mai dentro un token.
• Credenziali gestite lato server e conservate per la sessione. Nulla raggiunge il browser.
• Cifratura a riposo con una chiave derivata separatamente per ogni scopo, così che un segreto non faccia mai silenziosamente due lavori, e file scritti atomicamente con 0600.
• Un token CSRF su ogni modifica, legato alla tua sessione.
• Un container che gira come utente non privilegiato, mai come root, dietro un web application firewall.
• Dipendenze bloccate a commit esatti, e una scansione delle vulnerabilità che fa fallire la build contro un elenco di eccezioni vuoto.
• Un registro di audit a catena di hash con SHA-256 puro senza chiave segreta, così che il tuo auditor possa riverificarne l’integrità dall’esportazione con i propri strumenti.

L’accesso alla produzione è tenuto dal minor numero di persone in grado di mantenere il servizio in funzione, ciascuna sotto un obbligo di riservatezza, ed è rivisto invece che concesso una volta e dimenticato. Gli impegni specifici e la cadenza di revisione sono stabiliti nell’addendum firmato.

Subresponsabili

Le società che incarichiamo sono elencate nella pagina dei subresponsabili, e quell’elenco è deliberatamente breve.

Dove ne incarichiamo una, è vincolata da condizioni non più deboli di queste, e restiamo responsabili verso di te per ciò che fa.

Aggiungerne una è un cambiamento di cui senti parlare prima che accada e non dopo. Come viene dato quell’avviso, e come puoi opporti a un nuovo subresponsabile, è stabilito nell’addendum firmato.

Aiutarti ad adempiere ai tuoi obblighi

Se una delle tue persone esercita un diritto nei tuoi confronti, ti aiutiamo a rispondere. Se una richiesta ci raggiunge direttamente, non rispondiamo noi. La passiamo a te e diciamo alla persona che l’abbiamo fatto, perché tu sei il titolare e la decisione è tua.

Aiutiamo con le valutazioni d’impatto e con la consultazione preventiva dove il servizio è in ambito, e risponderemo a un questionario di due diligence invece di mandarti una brochure.

Se c’è una violazione dei dati personali che riguarda i tuoi dati, te lo diciamo senza ingiustificato ritardo, con ciò che sappiamo e ciò che stiamo facendo al riguardo.

La scadenza a cui ci impegniamo, e la portata dell’assistenza che diamo, sono stabilite nell’addendum firmato. Ciò che è vero in ogni caso è che lo senti da noi, con ciò che sappiamo in quel momento, invece di leggerlo prima altrove.

Dove avviene il trattamento

Boreon Cloud gira su infrastruttura Infomaniak dedicata a Ginevra, in Svizzera. I tuoi dati stanno sotto la legge svizzera sulla protezione dei dati, e non c’è alcun hyperscaler statunitense in nessun punto del percorso di erogazione.

Un trasferimento fuori da quel perimetro avviene in un caso: attivi l’IA e scegli un fornitore fuori dalla Svizzera. Lo controlli tu, a ogni esecuzione, e lasciare l’IA spenta o puntarla al tuo endpoint lo evita del tutto.

Dove un trasferimento avviene, il meccanismo che lo copre è stabilito nell’addendum firmato, ed è allegato a quel documento invece di essere descritto qui. Un meccanismo di trasferimento vale qualcosa solo come clausola sottoscritta.

Audit e prove

Ti daremo le informazioni di cui hai bisogno per dimostrare che rispettiamo queste condizioni, e risponderemo a domande specifiche con risposte specifiche.

Vale la pena essere chiari su cosa possiamo e non possiamo consegnare. Boreon non detiene alcuna certificazione sottoposta ad audit, quindi non c’è alcun rapporto da inviarti al posto di una risposta. Ciò che il prodotto produce sono le tue prove di audit, a catena di hash e riverificabili dal tuo auditor senza prendere in parola nulla di quanto diciamo.

Ciò che possiamo consegnare sono le prove che il prodotto stesso produce: il registro a catena di hash che il tuo auditor può riverificare, e risposte specifiche a domande specifiche. I diritti di audit e ispezione in sé, compresa la frequenza e il preavviso, sono stabiliti nell’addendum firmato.

Restituzione e cancellazione alla fine

Quando il servizio termina puoi portare fuori i tuoi dati, e dopo li cancelliamo. Le prove che hai già esportato sono tue e non ne sono toccate.

La finestra di esportazione, il termine di cancellazione e qualsiasi cosa siamo obbligati per legge a conservare dopo sono stabiliti nell’addendum firmato.

Le domande su tutto questo vanno a privacy@boreon.com.