Sicurezza e privacy

Come stabiliscono i nostri termini ai sensi del GDPR:

• Il tuo ruolo: resti responsabile dei dati, come titolare del trattamento
• Il nostro ruolo: li trattiamo solo per te
• Accordo sul trattamento: uno completo è pronto su richiesta

Sì.

• Documentiamo con te: i dati personali, le persone a cui si riferiscono e come vengono trattati, come richiede la legge o come ci chiedi

Nell’UE.

• Ubicazione: tutti i nostri dati sono conservati nell’UE
• Database: gira su Microsoft Azure
• Fuori dallo SEE: se dei dati personali dovessero mai uscirne, si applicano le clausole contrattuali tipo dell’UE

Alcuni fornitori ci aiutano a far funzionare Elly.

• Accordi: sono vincolati alle nostre istruzioni
• I tuoi dati: trattati solo come stabilisce il nostro accordo con te, come autorizzi per iscritto o come richiede la legge
• L’elenco: chiedicelo: chi, per cosa e dove

Mantieni tu il controllo.

• Il tuo ruolo: la tua organizzazione è titolare del trattamento; noi trattiamo solo per conto tuo
• Durante l’accordo: conserviamo i dati finché dura
• Alla fine: possono essere distrutti entro 30 giorni da una richiesta, come stabilisce la nostra informativa sulla privacy

Non per nome.

• Report: solo per team o gruppi più grandi, mai chi ha detto cosa
• Gruppi piccoli: uniti automaticamente, perché ognuno resti anonimo
• Risposte singole: nessuno nella tua organizzazione le vede senza il loro consenso

Che cosa chiede Elly, chi vede che cosa e per quanto tempo lo conserviamo. Inviaci le loro domande e rispondiamo a ciascuna per iscritto.

• Finalità: la stabilisce la tua organizzazione, come titolare; noi trattiamo solo per conto tuo
• Anonimato: riportiamo solo per team o gruppi più grandi, e uniamo automaticamente i gruppi più piccoli, in gruppi da 10 a 20 persone quando è ragionevolmente possibile
• Chi vede cosa: nessuno nella tua organizzazione vede le singole risposte senza consenso; in Elephants in the Room, solo poche persone autorizzate
• Conservazione: finché dura il nostro accordo, distrutti entro 30 giorni dalla sua fine

Tutto è anonimizzato.

• La tua organizzazione: nessuno vede le singole risposte, a meno che i tuoi colleghi non abbiano dato il consenso
• Elephants in the Room: solo poche persone autorizzate dello staff possono accedervi
• Report: solo per team o gruppi più grandi
• Gruppi piccoli: uniti automaticamente in uno abbastanza grande da restare anonimo, da 10 a 20 persone quando è ragionevolmente possibile

Inviacelo pure. Lo compiliamo.

• Ubicazione dei dati: nell’UE
• Crittografia: ogni connessione, e il database a riposo
• Accesso: solo poche persone autorizzate possono aprire le risposte; il tuo team accede con una password, ogni partecipante riceve un link personale
• Sub-responsabili: solo come concordato con te, elenco su richiesta
• Incidenti: ti avvisiamo tempestivamente, così puoi notificare entro le tue 72 ore
• Certificazione: la nostra ISO 27001 o SOC 2 è in corso; il nostro host, Microsoft Azure, le ha entrambe
• Verifica: su richiesta ragionevole, ti diamo le informazioni che ti servono per verificare che rispettiamo i nostri impegni