Τεχνικά και οργανωτικά μέτρα
Πώς προστατεύουμε τα δεδομένα που μας εμπιστεύεστε, σύμφωνα με το άρθρο 32 του ΓΚΠΔ (GDPR).
Το παρόν κείμενο αποτελεί μετάφραση για διευκόλυνση. Σε περίπτωση απόκλισης υπερισχύει το αγγλικό κείμενο, το οποίο βρίσκεται στη διεύθυνση /technical-and-organizational-measures/.
Τα παρόντα τεχνικά και οργανωτικά μέτρα περιγράφουν πώς η Euclid Services Ltd, με τον διακριτικό τίτλο EuroVPS, προστατεύει τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία στις υπηρεσίες που παρέχουμε: dedicated servers, private cloud, storage, backup και disaster recovery, υπηρεσίες δικτύου και firewall, και τις πλατφόρμες που διαχειριζόμαστε για τους πελάτες μας. Το πλήρες έγγραφο παρέχεται κατόπιν αιτήματος σε πελάτες, στους ελεγκτές τους και στους υπευθύνους προστασίας δεδομένων τους.
Με μια ματιά
Ανεξάρτητα πιστοποιημένοι.
ISO/IEC 27001 (με ISO/IEC 27017 και ISO/IEC 27018), ISO 9001, ISO 14001 και ISO 37001, εκδοθέντα από διαπιστευμένο φορέα πιστοποίησης και με έλεγχο κάθε χρόνο.
Δική μας υποδομή.
Οι υπηρεσίες των πελατών λειτουργούν σε servers, storage, δίκτυο και συστήματα backup που μας ανήκουν, σε δικά μας cages στο Digital Realty σε Αθήνα και Άμστερνταμ, και στο Τορόντο. Οι πελάτες που απαιτούν επεξεργασία αποκλειστικά εντός ΕΕ εγκαθίστανται σε Αθήνα ή Άμστερνταμ. Κανένα προσωπικό δεδομένο πελάτη δεν υποβάλλεται σε επεξεργασία σε πλατφόρμες public cloud.
Φυσική ασφάλεια.
Επαγγελματικά λειτουργούμενα, ανεξάρτητα ελεγμένα datacenters, με ελεγχόμενη και καταγεγραμμένη πρόσβαση και φύλαξη όλο το εικοσιτετράωρο.
Έλεγχος πρόσβασης.
Έλεγχος ταυτότητας πολλαπλών παραγόντων και διαχειριστική πρόσβαση αποκλειστικά με κλειδιά, μέσω των δικών μας gateways, σε πλήρως απομονωμένο (air-gapped) δίκτυο διαχείρισης.
Κρυπτογράφηση.
Κρυπτογράφηση σε ηρεμία εξ ορισμού και κρυπτογραφημένες ζεύξεις ανάμεσα στα sites μας.
Backups.
Backups αποκλειστικά με pull μέσω του out-of-band δικτύου, offline αντίγραφα σε ταινία, και restores που δοκιμάζονται ακόμη και κάθε εβδομάδα.
Ασφαλής καταστροφή.
Κάθε δίσκος που αποσύρεται από τη λειτουργία καθαρίζεται με Blancco, με πιστοποιητικό διαγραφής που φυλάσσεται για τον καθένα.
Διαχείριση αλλαγών και περιστατικών.
Γραπτά runbooks, backup πριν από κάθε αλλαγή, και μηχανικοί σε ετοιμότητα όλο το εικοσιτετράωρο.