Τι κάνουμε · Λειτουργίες: GDPR: τα δεδομένα σας μένουν στην ΕΕ
Όταν φιλοξενείτε προσωπικά δεδομένα μαζί μας στην Ευρώπη, μένουν στην Ευρώπη, σε δικό μας hardware, σε δικά μας cages, με δικούς μας μηχανικούς στη λειτουργία τους. Υπογράφουμε μαζί σας Συμφωνία επεξεργασίας δεδομένων, και σας δίνουμε γραπτώς τα τεχνικά και οργανωτικά μέτρα μας, ώστε το αρχείο δραστηριοτήτων επεξεργασίας σας κατά τον ΓΚΠΔ (GDPR) να παραπέμπει σε κάτι πραγματικό.
Τι είναι
- h2: Τι είναι
Η στάση μας απέναντι στον GDPR είναι ένα σύνολο γεγονότων για το πού ζουν τα δεδομένα σας και ποιος μπορεί να τα αγγίξει, στηριγμένο σε συμβάσεις και σε πιστοποιημένους ελέγχους:
- Τοποθεσίες στην ΕΕ. Τα ευρωπαϊκά μας datacenters βρίσκονται στην Αθήνα, στο Digital Realty, και στο Άμστερνταμ. Η εταιρική μας έδρα βρίσκεται στην Κύπρο.
- Κανένα public cloud από κάτω. Τα δεδομένα σας δεν κάθονται στην πλατφόρμα ενός hyperscaler πίσω από το όνομά μας. Οι servers, οι συστοιχίες storage, τα δίκτυα και τα συστήματα backup είναι δικά μας.
- Μια Συμφωνία επεξεργασίας δεδομένων. Ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό σας κατά το άρθρο 28 και υπογράφουμε μαζί σας τη δική μας DPA, που ορίζει τι κάνουμε με τα δεδομένα σας, δηλαδή μόνο ό,τι μας δίνετε εντολή να κάνουμε.
- Τεχνικά και οργανωτικά μέτρα γραπτώς. Το έγγραφο TOM μας κατά το άρθρο 32 περιγράφει αναλυτικά την ασφάλεια της επεξεργασίας. Ζητήστε το παρακάτω.
- Πιστοποιημένα συστήματα διαχείρισης. ISO/IEC 27001 με ISO/IEC 27017 και ISO/IEC 27018, τον κώδικα πρακτικής για την προστασία προσωπικών δεδομένων σε υπηρεσίες cloud.
Πώς το χτίζουμε
- h2: Πώς το χτίζουμε
Data residency εκ σχεδιασμού. Η πλατφόρμα σας χτίζεται στο datacenter που επιλέγετε. Το storage, τα replicas και τα backups δεδομένων που φιλοξενούνται στην ΕΕ μένουν μέσα στη δική μας υποδομή στην ΕΕ. Οι πελάτες που επιλέγουν το site μας στο Τορόντο το κάνουν σκόπιμα, για δεδομένα που ανήκουν εκεί.
Δικό μας προσωπικό, δικό μας hardware. Το hardware στα cages μας εγκαθίσταται και συντηρείται από τους μηχανικούς μας. Οι διαχειριστές των datacenters μας παρέχουν τροφοδοσία, ψύξη και φυσική ασφάλεια υπό τα δικά τους πιστοποιημένα προγράμματα. Δεν έχουν πρόσβαση στα συστήματά σας.
Πρόσβαση μόνο εκεί όπου χρειάζεται. Η διαχειριστική πρόσβαση γίνεται με κλειδί SSH, μέσα από τις δικές μας πύλες VPN και jump hosts, σε ένα δίκτυο διαχείρισης που η κίνηση των πελατών δεν μπορεί να δει.
Backups που οι επιτιθέμενοι δεν μπορούν να φτάσουν. Τα backups είναι αποκλειστικά pull: η πλευρά του backup τραβά από την παραγωγή και η παραγωγή δεν έχει καμία διαδρομή δικτύου προς το επίπεδο του backup, με επιβολή σε συσκευές firewall. Ένας παραβιασμένος server δεν μπορεί να αγγίξει, να κρυπτογραφήσει ή να διαγράψει τα δικά του backups.
Κρυπτογραφημένα σε μεταφορά και σε ηρεμία. Η κίνηση ανάμεσα στα datacenters μας και την εταιρική μας έδρα περνά από το δικό μας κρυπτογραφημένο backbone, IPsec με AES-256. Τα δεδομένα στο storage και στα backups κρυπτογραφούνται σε ηρεμία εξ ορισμού, και οι αποσυρμένοι δίσκοι καθαρίζονται με Blancco, με πιστοποιητικό διαγραφής που φυλάσσεται για κάθε δίσκο.
AI που μένει τοπικό. Όπου παρέχουμε επεξεργασία AI, όπως αναζήτηση σε αρχεία ή ανάλυση εγγράφων, τα μοντέλα τρέχουν σε GPU στο δικό μας datacenter. Τα δεδομένα σας δεν στέλνονται ποτέ σε δημόσια υπηρεσία AI.
Από τι σας προστατεύει
-
h2: Από τι σας προστατεύει
-
Προσωπικά δεδομένα που αντιγράφονται αθόρυβα εκτός ΕΕ από μια πλατφόρμα cloud.
- Υποεκτελούντες την επεξεργασία με τους οποίους δεν συμφωνήσατε ποτέ.
- Έναν εκτελούντα την επεξεργασία που δεν μπορεί να περιγράψει γραπτώς τη δική του ασφάλεια.
- Backups που το ransomware μπορεί να φτάσει και να καταστρέψει.
- Προσωπικά δεδομένα που στέλνονται σε δημόσιες υπηρεσίες AI.
Στην πράξη
- h2: Στην πράξη
Ιατρικοί φάκελοι, με ανάλυση σε τοπικό AI. Ένας πελάτης χρειαζόταν AI για να αναλύσει ιατρικούς φακέλους. Το χτίσαμε μέσα στο Digital Realty Athens, στις δικές του ιδιωτικές GPU, ώστε τα δεδομένα των ασθενών να μη φύγουν ποτέ από την πλατφόρμα του και να μην αγγίξουν ποτέ public cloud.
Ο διαγωνισμός ενός συνεργάτη, με τα έγγραφα έτοιμα. Όταν ένα digital agency χρειάστηκε διαβεβαίωση για έναν διαγωνισμό του δημόσιου τομέα, η υπογεγραμμένη δήλωσή μας επιβεβαίωσε ότι τα δεδομένα αποθηκεύονται και υποβάλλονται σε επεξεργασία αποκλειστικά εντός ΕΕ, με την υποστήριξη των πιστοποιητικών μας και του πακέτου διασφάλισης του Digital Realty.
Γιατί EuroVPS
-
h2: Γιατί EuroVPS
-
Ευρωπαϊκό hosting σε δικό μας hardware, όχι μεταπωλούμενο public cloud.
- Η δική μας DPA υπογεγραμμένη με κάθε πελάτη, και ένα έγγραφο TOM κατά το άρθρο 32 που παρέχεται.
- Έλεγχοι ISO/IEC 27018 για προσωπικά δεδομένα σε υπηρεσίες cloud.
- Backups αποκλειστικά pull που η παραγωγή δεν μπορεί να φτάσει.
- Επεξεργασία AI στις δικές σας ιδιωτικές GPU, ποτέ σε δημόσια υπηρεσία AI.
Συχνές ερωτήσεις
- h2: Συχνές ερωτήσεις
Πού ακριβώς είναι τα δεδομένα μου; Στο datacenter που επιλέξατε: Αθήνα ή Άμστερνταμ για την ΕΕ. Τα replicas και τα backups δεδομένων που φιλοξενούνται στην ΕΕ μένουν μέσα στην υποδομή μας στην ΕΕ.
Θα υπογράψετε τη δική μας DPA; Δουλεύουμε με τη δική μας DPA, την ίδια για κάθε πελάτη, χτισμένη γύρω από τα μέτρα του TOM μας.
Ποιοι είναι οι υποεκτελούντες την επεξεργασία σας; Οι διαχειριστές των datacenters μας παρέχουν τις εγκαταστάσεις. Ζητήστε μας την τρέχουσα λίστα για την υπηρεσία σας.
Μπορώ να έχω το έγγραφο TOM; Ναι. Ζητήστε το με τη φόρμα παρακάτω και σας το στέλνουμε.
Πώς θα μας ειδοποιούσατε για παραβίαση προσωπικών δεδομένων; Χωρίς αδικαιολόγητη καθυστέρηση, όπως απαιτεί το άρθρο 33 από έναν εκτελούντα την επεξεργασία, με τα γεγονότα που έχουμε και με το τι κάνουμε γι' αυτά.
Ζητήστε τα τεχνικά και οργανωτικά μέτρα μας, ή Μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.