Trasparenza di CyberProva
Cosa succede ai tuoi dati
Cosa memorizza CyberProva, dove sono ospitati i risultati della valutazione e le prove e come funzionano la conservazione e l'eliminazione.
Cosa conserviamo
CyberProva memorizza gli identificatori dell'account e dell'area di lavoro, i dettagli del tenant connesso, i risultati della valutazione, le prove caricate, i messaggi di servizio e i riferimenti all'abbonamento. I risultati possono contenere identificatori di oggetti di directory e osservazioni di configurazione.
- Non chiediamo né memorizziamo la password di Microsoft 365. Microsoft gestisce l'accesso.
- La valutazione non richiede l'autorizzazione per leggere il contenuto dei messaggi della cassetta postale o utilizzare le API del contenuto dei messaggi di posta elettronica.
- Le prove e i messaggi caricati possono contenere informazioni personali o sensibili fornite dall'utente; rimuovere il materiale non necessario prima dell'invio.
- Leggi l'Informativa Privacy per categorie, finalità, cookie ed eventuali assistenti al trattamento abilitati.
Hosting e accesso
L'applicazione, il database e l'archiviazione delle prove sono ospitati in Microsoft Azure UK West, nel Regno Unito. I log operativi usano l'hosting di Azure nel Regno Unito. L'autenticazione, i pagamenti e la consegna della posta elettronica di servizio di Microsoft coinvolgono i propri fornitori e modalità di elaborazione.
- Le prove caricate vengono conservate in un archivio privato e sono accessibili tramite percorsi di applicazione autorizzati.
- L'hosting di applicazioni nel Regno Unito non significa che ogni fornitore elabora tutte le informazioni solo nel Regno Unito. Consulta l'Informativa sulla privacy per trasferimenti e garanzie.
Conservazione e cancellazione
L'Informativa sulla Privacy definisce i periodi di conservazione dei dati dello spazio di lavoro, dei registri, della fatturazione, della corrispondenza e dei backup. La chiusura di un'area di lavoro o la richiesta di eliminazione sono operazioni separate dall'annullamento di un abbonamento o dalla revoca dell'accesso Microsoft.
- Richiedere la cancellazione dell'area di lavoro tramite il contatto privacy indicato nell'Informativa sulla privacy. I dati dell'area di lavoro del cliente potrebbero richiedere istruzioni da parte del cliente.
- La policy pubblicata prevede la cancellazione dei dati dello spazio di lavoro entro 30 giorni, fatte salve specifiche esigenze legali di conservazione.
- I backup del database scadono entro 7 giorni; i file delle prove cancellati e le versioni precedenti vengono rimossi definitivamente dall'archivio entro 30 giorni.
- La fatturazione e altri record hanno periodi di conservazione separati. Una richiesta di cancellazione non implica la cancellazione immediata di ogni backup o record conservato legalmente.