Trasparenza di CyberProva

Fornitori di servizi e subresponsabili del trattamento

Provider utilizzati per ospitare CyberProva, autenticare utenti, elaborare pagamenti e fornire messaggi di servizio.

Ambito del fornitore e luoghi di elaborazione

Questo elenco descrive i ruoli del fornitore di servizi; l'Informativa sulla privacy e i Termini spiegano il rapporto titolare/responsabile del trattamento, i trasferimenti e i termini del subresponsabile. Il ruolo di un fornitore dipende dal servizio e dai dati coinvolti.

  • Microsoft Azure UK West: hosting di applicazioni, database e archiviazione di prove private. I log operativi usano l'hosting di Azure nel Regno Unito.
  • Microsoft Entra ID e Microsoft Graph: autenticazione e letture autorizzate dai tenant connessi. L'elaborazione segue gli accordi di servizio di Microsoft.
  • Stripe: fatturazione degli abbonamenti ed elaborazione dei pagamenti, in base agli accordi di elaborazione di Stripe; non una promessa di elaborazione solo nel Regno Unito.

Email di servizio

CyberProva invia inviti, notifiche e richieste di collaborazione dei fornitori IT tramite il proprio fornitore email.

  • Il registro seguente descrive i dati inviati a ciascun fornitore e indica i luoghi di trattamento ancora da confermare.
  • La consegna della posta elettronica coinvolge anche il provider di posta elettronica del destinatario e le relative modalità di elaborazione.
  • Consulta i Termini per la procedura di notifica e opposizione per le modifiche del sub-responsabile.

Registro dei fornitori

Fornitore, finalità, dati e luogo del trattamento
FornitoreScopoDati trattatiInformazioni sull'elaborazione/ubicazione
Microsoft AzureHosting di applicazioni, database, archiviazione di file privati e registri operativiIdentificatori dell'area di lavoro e dell'account, risultati della valutazione, prove caricate, messaggi di servizio e registri tecniciMicrosoft Azure UK West per l'applicazione distribuita, il database e l'archiviazione delle prove di CyberProva. I log operativi usano l'hosting di Azure nel Regno Unito. Consulta l'Informativa sulla privacy per le modalità di trasferimento.
Microsoft Entra ID / Microsoft GraphLetture di autenticazione e configurazione del tenant autorizzatoIdentificatori di accesso, informazioni sul tenant e sulla directory, configurazione autorizzata e osservazioni sulle attivitàAccordi sui servizi Microsoft e configurazione del tenant connesso; non si afferma che ogni operazione di autenticazione o di Graph avvenga solo nel Regno Unito.
StripeFatturazione dell'abbonamento ed elaborazione dei pagamentiDettagli di contatto per la fatturazione, informazioni di pagamento gestite da Stripe, identificatori di abbonamento ed eventi di pagamentoElaborazione internazionale in base agli accordi di servizio di Stripe. Informativa sulla privacy di Stripe.
Cloudflare (1.1.1.1)Risoluzione DNS pubblica tramite HTTPS per controlli di autenticazione email e osservazioni DNS dei domini.Domini e nomi dei record DNS interrogati, tipi di record e metadati tecnici, compreso l'indirizzo IP del server CyberProva. Le richieste partono dai nostri server; non inviamo prove degli spazi, dati degli account o contenuti delle caselle a questo resolver.Cloudflare gestisce una rete mondiale di resolver; il trattamento non è limitato al Regno Unito. Consultare gli impegni di riservatezza del resolver pubblico. Informativa sulla privacy di Cloudflare (inglese).
Service-email delivery providerE-mail di servizio e contatto: inviti, notifiche e richieste di collaborazione dei fornitori ITIndirizzi e-mail di contatti e destinatari, dati del mittente e di risposta, nome dell’organizzazione, numero approssimativo di PMI clienti, messaggio facoltativo e contenuto dei messaggi di servizio, inclusi link di invito e notificheService email uses a separate SMTP provider. Provider details are available on request; its account-specific hosting location has not been confirmed.

Esplora i dettagli

Cosa controlla CyberProva Come CyberProva valuta la sicurezza Autorizzazioni di Microsoft 365 e rimozione dell'accesso Cosa succede ai tuoi dati Segnala una vulnerabilità della sicurezza Informativa sulla privacy e sulla conservazioneTermini e disposizioni sul trattamento dei datiPer i fornitori IT