Sicurezza, GDPR & Compliance

Un DPO dedicato di Digitevent supervisiona ed è garante della conformità di Digitevent al GDPR (Regolamento Generale sulla Protezione dei Dati) e risponde alle tue domande sulla protezione dei dati.

Rimani l'unico proprietario di tutti i dati che importi o raccogli tramite Digitevent. Agiamo come responsabile del trattamento (data processor) per tuo conto al fine di fornirti il servizio.

I tuoi dati non vengono mai venduti, noleggiati o condivisi a fini commerciali. Sono utilizzati unicamente per fornirti il servizio che hai sottoscritto.

Digitevent ti permette di rispondere facilmente alle richieste di esercizio dei diritti dei tuoi partecipanti: diritto di accesso, diritto di rettifica, diritto alla cancellazione e diritto alla portabilità.

Ogni modifica ai dati viene tracciata con il contesto, la data e ora e l'utente coinvolto, garantendo una completa verificabilità del tuo evento.

La piattaforma integra controlli di consenso granulari: gestione dei cookie, opt-in/opt-out per le comunicazioni.

L'elenco dei nostri sub-responsabili è disponibile su richiesta. È disponibile un Data Processing Agreement (DPA) che può essere integrato nel tuo quadro contrattuale. Tutti i nostri sub-responsabili sono soggetti a verifiche regolari in materia di sicurezza e protezione dei dati.

Tutti i dati dei nostri clienti sono ospitati su Amazon Web Services (AWS), in data center situati in Francia con ridondanza nell'Unione Europea. Nessun dato sensibile viene trasferito al di fuori dell'UE. I data center AWS sono a loro volta certificati ISO 27001, SOC 2 e PCI DSS.

Replica multi-nodo per garantire la disponibilità in caso di guasto hardware. Bilanciamento del carico automatico tra più server per assicurare la stabilità, anche durante i picchi di affluenza. Protezione anti-DDoS integrata e impegno di disponibilità superiore al 99,9% (SLA).

I dati vengono salvati automaticamente. I backup sono crittografati e conservati in ambienti isolati dalla produzione. Tutti gli ambienti vengono testati regolarmente per garantire un ripristino rapido dei dati in caso di necessità.

Digitevent dispone di piani di continuità operativa (PCA) e di ripristino operativo (PRA) documentati e testati. L'infrastruttura ridondante multi-nodo consente un passaggio automatico in caso di guasto.

Test di intrusione (pentest) vengono eseguiti regolarmente da auditor indipendenti per identificare e correggere le vulnerabilità potenziali prima che possano essere sfruttate.

Nell'ambito della nostra certificazione ISO 27001, il nostro sistema di gestione della sicurezza viene sottoposto ad audit ogni anno da un ente di certificazione indipendente.

Test di sicurezza automatizzati e manuali sono integrati nel nostro processo di sviluppo, permettendo di individuare le vulnerabilità già nelle fasi di progettazione e sviluppo del codice.

La nostra infrastruttura è sottoposta a un monitoraggio continuo per rilevare e reagire rapidamente a qualsiasi anomalia o tentativo di intrusione.

Digitevent dispone di una procedura di risposta agli incidenti documentata e testata. In caso di incidente di sicurezza che coinvolga i tuoi dati: rilevamento da parte dei nostri sistemi di monitoraggio, valutazione da parte del team di sicurezza, notifica nel più breve tempo possibile (in conformità con i requisiti del GDPR e delle autorità di controllo competenti), rimedio immediato e post-mortem per prevenire il ripetersi dell'incidente.

Tutti i collaboratori di Digitevent firmano una carta di sicurezza che li impegna al rispetto delle politiche di protezione dei dati e di sicurezza delle informazioni. Sessioni di sensibilizzazione sulla sicurezza e sulla protezione dei dati vengono organizzate regolarmente per l'intero team: buone pratiche di sicurezza quotidiane, protezione dei dati personali e GDPR, sviluppo sicuro per i team tecnici.