PIPEDA

Il nostro approccio unisce misure di sicurezza tecniche a informazioni trasparenti su utilizzo dei dati, conservazione e diritti sulla privacy. Queste misure supportano le organizzazioni che valutano Fax.Plus e Sign.Plus per flussi di lavoro che coinvolgono informazioni personali.

‍

Responsabilità e trasparenza

La nostra Informativa sulla privacy spiega quali informazioni personali raccogliamo, perché le trattiamo e quando possono essere condivise con fornitori di servizi. Clienti e privati possono scrivere a privacy@alohi.com per domande sulle nostre pratiche o per richieste riguardanti le proprie informazioni personali.

‍

Identificazione delle finalità e consenso

Descriviamo le finalità del trattamento delle informazioni personali nella nostra Informativa sulla privacy, tra cui erogazione del servizio, gestione degli account, assistenza e sicurezza. Le organizzazioni che utilizzano Fax.Plus e Sign.Plus dovrebbero individuare le proprie finalità per il trattamento dei contenuti dei documenti e ottenere un consenso significativo laddove richiesto dalla legge applicabile.

‍

Crittografia dei dati e connessioni sicure

I documenti archiviati inviati via fax e firmati sono crittografati con AES-256. Le connessioni tra le applicazioni web, le applicazioni mobili o le API di Alohi e i nostri server utilizzano Transport Layer Security (TLS). Queste misure proteggono i documenti archiviati e le connessioni delle applicazioni supportate; i clienti dovrebbero inoltre valutare come le informazioni vengono gestite da destinatari e servizi collegati.

‍

Controllo degli accessi e autenticazione

L'autenticazione e i controlli di accesso contribuiscono a proteggere gli account e i sistemi dei clienti. Le funzionalità di sicurezza Enterprise per Fax.Plus e Sign.Plus includono i registri di accesso agli account e la possibilità di bloccare gli utenti. I clienti dovrebbero configurare i controlli disponibili in base alle responsabilità del personale e rimuovere gli accessi quando non sono più necessari.

‍

Conservazione limitata ed eliminazione dei dati

La nostra Informativa sulla privacy descrive come le informazioni personali vengono conservate per l'erogazione del servizio, gli obblighi contrattuali e i requisiti di legge. I clienti possono richiedere l'eliminazione dei dati personali, fatti salvi gli obblighi di conservazione applicabili e le eccezioni consentite. La conservazione dei documenti dovrebbe essere valutata nell'ambito delle politiche di gestione delle informazioni di ciascuna organizzazione.

‍

Fornitori di servizi e trattamento internazionale

Alohi si avvale di fornitori di servizi a supporto dei propri servizi e le informazioni personali possono essere trattate in altri Paesi. La PIPEDA non impone un obbligo generale di mantenere tutte le informazioni personali in Canada: le organizzazioni restano responsabili delle informazioni trasferite per il trattamento e devono garantire una protezione comparabile. Possono applicarsi ulteriori requisiti provinciali, settoriali o contrattuali.

‍

Accesso, rettifica e richieste sulla privacy degli interessati

Le persone possono richiedere l'accesso alle proprie informazioni personali e chiedere la correzione di quelle inesatte. La nostra Informativa sulla privacy spiega come presentare le richieste, comprese quelle di revoca del consenso, ove applicabile. Quando un documento è gestito da un cliente di Alohi, le persone devono rivolgersi a tale organizzazione per quanto riguarda il trattamento del documento.

‍

Risposta agli incidenti e sicurezza continua

Alohi mantiene pratiche di monitoraggio della sicurezza e di risposta agli incidenti, supportate da valutazioni di sicurezza periodiche. La nostra Informativa sulla privacy descrive il nostro approccio alla notifica ai clienti e alla collaborazione nelle indagini sulle violazioni dei dati, con notifiche alle autorità competenti effettuate in conformità alla legge applicabile.

‍

Per la verifica della privacy della tua organizzazione:

‍