Guru prende sul serio i propri obblighi in materia di privacy ai sensi del Regolamento generale sulla protezione dei dati (GDPR), motivo per cui abbiamo avviato una serie di iniziative chiave per garantire che trattiamo le informazioni personali in modo lecito, equo, trasparente e per la natura e lo scopo previsti.

Cosa abbiamo fatto per prepararci

Nel nostro impegno a istituzionalizzare la privacy per design, abbiamo aggiunto un responsabile dei rischi e della conformità al team di gestione, che non solo servirà come Data Protection Officer nominale per le questioni relative al GDPR, ma orchestrerà e farà rispettare gli standard di sicurezza di Guru.

In qualità di data processor, abbiamo registrato i nostri impegni in base al nuovo addendum sul trattamento dei dati, fondato sui mandati del GDPR e sostenuto nella pratica dalla nostra continua auto-certificazione sotto il Privacy Shield.

Abbiamo istituito una metodologia ripetibile per la portabilità dei dati e la cancellazione dei dati; quando le informazioni personali devono essere restituite o rimosse, siamo pronti!

Il nostro impegno per la conformità

Sebbene il mandato del 25 maggio 2018 del GDPR rappresenti un'importante pietra miliare di conformità aziendale, manteniamo comunque un programma di governance della sicurezza e continueremo a eseguire il nostro programma annuale di audit SOC 2 oltre a valutare attivamente il nostro ambiente di produzione tramite test di vulnerabilità ricorrenti.

Per ulteriori informazioni, visita le nostre Domande frequenti sulla sicurezza o contattaci all'indirizzo privacy@getguru.com