Данные остаются в Германии.
Натурализация — это высокочувствительная административная процедура. Соответственно мы обращаемся с данными — с чёткой DSGVO-архитектурой, хостингом исключительно в Германии и прозрачным списком субпроцессоров.
Хостинг и архитектура.
Вся платформа civitas. работает на серверах в Германии. Никакой передачи данных за пределы ЕС, никаких субподрядчиков со штаб-квартирой в третьих странах для ключевых данных — и архитектура, спроектированная как мультиклиентская, чтобы каждое ведомство и каждый институциональный партнёр получали собственное изолированное пространство данных.
Шифрование.
Шифрование применяется как при передаче, так и при хранении. Чувствительные данные заявления дополнительно шифруются на уровне приложения, поэтому даже доступ к базе данных без ключа приложения не раскрывает читаемых персональных данных.
Субпроцессоры.
civitas. использует отдельных подрядчиков для чётко ограниченных задач. Все субпроцессоры договорно связаны DSGVO, с AVV по Art. 28 DSGVO. Местоположение прозрачно задокументировано — по возможности предпочтение отдаётся поставщикам с головным офисом и обработкой данных в ЕС.
Список обновляется при изменениях. Ведомства и институциональные партнёры информируются при существенных изменениях в реестре субпроцессоров. Полный каталог субпроцессоров является частью договора AVV.
Обработка по поручению.
Если civitas. обрабатывает данные для институциональных партнёров (ведомства, адвокатские конторы, консультационные пункты), это происходит исключительно на основе договора об обработке по поручению согласно ст. 28 DSGVO. Этот договор автоматически становится частью лицензионного соглашения и доступен в стандартизированном виде.
Договор AVV предназначен для институциональных заказчиков (ведомств, адвокатских канцелярий, консультационных центров). Для частных клиентов, которые сами используют civitas., civitas. является контролёром в смысле ст. 4 № 7 DSGVO — здесь действует политика защиты данных, а не AVV.
Права субъектов данных.
Заявители и все другие затронутые лица могут в любое время осуществлять свои права по DSGVO в отношении civitas. Мы обрабатываем запросы в установленный законом срок один месяц согласно ст. 12 абз. 3 DSGVO.
Реагирование на инциденты.
Инциденты безопасности обрабатываются по чётко задокументированному процессу — с определёнными уровнями эскалации, сроками уведомления и последующим анализом причин. При нарушении защиты персональных данных уведомление в надзорный орган согласно ст. 33 DSGVO направляется в течение 72 часов.
Процесс при инцидентах безопасности.
От обнаружения инцидента до восстановления штатной работы мы следуем стандартизированному процессу. Заказчики и затронутые лица информируются как можно раньше — прозрачно и понятно.
Комплаенс.
Честное положение дел: какие стандарты соблюдаются сегодня, какие сертификации проходят сейчас и какие запланированы на 2026/2027. Мы коммуницируем это прозрачно, без compliance-театра.
Прямой контакт по вопросам безопасности и Защита данных.
Для сообщений о безопасности, запросов по защите данных, аудиторских запросов или конкретных вопросов о нашей архитектуре. При подозрении на уязвимости безопасности просим сообщать конфиденциально — мы подтверждаем получение в течение 24 часов.