Безопасность, которую можно проверить.
Процедура натурализации или оформления вида на жительство относится к числу самых чувствительных административных процессов вообще. Поэтому мы используем хостинг в Германии, дополнительно шифруем данные заявлений на уровне приложения и раскрываем каждого привлечённого поставщика услуг — с чем можно ознакомиться на этой странице.
Хостинг и архитектура.
Платформа civitas. — приложение, база данных и загрузки документов — работает на серверах Hetzner Online GmbH в Германии. Отдельные, чётко очерченные функции используют специализированных поставщиков услуг в ЕС и США — полностью раскрыты в категории 03.
Шифрование.
Шифрование применяется при передаче и при хранении. Чувствительные данные заявлений дополнительно шифруются на уровне приложения, так что даже прямой доступ к базе данных без ключа приложения показывает лишь шифротексты.
Поставщики услуг и обработчики по поручению.
civitas. привлекает немногих, чётко ограниченных поставщиков услуг — каждого с определённой целью. Если поставщик обрабатывает данные в США, мы открыто на это указываем; такие передачи обеспечены гарантиями согласно Art. 44 ff. DSGVO (Стандартные договорные положения ЕС либо EU-US Data Privacy Framework).
Этот реестр обновляется при каждом изменении. Подробности о целях, правовых основаниях и сроках хранения по каждому поставщику услуг содержит политика конфиденциальности.
Обработка по поручению.
Две роли, чётко разделённые: по отношению к частным клиентам civitas. является контролёром согласно Art. 4 Nr. 7 DSGVO — с нашими поставщиками услуг заключены соглашения согласно Art. 28 DSGVO в той мере, в какой они действуют как обработчики по поручению. Для институциональных партнёров (адвокатские конторы, консультационные центры) civitas. выступает обработчиком по поручению согласно Art. 28 DSGVO на основании договора об обработке по поручению.
Для частных клиентов, которые сами используют civitas., civitas. является контролёром согласно Art. 4 Nr. 7 DSGVO — здесь действует политика конфиденциальности, а не AVV.
Права субъектов данных.
Вы можете в любое время осуществить свои права по DSGVO в отношении civitas. — без формальностей, бесплатно и без обоснования. Мы обрабатываем запросы в установленный законом срок один месяц (Art. 12 Abs. 3 DSGVO).
Реагирование на инциденты.
При нарушении защиты персональных данных действует следующее: уведомление компетентного надзорного органа (LDI NRW) без промедления и по возможности в течение 72 часов согласно Art. 33 DSGVO — а при вероятно высоком риске незамедлительное уведомление затронутых лиц согласно Art. 34 DSGVO.
Порядок действий при инцидентах безопасности.
Обнаружить, локализовать, уведомить, разобрать — именно в таком порядке. Затронутые лица и надзорный орган информируются настолько рано и настолько прозрачно, насколько это позволяет ход расследования.
Комплаенс.
Честное положение дел вместо комплаенс-театра: что действует сегодня и что будет дальше — чётко разделено на Соблюдено и Запланировано.
Прямой контакт по вопросам безопасности и защиты данных.
Для запросов по защите данных, сообщений о безопасности и вопросов о нашей архитектуре. При подозрении на уязвимость безопасности просим сообщить конфиденциально по электронной почте — в машиночитаемом виде также размещено по адресу /.well-known/security.txt.