Kladero pune la dispoziția clienților săi, pe această pagină, informațiile necesare în conformitate cu articolul 28 din Regulamentul (UE) 2023/2854 („Data Act”) și le menține actualizate.
1. Jurisdicția aplicabilă infrastructurii TIC utilizate
Infrastructura de aplicații centrală a Kladero, inclusiv serverele de aplicații, bazele de date și stocarea permanentă a datelor clientului, este găzduită de Hetzner Online GmbH în centre de date din Germania.
Kladero utilizează, de asemenea, servicii de infrastructură furnizate de terți pentru securitatea rețelei, gestionarea traficului de rețea, optimizarea performanței și serviciile edge conexe. Aceste servicii pot fi furnizate prin infrastructuri distribuite la nivel mondial.
Infrastructura principală de găzduire, precum și infrastructura pentru stocarea permanentă a datelor clientului se află, așadar, în interiorul Uniunii Europene. Cu toate acestea, anumite prelucrări suplimentare legate de serviciile de rețea și de securitate pot avea loc prin infrastructuri din afara Uniunii Europene. Acest lucru se realizează cu respectarea acordurilor aplicabile privind protecția datelor și a măsurilor de protecție corespunzătoare.
2. Măsuri tehnice, organizatorice și contractuale
Kladero a implementat un sistem de protecție pe mai multe niveluri, alcătuit din măsuri tehnice, organizatorice și contractuale, pentru a preveni accesul administrațiilor publice la nivel internațional la date fără caracter personal deținute în Uniune și transferul acestor date de către administrațiile publice la nivel internațional, în măsura în care un astfel de acces sau transfer ar fi contrar dreptului Uniunii sau dreptului intern al statului membru relevant.
2.1 Măsuri tehnice
La nivel tehnic, Kladero securizează în mod consecvent infrastructura și datele propriu-zise, astfel încât accesul să fie îngreunat sau împiedicat încă de la nivelul sistemului:
- 1) Criptarea datelor atât în tranzit (in transit), cât și în repaus (at rest), în conformitate cu stadiul actual al tehnologiei
- 2) Mecanisme granulare de control al accesului și al autorizărilor, care limitează strict accesul la date la persoanele și sistemele autorizate pentru care un astfel de acces este necesar în vederea furnizării serviciilor
- 3) Lipsa dependenței de centre de date sau locații pentru copii de siguranță situate în afara Uniunii Europene pentru stocarea datelor și realizarea copiilor de siguranță
2.2 Măsuri organizatorice și contractuale
În completare, Kladero se asigură, prin procese organizatorice și acorduri contractuale cu subcontractanții, că solicitările din partea autorităților publice sunt analizate cu atenție din punct de vedere juridic și, atunci când este necesar, sunt respinse sau contestate:
- 1) Angajarea unor furnizori de infrastructură de găzduire și stocare pentru stocarea permanentă a datelor clientului, cu servere situate în interiorul Uniunii Europene (în prezent: Hetzner Online GmbH, Germania)
- 2) Asigurări contractuale oferite de furnizorii utilizați de Kladero pentru infrastructura de găzduire și stocare, potrivit cărora aceștia nu vor transmite date autorităților dintr-o țară terță, cu excepția cazului în care există un temei juridic în acest sens în dreptul Uniunii sau în dreptul intern al unui stat membru
- 3) Revizuirea și actualizarea periodică a acestor măsuri în raport cu noile evoluții juridice și tehnice