# Trust Center: documenti di sicurezza e certificazioni | Dedupely > Come Dedupely protegge i dati del CRM: certificazioni ISO 27001, 27017 e 27018, i nostri subresponsabili e le risposte alle domande di sicurezza che riceviamo. - URL: https://dedupe.ly/it/affidabilita - Section: Pages - Site index: https://dedupe.ly/llms.txt - Any page: append `.md` to its URL for this plain-text form --- Vai al contenuto [Nuovo Dedupely Intelligence Ora in tutti i piani a pagamento, mensili o annuali.](https://dedupe.ly/ai-deduplication) Trust Center ## Sicurezza e conformità in Dedupely In Dedupely, la tua privacy e la tua sicurezza sono al centro di tutto ciò che facciamo. [Informativa sulla privacy](https://dedupe.ly/legal/privacy-policy)[Contatti](https://dedupe.ly/contact) Conformità Sub-responsabili FAQ ### ISO/IEC 27001:2022 Sistema di gestione della sicurezza delle informazioni ISO/IEC 27001:2022 è l’ultima revisione dello standard internazionale per la sicurezza delle informazioni. Definisce i requisiti per creare, implementare, mantenere e migliorare nel tempo un sistema di gestione della sicurezza delle informazioni, e copre il modo in cui Dedupely tratta i dati CRM dei clienti dall’inizio alla fine. Audit indipendente: Mastermind [Vedi il certificato](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) ### ISO 27017 Sicurezza cloud ISO 27017 estende ISO 27001 con controlli scritti appositamente per i servizi cloud: come il fornitore separa i tenant, amministra le macchine virtuali e restituisce le responsabilità al cliente. Dedupely funziona interamente nel cloud, quindi è questo l’insieme di controlli che governa l’infrastruttura su cui vengono elaborati i tuoi record. Audit indipendente: Mastermind [Vedi il certificato](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) ### ISO 27018 Privacy dei dati personali nel cloud ISO 27018 è lo standard per la protezione dei dati personali in un cloud pubblico. Regola il consenso, ciò che un responsabile del trattamento può fare con i dati personali e che fine fanno su richiesta o alla cancellazione: le domande che una revisione del DPA pone sui contatti che sincronizzi con Dedupely. Audit indipendente: Mastermind [Vedi il certificato](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) Documentazione: Accordo sul trattamento dei dati [Vedi il DPA](https://dedupe.ly/legal/dpa) --> Documentazione: Business Associate Agreement, su richiesta [Contattaci per maggiori informazioni](https://dedupe.ly/contact) --> ### Penetration test Audit di sicurezza indipendente, valutazione A+ L’applicazione di Dedupely viene testata da una società di sicurezza esterna, che la attacca come farebbe un aggressore e ripete i test una volta corrette le vulnerabilità. Il certificato riporta la valutazione assegnata e il periodo coperto. Audit indipendente: Astra Security [Vedi il certificato](https://cdn.dedupe.ly/ws-pub/6e0b11b46fd433d1.pdf)[Verifica certificato](https://my.getastra.com/vapt/verify/certificates?certificateId=41a95908-7df7-4c83-8c4d-be38547b6dd0) ### Subresponsabili e fornitori #### Sub-responsabili Trattano i dati CRM dei clienti per conto di Dedupely. [AWS](https://aws.amazon.com) Invio di email USA Provider cloud usato solo per inviare le email di Dedupely. [Google Cloud Platform](https://cloud.google.com) Hosting cloud e monitoraggio USA Piattaforma cloud che ospita i server applicativi e i database di Dedupely, oltre ai log dei server e all'archiviazione dati. #### Altri fornitori Trattano dati personali per fatturazione, assistenza e operazioni interne. Nessun accesso ai dati CRM dei clienti. [Astra](https://www.getastra.com) Test di sicurezza Regno Unito Fornitore di test di sicurezza che esegue penetration test sull’applicazione Dedupely. [Google Workspace](https://admin.google.com) Identity provider ed email USA Suite email aziendale per le comunicazioni interne e l’archiviazione dei file. [HubSpot](https://www.hubspot.com) CRM e marketing automation USA Piattaforma di CRM e marketing automation per conservare i contatti di lead e clienti e le relative comunicazioni. [LeadDyno](https://www.leaddyno.com) Gestione affiliati USA Traccia e gestisce le segnalazioni degli affiliati e le commissioni del programma partner di Dedupely. [Slack](https://slack.com) Comunicazione del team USA Piattaforma di messaggistica interna per la comunicazione del team e gli avvisi in tempo reale (comprese le notifiche di sistema e di sicurezza). [Stripe](https://stripe.com) Amministrazione e pagamenti USA Processore di pagamenti online che gestisce gli abbonamenti e le transazioni con carta di credito di Dedupely. [Zoom](https://zoom.us) Videoconferenze USA Servizio di videoconferenza usato per le chiamate con i clienti (supporto, onboarding, formazione) e le riunioni interne. Nessun fornitore corrisponde a questa ricerca. ### Domande frequenti #### Accesso ai dati e permessi Copia link Chi ha accesso ai dati del mio CRM durante la deduplicazione? I tuoi dati restano privati e protetti. Dedupely garantisce che nessun utente non autorizzato, inclusi i dipendenti di Dedupely, possa accedere ai record del tuo CRM o modificarli. Copia link #### Sicurezza dei dati e crittografia Copia link Come sono protetti i dati del mio CRM durante la deduplicazione? L'algoritmo di Dedupely include protezioni integrate per evitare che le anomalie intacchino i tuoi dati. Mantieni comunque il pieno controllo sulle unioni e dovresti verificarne l'esito. Copia link #### Conservazione ed eliminazione dei dati Copia link Dedupely conserva i miei dati dopo la deduplicazione? Sì, Dedupely conserva una copia in cache dei tuoi dati finché usi il servizio. Così possiamo trovare e unire i duplicati di continuo, con gli aggiornamenti più recenti del tuo CRM. Copia link Posso eliminare definitivamente i miei dati da Dedupely? Sì, hai il pieno controllo dei tuoi dati. Puoi eliminarli da Dedupely in qualsiasi momento. Copia link #### Conformità e certificazioni Copia link Dedupely è conforme agli standard di sicurezza del settore? Sì. Dedupely è certificata ISO 27001:2022, incluse ISO 27017 (sicurezza cloud) e ISO 27018 (privacy dei dati personali nel cloud). Copia link #### API e integrazioni di terze parti Copia link Dedupely condivide i miei dati con terze parti? Dedupely collabora con servizi di terze parti solo per migliorare le prestazioni, nel pieno rispetto del GDPR e degli standard ISO. I tuoi dati non vengono mai usati per marketing o venduti all'esterno. Copia link Come protegge Dedupely le connessioni API a CRM come HubSpot, Salesforce e Pipedrive? Usiamo l’autenticazione OAuth e ruotiamo i token in modo continuo per garantire la sicurezza. I permessi sono gestiti con attenzione per evitare accessi non necessari. Copia link #### Autenticazione utente e controllo degli accessi Copia link Come garantisce Dedupely un'autenticazione sicura degli utenti? Dedupely offre autenticazione a due fattori (2FA), scadenza automatica delle sessioni, accesso con Google e password crittografate. Per maggiore sicurezza è disponibile anche la whitelist degli IP. Copia link Dedupely offre l'autenticazione a due fattori (2FA) per una sicurezza maggiore? Sì, la 2FA è disponibile per aggiungere un ulteriore livello di sicurezza. Copia link Posso controllare quali membri del team hanno accesso a Dedupely? Sì, hai il controllo completo su ruoli e permessi degli utenti. Puoi aggiungere, modificare e rimuovere utenti quando serve. Assegna a ogni utente ruoli predefiniti (Amministratore, Responsabile dei dati, Contabile e Utente in sola lettura) o ruoli personalizzati, con Nessun accesso, Lettura o Lettura e modifica per ogni area. Copia link #### Log di audit e monitoraggio delle attività Copia link Posso tracciare le modifiche fatte con Dedupely? Sì. Dedupely conserva i log delle attività e registra sia i merge sia le azioni degli utenti, per piena trasparenza. Copia link #### Residenza dei dati e conformità regionale Copia link Dove vengono elaborati e conservati i miei dati? I tuoi dati sono elaborati nella region Google Cloud della North Virginia (USA). AWS è usato solo per le email. Copia link #### Supporto e gestione degli incidenti Copia link Cosa succede in caso di violazione della sicurezza? Dedupely segue un piano strutturato di risposta agli incidenti conforme agli standard ISO 27001, 27017 e 27018. In caso di violazione della sicurezza: Rilevamento e segnalazione: i dipendenti segnalano subito gli incidenti e la gravità viene classificata (P0–P3). Contenimento e mitigazione: l’Incident Response Team (IRT) valuta l’impatto ed esegue i piani di rollback se necessario. Indagine e analisi delle cause: log e prove vengono esaminati per determinare la causa ed evitare che si ripeta. Comunicazione e notifica: gli utenti coinvolti, le autorità di controllo e la direzione interna vengono informati secondo gli obblighi di legge. Rimedio e prevenzione: le vulnerabilità vengono corrette, il monitoraggio viene rafforzato e vengono adottate misure preventive. Revisione post-incidente: i risultati vengono documentati e le lezioni apprese integrate nelle pratiche di sicurezza. Conformità e audit: le risposte agli incidenti vengono registrate per audit e conformità normativa. Copia link #### Informazioni su Dedupely Copia link Cosa fa Dedupely per il mio CRM? Con Dedupely elimini i record duplicati nel tuo CRM senza fatica. Puoi unirli in blocco, automaticamente o rivederli uno alla volta: come preferisci. Copia link In cosa Dedupely è diverso dal mio CRM? Dedupely ti dà il pieno controllo sui duplicati. Decidi tu quali record unire, come unirli e quali dati conservare. Con Auto Merge, l’elaborazione in blocco e regole personalizzabili, Dedupely accelera la pulizia senza rinunciare alla precisione. Copia link Posso personalizzare le impostazioni di Dedupely? Imposti regole e filtri in base alle esigenze del tuo CRM. Copia link Nessuna domanda corrisponde alla ricerca.