Come proteggiamo i tuoi dati

I tuoi dati restano privati e protetti. Dedupely garantisce che nessun utente non autorizzato, inclusi i dipendenti di Dedupely, possa accedere ai record del tuo CRM o modificarli.

L'algoritmo di Dedupely include protezioni integrate per evitare che le anomalie intacchino i tuoi dati. Mantieni comunque il pieno controllo sulle unioni e dovresti verificarne l'esito.

Sì, Dedupely conserva una copia in cache dei tuoi dati finché usi il servizio. Così possiamo trovare e unire i duplicati di continuo, con gli aggiornamenti più recenti del tuo CRM.

Sì, hai il pieno controllo dei tuoi dati. Puoi eliminarli da Dedupely in qualsiasi momento.

Sì! Dedupely è certificata ISO 27001:2022, incluse ISO 27017 (sicurezza cloud) e ISO 27018 (privacy dei dati personali nel cloud).

Dedupely collabora con servizi di terze parti solo per migliorare le prestazioni, nel pieno rispetto del GDPR e degli standard ISO. I tuoi dati non vengono mai usati per marketing o venduti all'esterno.

Usiamo l’autenticazione OAuth e ruotiamo i token in modo continuo per garantire la sicurezza. I permessi sono gestiti con attenzione per evitare accessi non necessari.

Dedupely offre autenticazione a due fattori (2FA), scadenza automatica delle sessioni, accesso con Google e password crittografate. Per maggiore sicurezza è disponibile anche la whitelist degli IP.

Sì, la 2FA è disponibile per aggiungere un ulteriore livello di sicurezza.

Sì, hai il controllo completo su ruoli e permessi degli utenti. Puoi aggiungere, modificare e rimuovere utenti quando serve.

Sì! Dedupely tiene un registro delle attività e traccia sia le unioni sia le azioni degli utenti, per la massima trasparenza.

I tuoi dati sono elaborati nelle region Google Cloud e AWS della North Virginia (USA).

Dedupely segue un Incident Response Plan strutturato e conforme agli standard ISO 27001, 27017 e 27018. In caso di violazione della sicurezza:

1. Rilevamento e reportistica: I dipendenti segnalano subito gli incidenti e la gravità viene classificata (P0–P3).
2. Contenimento e mitigazione: L'Incident Response Team (IRT) valuta l'impatto ed esegue i piani di rollback, se necessario.
3. Indagine e analisi delle cause: Log ed evidenze vengono esaminati per determinare la causa ed evitare che si ripeta.
4. Comunicazioni e notifiche: Gli utenti coinvolti, gli enti regolatori e i dirigenti interni vengono informati secondo gli obblighi di legge.
5. Correzione e prevenzione: Le vulnerabilità vengono corrette, il monitoraggio viene potenziato e si adottano misure preventive.
6. Analisi post-incidente: I risultati vengono documentati e le lezioni apprese entrano nelle pratiche di sicurezza.
7. Conformità e audit: Le risposte agli incidenti vengono registrate per audit e conformità normativa.