Dove risiedono i suoi dati, chi può toccarli, quanto a lungo restano.

Archiviazione ed elaborazione in centri di calcolo svizzeri, con indicazione di ubicazione, gestore e certificazioni. Nessun trasferimento verso Stati terzi senza istruzione esplicita e scritta del mandante.

Accesso secondo il principio del privilegio minimo, limitato nel tempo e legato al mandato, con autenticazione a due fattori e registrazione. Responsabili designati per nome per ciascun mandato.

I termini di conservazione sono stabiliti contrattualmente per ciascun mandato. Alla scadenza si procede a cancellazione documentata con protocollo, per i supporti dati secondo standard riconosciuto.

Elenco completo e datato con finalità e ubicazione. Le modifiche sono annunciate con preavviso.

Canali di segnalazione, termini e referenti in caso di incidente di sicurezza — inclusi i nostri impegni di notifica nei suoi confronti.