Domande frequenti sulla privacy relative a Couchbase Capella

Abbiamo preparato questa guida basandoci sulle domande più frequenti che riceviamo riguardo a Couchbase Capella. Speriamo che le informazioni rispondano alle vostre domande, ma se desiderate ulteriori informazioni, vi invitiamo a contattare il vostro rappresentante di vendita Couchbase.

1. Come aiuta Couchbase Capella i clienti a conformarsi alle leggi sulla protezione dei dati (come il Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR) o il California Consumer Privacy Act (CCPA))?

Couchbase ha progettato Couchbase Capella per supportare i nostri clienti nel rispetto delle leggi globali sulla protezione dei dati in diversi modi. Ad esempio:

• I termini e le condizioni di Couchbase Capella includono per impostazione predefinita un addendum per l'elaborazione dei dati progettato per soddisfare i requisiti globali di privacy.
• Couchbase Capella è stato progettato con numerose misure tecniche e organizzative per proteggere i dati personali.
• Couchbase Capella offre ai clienti il controllo sulla scelta del provider di servizi cloud e sulla regione di hosting dei dati per le loro implementazioni.

Inoltre, Couchbase dispone di team dedicati alla sicurezza e alla privacy per supervisionare la conformità di Couchbase alle leggi sulla protezione dei dati. Si prega di fare riferimento al nostro Centro fiduciario del cloud per maggiori informazioni.

2. Couchbase stipulerà un addendum per l'elaborazione dei dati (anche noto come accordo per l'elaborazione dei dati o DPA) con la mia azienda?

Sì, stipuliamo un addendum per il trattamento dei dati con ogni cliente Capella. Infatti, il nostro Capella Data Processing Addendum è incorporata nel nostro Contratto di servizio Master Capella per impostazione predefinita, in modo che i nostri clienti Capella beneficino automaticamente degli impegni che assumiamo nel DPA senza dover completare un'ulteriore documentazione.

Se utilizzi uno dei nostri prodotti self-hosted (come Couchbase Server) e desideri stipulare un accordo appropriato sul trattamento dei dati per i dati personali che scegli di condividere con noi in qualità di titolare del trattamento in relazione a tali prodotti, saremo lieti di stipulare un accordo con la tua azienda. Segui le nostre istruzioni qui.

3. In che modo Couchbase aiuta i clienti a conformarsi a requisiti aggiuntivi che si applicano a specifici tipi di dati regolamentati, come i requisiti dell'Health Insurance Portability and Accountability Act del 1996 (HIPAA) che si applicano alle informazioni sanitarie protette (PHI)?

Couchbase Capella è stata progettata per supportare i nostri clienti nella conformità a un'ampia gamma di normative. In particolare, Capella può essere utilizzata con le applicazioni conformi a HIPAA dei nostri clienti. Se si prevede di archiviare le PHI in Capella, si prega di contattarci per firmare il Business Associate Agreement necessario. Si prega di fare riferimento al nostro Centro fiduciario del cloud per maggiori informazioni.

4. Quali dati personali dei clienti elabora Couchbase ai sensi dell'addendum all'elaborazione dei dati di Capella?

Couchbase funge da “elaboratore di dati” o “fornitore di servizi” per conto dei nostri clienti, secondo la definizione di tali termini ai sensi delle leggi applicabili sulla protezione dei dati. Capella è progettato per essere agnostico rispetto ai dati, il che significa che i nostri clienti possono utilizzare Capella per tutti i tipi di dati. Poiché i nostri clienti scelgono quali dati personali caricare o archiviare in Couchbase Capella, il nostro Addendum sull'elaborazione dei dati di Capella include una descrizione generale dei dati personali che possiamo ricevere in qualità di elaboratore di dati o fornitore di servizi.

Couchbase può ricevere separatamente dati personali in qualità di “titolare del trattamento”, come definito dal GDPR. Ciò include dati personali degli utenti del cliente che raccogliamo in relazione all'amministrazione degli account (ad esempio, per finalità di fatturazione). L'Addendum per il trattamento dei dati di Capella non copre le nostre pratiche relative a questi dati personali. Al contrario, le nostre Informativa sulla privacy copre qualsiasi dato personale di questo tipo che raccogliamo o gestiamo in qualità di titolare del trattamento.

5. Dove archivia Couchbase i dati personali che elabora per conto dei clienti Capella?

Dipende dalla selezione di ciascun cliente. Ai clienti Couchbase Capella viene data la possibilità di scegliere un provider di servizi cloud preferito (attualmente, Amazon Web Services, Microsoft Azure o Google Cloud) e la regione di hosting dati preferita per ciascun cluster Capella. Abbiamo maggiori informazioni sulle regioni di hosting dati disponibili nella nostra documentazione qui.

Per fornire un servizio gestito di alta qualità, alcune informazioni sulle configurazioni Capella dei nostri clienti vengono archiviate nel nostro livello di orchestrazione e gestione centrale (che chiamiamo ’Couchbase Capella Control Plane“). Questo risiede in infrastrutture ospitate negli Stati Uniti. Inoltre, a seconda delle esigenze di supporto del cliente e delle funzionalità e configurazioni selezionate dal cliente, i dati personali possono essere elaborati in luoghi in cui operano il nostro personale di supporto o i nostri sub-elaboratori. Informazioni aggiuntive sui nostri sub-elaboratori Capella, nonché un meccanismo per iscriversi agli aggiornamenti via e-mail sui nostri sub-elaboratori Capella, sono disponibili qui.

6. I dati personali dei clienti vengono trasferiti al di fuori dello Spazio Economico Europeo?

Dipende dalla selezione di ciascun cliente. Ciascun cliente di Couchbase Capella può selezionare una regione di provider di servizi cloud nello Spazio Economico Europeo. Diamo inoltre ai nostri clienti la possibilità di modificare le sedi di hosting designate. Come spiegato sopra nella domanda 5, poiché il nostro servizio gestito include uno strato di gestione ospitato negli Stati Uniti, determinati dati (inclusi nomi utente) e configurazioni di metadati vengono archiviati negli Stati Uniti. Inoltre, a seconda delle configurazioni delle funzionalità o delle richieste di supporto del cliente, dati personali limitati potrebbero transitare attraverso i nostri servizi con sede negli Stati Uniti o essere altrimenti trasferiti al di fuori dello Spazio Economico Europeo. Il nostro Addendum sull'elaborazione dei dati di Couchbase Capella include termini di trasferimento dati progettati per essere conformi a tutte le restrizioni applicabili sui trasferimenti di dati. Per le informazioni più aggiornate su quando avvengono i trasferimenti di dati, si prega di contattare il proprio rappresentante commerciale Couchbase.

7. L'ADDENDUM RELATIVO ALL'ELABORAZIONE DEI DATI DI CAPELLA include le Clausole Contrattuali Standard (SCC)?

Sì, il nostro Capella Data Processing Addendum include i termini appropriati per facilitare il trasferimento internazionale di dati personali che Couchbase elabora per conto dei nostri clienti. Questi includono le Clausole Contrattuali Standard adottate dalla Commissione Europea, nonché l'addendum per il trasferimento internazionale di dati del Regno Unito e le modifiche ai fini della Legge Federale Svizzera sulla Protezione dei Dati. Inoltre, ai sensi del nostro Addendum all'elaborazione dati Capella, ci impegniamo a collaborare con i nostri clienti per intraprendere qualsiasi ulteriore passo richiesto dalle leggi globali sulla protezione dei dati per i trasferimenti di dati.

8. Couchbase fornirà informazioni a supporto della valutazione d'impatto sul trasferimento (TIA) di un cliente, se richiesto dal GDPR o da altre leggi sulla privacy dei dati?

Sì, Couchbase aiuterà i nostri clienti a condurre le loro Analisi di Impatto sulla Protezione dei Dati (TIA) per i dati personali caricati su Couchbase Capella. Poiché Couchbase non controlla quali dati personali vengono caricati su Capella né la tempistica, il volume o la frequenza dei trasferimenti di dati personali, Couchbase non è nella posizione di condurre le TIA per conto dei nostri clienti. Si prega di fare riferimento alla domanda 9 di seguito per informazioni sulle misure supplementari per proteggere i trasferimenti di dati, se richieste per una TIA.

9. Quali misure supplementari offre Couchbase se l'utilizzo di Couchbase Capella da parte di un cliente comporta il trasferimento di dati personali verso un paese terzo che potrebbe richiedere ulteriori garanzie?

Fatte salve le Raccomandazioni 01/2020 del Comitato europeo per la protezione dei dati, un cliente Couchbase Capella può identificare le seguenti misure come supplementari ai fini di qualsiasi valutazione d'impatto sul trasferimento:

• Misure tecniche: Couchbase Capella offre ai clienti controlli tecnici per gestire l'accesso e la crittografia dei dati archiviati in Capella, come ulteriormente descritto nella nostra documentazione qui.
• Misure contrattuali: Couchbase si impegna a fornire al cliente un preavviso ragionevole in caso di richiesta da parte delle forze dell'ordine, per consentire al cliente di richiedere un ordine protettivo, come descritto nel nostro Capella Data Processing Addendum.
• Misure organizzative: Couchbase ha adottato controlli di sicurezza e privacy sottoposti a revisione annuale rispetto ai requisiti SOC 2 Type II, PCI DSS e HIPAA da revisori esterni.

Queste misure supplementari si applicano in aggiunta alle misure tecniche e organizzative di sicurezza descritte in Allegato B al nostro Addendum sull'elaborazione dei dati di Capella.

10. Couchbase è certificata secondo il quadro UE-USA sulla privacy dei dati?

Sì, Couchbase è certificata nell'ambito del Data Privacy Framework UE-USA, dello Swiss Data Privacy Framework e dell'estensione del Regno Unito al Data Privacy Framework UE-USA. Per ulteriori informazioni, consulta il nostro elenco sul sito del Data Privacy Framework Program o fai riferimento al nostro Informativa sulla privacy.

11. Come assiste Couchbase i clienti con le richieste di accesso ai dati dei soggetti ai sensi delle leggi sulla protezione dei dati?

Couchbase Capella è progettato per offrire ai nostri clienti il pieno controllo sui dati personali archiviati in Capella. Ciò consente ai nostri clienti di rispondere alle richieste degli interessati senza coinvolgere Couchbase. Tuttavia, ci impegniamo anche ad aiutare i nostri clienti, se necessario, a rispondere alle richieste degli interessati come descritto nel nostro Capella Data Processing Addendum.

12. Come posso saperne di più sulle pratiche di privacy di Couchbase?

Contatta privacy@couchbase.com per qualsiasi domanda aggiuntiva sulle pratiche di privacy di Couchbase.

Avviso legale: Questo documento è fornito solo a scopo informativo. I prodotti e i servizi di Couchbase sono soggetti a modifiche senza preavviso e nulla nel presente documento è inteso a creare impegni o garanzie da parte di Couchbase, delle sue affiliate o dei suoi fornitori di servizi. Questo documento non fa parte, né modifica, alcun accordo tra Couchbase e i suoi clienti.