Residenza dei dati
Puoi controllare dove vengono ospitati determinati contenuti con Smartsheet tramite Smartsheet Regions, che offre opzioni di residenza dei dati per consentire la conformità ai requisiti di privacy e governance. Tali requisiti sono prevalenti per i clienti che operano in settori regolamentati come finanza, governo o sanità; con Smartsheet Regions puoi adempiere a questi obblighi.
La regione di dati è la posizione geografica in cui il servizio opera e il contenuto dei clienti è fisicamente ospitato. Puoi scegliere la residenza dei dati nelle regioni dati degli Stati Uniti o dell'Unione europea con aree di backup come indicato di seguito:
Regione dati | Backup della regione dati |
---|---|
Stati Uniti | Stati Uniti |
Unione europea (Germania) | Unione europea (Irlanda) |
La regione dati degli Stati Uniti è la posizione predefinita per le piattaforme commerciali Smartsheet; l'area dati dell'Unione europea è la posizione predefinita per la piattaforma Smartsheet EU. Smartsheet Gov è conforme agli standard FedRAMP, che richiedono che i dati siano archiviati negli Stati Uniti. Indipendentemente dalla regione dati selezionata, Smartsheet elaborerà i tuoi contenuti secondo le misure di sicurezza leader del settore descritte nel Trust Center di Smartsheet.
Scopri di più su Smartsheet Regions.
Dati ospitati nella regione dati
I dati, le immagini, i file o altri contenuti caricati o inviati da te (tramite i tuoi utenti) al servizio Smartsheet vengono elaborati da Smartsheet per tuo conto. Questi contenuti sono indicati come Contenuti del cliente nell'Accordo di utilizzo di Smartsheet e sono i contenuti fisicamente ospitati nella regione dati selezionata. La residenza dei dati dei contenuti dei clienti è quindi la regione dati selezionata.
Accesso ai contenuti dei clienti dall'esterno di una regione dati
Smartsheet coinvolge personale e sistemi dislocati in tutto il mondo, ma principalmente con sede negli Stati Uniti, per fornirti i servizi Smartsheet. Per estensione, Smartsheet potrebbe aver bisogno di accedere ai contenuti dei tuoi clienti da una posizione al di fuori della regione dati selezionata per fornire, proteggere, supportare o ottimizzare i tuoi servizi. Smartsheet esegue queste attività solo nella misura consentita dal tuo contratto con Smartsheet che disciplina i tuoi servizi.
Ad esempio, Smartsheet può eseguire attività di trattamento accessorie e limitate sui contenuti dei clienti ospitati nell'Unione Europea dagli Stati Uniti. Questo viene fatto in risposta alla tua richiesta di supporto o per prevenire o risolvere problemi tecnici con il tuo servizio.
Smartsheet Gov soddisfa i requisiti del DoD; tutto l'accesso amministrativo ai dati verrà sempre eseguito da persone statunitensi.
Smartsheet utilizza meccanismi di trasferimento dati validi per salvaguardare i dati personali a cui si accede o che vengono trasferiti in una regione dati diversa dalla regione ospitante. Per ulteriori informazioni, consulta la scheda tecnica sui trasferimenti internazionali di dati di Smartsheet.
Per aiutarti ulteriormente con i tuoi obblighi in materia di privacy e governance dei dati, Smartsheet offre anche un'Appendice sul trattamento dei dati ai clienti che richiedono termini specifici per il trattamento dei dati personali inclusi nei contenuti dei clienti.
Dati di utilizzo e informazioni sull'account
Smartsheet raccoglie dati tecnici, statistici, appresi o altri dati di utilizzo che non rivelano il contenuto effettivo dei contenuti dei clienti (denominati dati di utilizzo) insieme a informazioni su pagamenti, fatturazione, profilo o altre informazioni sull'account (denominate informazioni sull'account) in relazione all'acquisto e all'utilizzo dei servizi. Mentre Smartsheet agisce in qualità di responsabile del trattamento dei contenuti dei clienti per tuo conto, agisce come titolare del trattamento dei dati di utilizzo e delle informazioni sull'account per perseguire i propri scopi aziendali.
In qualità di titolare del trattamento dei dati, Smartsheet trasferisce i dati di utilizzo e le informazioni sull'account alle sue funzioni aziendali principali negli Stati Uniti da altre regioni dati. Queste funzioni includono la maggior parte delle nostre attività finanziarie, di marketing, di vendita e di assistenza, che si basano tutte sui dati di utilizzo e sulle informazioni dell'account per fornire, proteggere, supportare e ottimizzare il servizio di Smartsheet per i nostri clienti. Consolidando tali dati e informazioni, Smartsheet crea funzioni efficienti e ad alte prestazioni e limita l'impronta dei dati e i vettori di minacce. Di conseguenza, Smartsheet non offre opzioni di residenza dei dati per quanto riguarda i dati di utilizzo e le informazioni sull'account.
Per Smartsheet Gov, i metadati vengono elaborati in conformità all'autorizzazione provvisoria FedRAMP ATO e Defense Information System Agency di Smartsheet.
Per ulteriori informazioni sulle pratiche di raccolta dei dati di Smartsheet in relazione ai dati personali inclusi nei dati di utilizzo e nelle informazioni sull'account, e sugli scopi per i quali tali dati vengono utilizzati, consulta l'Informativa sulla privacy di Smartsheet.