Certificazioni, sicurezza e conformità

SimplyPrint si basa su solide pratiche di privacy, conformità e sicurezza, pensate per scuole, aziende e settori regolamentati.

Informazioni legali e aziendali
SOC 2
Tramite Stripe e DigitalOcean. Applichiamo internamente gli stessi principi di sicurezza.
ISO/IEC 27001
Utilizziamo infrastrutture certificate ISO 27001: DigitalOcean e Hetzner.
GDPR
Pienamente conforme al GDPR. DPA disponibili. Ospitato nell'UE per impostazione predefinita.
HIPAA
Non archiviamo PHI. HIPAA non è applicabile, indicazione inclusa per trasparenza.
PCI-DSS
Gestito interamente da Stripe (fornitore di livello 1). I dati della carta non vengono mai memorizzati.
Codice di condotta REFEDS per la protezione dei dati
Per SSO federato, viene rispettato il Codice di condotta REFEDS v2 e vengono richiesti solo gli attributi di identità minimi necessari per fornire l'accesso.

Accordi e moduli disponibili

Possiamo fornire e firmare i seguenti documenti per partnership istituzionali:

Riconoscimento FERPA
Sottoscriviamo dichiarazioni FERPA con gli istituti scolastici per agire come "funzionario scolastico" secondo le linee guida FERPA.

Contattaci per richiedere un modulo di presa d'atto FERPA per il tuo istituto.
Accordo sul trattamento dei dati (DPA)
DPA conformi al GDPR disponibili per istituzioni e organizzazioni UE che richiedono accordi formali sul trattamento dei dati.

Contattare per richiedere un DPA per la propria organizzazione.
Modulo fiscale W-8BEN-E
Modulo fiscale statunitense per entità estere.

Scarica direttamente

Scuole e dati degli studenti

SimplyPrint serve istituti di istruzione in tutto il mondo con conformità specifica per la protezione dei dati degli studenti:

Allineato al FERPA
Operiamo come «funzionario scolastico» ai sensi del FERPA per le istituzioni educative. I dati degli studenti sono usati solo per fornire il servizio e non vengono venduti, condivisi né analizzati al di fuori di tale contesto.
Allineato a COPPA
Se studenti sotto i 13 anni usano SimplyPrint, la scuola deve garantire il consenso dei genitori. Non tracciamo, profiliamo né facciamo marketing agli studenti.
Membro di InCommon
In qualità di membro di InCommon, possiamo offrire una soluzione di single sign-on (SSO) per istituti di istruzione in tutto il mondo.
Membro eduGAIN
Facciamo parte di eduGAIN, un servizio di interfederazione che collega federazioni di identità in tutto il mondo. Questo consente un'autenticazione fluida e sicura per gli istituti educativi in Europa e oltre.
Integrazione SSO Clever verificata
SimplyPrint è un'applicazione SAML SSO approvata da Clever, che abilita un'autenticazione sicura e fluida per le scuole che utilizzano identità gestite da Clever.
SDPC Multi-State NDPA (firmato)
SimplyPrint ha firmato il Student Data Privacy Consortium / TEC Standard National Data Privacy Agreement (NDPA v1.0). I distretti idonei in MA, ME, CO, IL, IA, MO, NH, NE, NJ, OH, RI, TN, VT, VA e WA possono abbonarsi tramite la General Offer of Privacy Terms (Exhibit E). NY è attualmente escluso. Richiedere una copia a [email protected].

Pratiche di gestione dei dati degli studenti

  • Conserviamo nomi e indirizzi email solo per identificazione e accesso.
  • Non inviamo email di marketing agli studenti.
  • Con SSO (SAML), l'email è facoltativa, potremmo ricevere solo nome/nome utente.
  • I file di stampa possono includere elaborati scolastici e vengono archiviati in modo sicuro.
  • Non raccogliamo voti né valutazioni accademiche.
  • Non vendiamo mai dati degli utenti, né dati degli studenti né dati di utilizzo, nulla.

Per informazioni più dettagliate su come gestiamo tutti i dati degli utenti, consultare la nostra Informativa sulla privacy.

Accessibilità e standard web

Progettiamo SimplyPrint affinché sia utilizzabile con tecnologie assistive e pubblichiamo con trasparenza la conformità, incluse le limitazioni note. Il dettaglio completo, criterio per criterio, è disponibile nel VPAT 2.5 / Accessibility Conformance Report; il riepilogo pubblico è nella Dichiarazione di accessibilità.

WCAG 2.1 livello AA
Obiettivo di conformità per l'intera applicazione web SimplyPrint. Conformità parziale al momento, documentata con trasparenza nel VPAT. Leggere la dichiarazione →
Section 508 / VPAT 2.5
Pubblichiamo un VPAT 2.5 International Edition (Accessibility Conformance Report) per i team di approvvigionamento. Scarica VPAT (PDF) →
Bandiera dell'Unione europea
EN 301 549 / EU Accessibility Act
Conforme all'European Accessibility Act (Direttiva 2019/882) e alla Direttiva sull'accessibilità del web (UE 2016/2102) tramite EN 301 549 V3.2.1.

Sicurezza di infrastruttura e hosting

Prendiamo sul serio la protezione dei dati e l'affidabilità del servizio, con pratiche infrastrutturali di livello enterprise:

Strategia di backup

  • Backup automatici giornalieri con criteri di versionamento e conservazione
  • Archiviazione multi-sede tra diversi data center
  • Funzionalità di ripristino a un momento specifico per dati critici
  • Test regolari dei backup per garantire l'integrità dei dati

Disponibilità e monitoraggio

  • 99,9%+ di disponibilità negli ultimi 90 giorni
  • Monitoraggio automatizzato 24/7 con avvisi immediati
  • Bilanciamento del carico tra più server
  • Infrastruttura ridondante per evitare singoli punti di guasto

Ubicazione dei dati

  • Ospitato nell'UE per impostazione predefinita per conformità al GDPR
  • Data center di DigitalOcean Francoforte e Hetzner Germania

Trasparenza

  • Pagina di stato pubblica: status.simplyprint.io
  • Aggiornamenti in tempo reale sugli incidenti e notifiche di manutenzione
  • Dati storici sulla disponibilità disponibili pubblicamente
Scopri di più sulle nostre pratiche di sicurezza

Documentazione legale, aziendale e bancaria

Forniamo documentazione completa di onboarding per istituzioni e partner. Le certificazioni aziendali e bancarie sono disponibili nella pagina Documenti e certificazioni aziendali.

W-8BEN‑E disponibile per il download: Scaricare W-8BEN‑E

I documenti disponibili includono:

  • Certificati di registrazione aziendale e informazioni commerciali
  • Certificati di verifica del conto bancario per tutte le valute supportate
  • Informazioni per la firma del contratto e contatti del CEO

Per termini legali e informative, consultare i nostri Termini di servizio e la Informativa sulla privacy.

Servono documenti o una revisione legale?

Supportiamo le procedure di approvvigionamento istituzionale tramite:

  • Firma di attestazioni FERPA, DPA e contratti regionali e statali sulla privacy
  • Completamento di questionari dei fornitori o moduli di sicurezza
  • Documentazione fornita su richiesta
Richiedere un modulo DPA o FERPA

Contatto: [email protected]