Medallia e la protezione dei dati

Medallia ha implementato ampi programmi di sicurezza per la protezione dei dati dei clienti, tra cui ISO 27001, certificazioni di sicurezza SOC 2 e FedRAMP Ready.

Medallia Experience Cloud supporta standard di settore come OAuth 2.0 per l'autenticazione alle API. Le informazioni scambiate via cavo sono criptate con TLS per tutti i servizi (HTTPS, SFTP).

Medallia supporta l'integrazione Single Sign-On (SSO) con i sistemi di identità dei clienti utilizzando gli standard del settore. Medallia supporta anche l'autenticazione a due fattori, utilizzando la Time-based One-Time Password (TOTP) come secondo fattore di autenticazione.

Medallia offre un accordo per il trattamento dei dati (DPA) che include le clausole modello della Commissione Europea, con aggiornamenti specifici per i requisiti del GDPR. Per visualizzarne una copia, fare clic qui.

Medallia è certificata ai sensi del Privacy Shield per quanto riguarda i dati ricevuti da individui europei e svizzeri nelle sue piattaforme SaaS. La nostra certificazione può essere consultata qui.

Medallia fornisce link di opt-out negli inviti ai sondaggi via e-mail e accetta le richieste via SMS di interrompere le comunicazioni. In questo modo si evitano ulteriori richieste di sondaggi ai clienti dei nostri clienti che non desiderano ulteriori comunicazioni.