come ben sapete nella GDPR devo dichiarare oltre i dati dell'utente che detengo, anche COME li proteggo.
Io ho un sito su Aruba, e cercando per ORE non ho trovato traccia di nessun resoconto sulla loro forma di sicurezza, certificazioni (https://www.aruba.it/en/certifications.aspx#iso14001)
e cavolate varie...
io proteggo i dati tramite una login, e le loro foto sono protette sui server Aruba, ma da qui in poi per me è buio totale nel capire cosa scrivere riguardo le foto come vengono protette e specialmente i loro server

cosa devo scrivere nelle clausole di iscrizione? come proteggo i dati?