Sicurezza e protezione dei dati

I tuoi dati sono tuoi. Li trattiamo solo per fornire il servizio. Non li vendiamo, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale. Puoi esportare tutti i dati in qualsiasi momento, senza chiedere permesso.

• Supabase: database, autenticazione e archiviazione dei file. Francoforte, Germania.
• Hetzner Online GmbH: server applicativo. Germania.
• Cloudflare: protezione del sito, DNS e cifratura del traffico, attraverso una rete globale. Inoltre, una copia di backup cifrata è conservata presso Cloudflare R2 nella regione del Nord America.
• Brevo: invio di email operative e di promemoria attivati dall'atelier. Unione europea.

L'elenco completo dei sub-responsabili, incluso Paddle per il pagamento dell'abbonamento, è nella sezione 6 dell'informativa sulla privacy.

• Separazione tra le attività a livello di database (Row Level Security) e un test automatico che verifica che nessuna riga passi da un'attività all'altra.
• Ruoli e permessi all'interno di ogni attività e registro di audit di ogni modifica.
• L'accesso del nostro team di assistenza ai dati dell'attività avviene in sola lettura ed è annotato nel registro di audit dell'attività.
• Portali per i fornitori privi di dati identificativi delle spose; file accessibili solo tramite un link firmato a breve scadenza.

• Cifratura in transito (TLS) su ogni connessione; cifratura a riposo presso i fornitori di archiviazione; backup cifrati prima di lasciare il server.
• Password e chiavi API conservate solo sotto forma di hash; segreti delle integrazioni cifrati nel database.
• La verifica in due passaggi con un'app di autenticazione è disponibile per ogni utente, e un'attività può richiederla ai propri titolari e responsabili.
• Un backup completo ogni notte, conservato 14 giorni sul server e 60 giorni in una copia esterna crittografata, con prove di ripristino periodiche.

• Firewall, limitazione della frequenza dei tentativi di accesso, verifica del funzionamento ogni 5 minuti ed esercitazioni periodiche di ripristino dei backup.
• Puntiamo a una disponibilità del 99,5% al mese. La manutenzione programmata viene annunciata in anticipo.

Se viene rilevato un incidente di sicurezza che riguarda le informazioni di un atelier, lo informeremo senza ritardo, indicando ciò che è noto, cosa è stato compromesso e cosa si sta facendo, e lo assisteremo nella notifica all'Autorità per la protezione della privacy quando la legge lo richiede. In caso di incidente che riguardi informazioni di cui siamo titolari del trattamento, effettueremo noi stessi la notifica all'Autorità ai sensi del Regolamento sulla sicurezza dei dati.

Hai trovato un problema di sicurezza? Scrivi a support@sewingerp.com con oggetto SECURITY. Ti risponderemo entro un giorno lavorativo.

La sezione 5 dei termini di utilizzo è l'accordo sul trattamento dei dati tra l'atelier e noi, ai sensi della legge israeliana sulla protezione della privacy e dell'emendamento 13: cosa possiamo fare con le informazioni, riservatezza, sicurezza, sub-responsabili, notifica degli incidenti di sicurezza e cancellazione al termine. Un'azienda che ha bisogno di una copia firmata può richiederla a support@sewingerp.com.