Fiducia e sicurezza

Questa pagina è gestita da FRACCE & Company s.r.o. per rispondere alle domande più comuni su sicurezza e privacy relative a FRACCE e alla piattaforma GFWS. Descrive i controlli attualmente in vigore e come la responsabilità è condivisa tra FRACCE, la nostra piattaforma cloud sottostante e voi come cliente. Non si tratta di una certificazione indipendente né di un rapporto di audit di terze parti.

Responsabilità condivisa

FRACCE sviluppa e gestisce l'applicazione GFWS. L'applicazione viene eseguita su un'infrastruttura cloud gestita che fornisce hosting, database gestito, servizi di autenticazione e consegna delle e-mail. FRACCE è responsabile della logica applicativa, delle politiche di accesso, della configurazione e dei dati che scegliamo di raccogliere. I clienti sono responsabili della sicurezza delle proprie credenziali di accesso e dell'accuratezza delle informazioni fornite.

Autenticazione e accesso

Gli account rivolti ai clienti (ove applicabile) vengono autenticati tramite il servizio di identità gestito della nostra piattaforma cloud. Le sessioni utilizzano token firmati e vengono trasmesse tramite HTTPS. L'accesso amministrativo ai sistemi di produzione è limitato a un numero ristretto di personale FRACCE autorizzato.

Protezione dei dati

Tutto il traffico tra il vostro browser e i nostri servizi è crittografato in transito tramite TLS. I dati sono archiviati nel database gestito fornito dalla nostra piattaforma cloud, che crittografa i dati a riposo. L'accesso ai dati dell'applicazione è applicato a livello di database tramite politiche di sicurezza a livello di riga, in modo che i record vengano restituiti solo ai ruoli autorizzati a leggerli.

Dati che raccogliamo

Raccogliamo solo ciò che è necessario per gestire il servizio: invii di moduli di contatto e preordine, dettagli di base dell'account ove applicabile e metadati tecnici minimi utilizzati per fornire e proteggere il servizio. Una descrizione completa è disponibile nella nostra Informativa sulla privacy.

Subresponsabili e integrazioni

FRACCE utilizza un numero limitato di fornitori di servizi per gestire la piattaforma, tra cui un backend cloud gestito (hosting, database, autenticazione) e un fornitore di e-mail transazionali utilizzato per inviare e-mail di servizio dal nostro dominio di invio verificato. Non vendiamo dati personali e condividiamo i dati con questi fornitori solo nella misura necessaria a gestire il servizio.

E-mail e comunicazioni

Le e-mail di servizio vengono inviate dal nostro dominio verificato notify.fracce.com con SPF e DKIM configurati. Ogni messaggio non essenziale include un link di annullamento dell'iscrizione con un clic, e i rimbalzi e le disiscrizioni vengono tracciati in modo da non contattare le persone che hanno scelto di non ricevere comunicazioni.

Cookie e analisi

Utilizziamo un numero ridotto di cookie necessari per il funzionamento del sito e, ove applicabile, analisi rispettose della privacy per comprendere l'utilizzo aggregato. Consultate la nostra Cookie Policy per i dettagli.

Conservazione ed eliminazione dei dati

Conserviamo i dati personali solo per il tempo necessario a fornire il servizio e ad adempiere agli obblighi di legge. I clienti possono richiedere l'accesso, la correzione o la cancellazione dei propri dati personali in qualsiasi momento contattando gfws@fracce.com.

Segnalazione di vulnerabilità

Se ritenete di aver scoperto un problema di sicurezza che riguarda FRACCE o GFWS, inviate un'e-mail a gfws@fracce.com con i dettagli e i passaggi per riprodurlo. Vi preghiamo di non divulgare pubblicamente il problema prima che abbiamo avuto una ragionevole opportunità di rispondere.

Posizione di conformità

FRACCE & Company s.r.o. è stabilita nell'Unione Europea e tratta i dati personali in conformità al GDPR. Attualmente FRACCE non rivendica certificazioni SOC 2, ISO 27001, HIPAA o PCI. Qualora fossero necessarie dichiarazioni di certificazione ai fini di acquisto, vi preghiamo di contattarci direttamente.

Contatti

Operatore: FRACCE & Company s.r.o., IČO 14446260. Contatto per sicurezza e privacy: gfws@fracce.com.

Questa pagina è un contenuto di progetto modificabile mantenuto da FRACCE e non è presentata come una verifica o certificazione indipendente.