Sicurezza e fiducia
Come proteggiamo i dati della sua azienda
Prenotazioni, elenchi dei passeggeri, contratti e fatture sono il cuore della sua attività. Qui spieghiamo dove risiedono i dati, come ne eseguiamo il backup, chi può accedervi e quali obblighi prevede il nostro accordo sul trattamento dei dati: ogni punto descrive il funzionamento attuale del servizio.
- Server a Francoforte, Germania (UE)
- Copia del database ogni 15 minuti
- Ripristino testato ogni settimana
- DPA basato sulle clausole contrattuali tipo dell'UE
A colpo d'occhio
- Hosting
- Francoforte sul Meno, Germania (UE)
- Copie del database
- Ogni 15 minuti, più una copia completa ogni notte
- Test di ripristino
- Ogni settimana, automatizzato
- Notifica di una violazione
- Entro 48 ore
- Cancellazione dell'account
- 30 giorni dopo la richiesta
L'allegato III del nostro DPA ci obbliga ad adottare queste misure.
Hosting
I suoi dati restano nell'UE
Il servizio, il suo database e tutte le relative copie sono conservati nell'Unione europea. Pubblichiamo l'elenco dei fornitori di cui ci avvaliamo, indicando cosa fanno e dove.
Server a Francoforte
L'applicazione e il suo database funzionano su server ospitati da Hostinger a Francoforte sul Meno, in Germania.
Server propri per posta e aggiornamenti in tempo reale
Le e-mail che inviamo e gli aggiornamenti in tempo reale sulle sue schermate provengono dai nostri server sullo stesso host, senza passare da un fornitore esterno di posta o messaggistica.
Posta firmata con DKIM
Le e-mail che inviamo sono firmate con DKIM. Con il white label, la sua posta può partire dal suo dominio, con una firma per quel dominio basata su una chiave che pubblica nel suo DNS.
Sub-responsabili del trattamento pubblicati
Le nostre note legali indicano ogni fornitore, la sua attività e il luogo in cui tratta i dati. Annunciamo le modifiche 30 giorni prima che entrino in vigore.
Backup e ripristino
Copie che ripristiniamo ogni settimana
Un backup serve solo se è possibile ripristinarlo. I nostri vengono creati automaticamente, conservati in più luoghi e testati ogni settimana.
Ogni 15 minuti
Una copia del database ogni 15 minuti, conservata sul server per 48 ore.
Ogni notte
Una copia completa del database, dei file archiviati e delle caselle di posta, conservata per 14 giorni. Una copia settimanale viene conservata per 8 settimane e una mensile per 12 mesi.
Fuori dal server, cifrate
Ogni ora le copie vengono trasferite tramite una connessione cifrata su un disco cifrato che conserviamo in Polonia.
Un test di ripristino ogni settimana
Ogni settimana la copia notturna più recente viene ripristinata in un database separato, confrontata tabella per tabella con quello di produzione e poi eliminata.
Le cancellazioni restano valide dopo un ripristino
Se ripristiniamo una copia, eseguiamo nuovamente le cancellazioni degli account effettuate dopo la sua creazione, prima che il servizio venga utilizzato. Nessuna copia viene conservata per più di 12 mesi.
Test prima di ogni rilascio
Prima del rilascio, ogni modifica supera l'intera suite di test automatizzati, sulla stessa versione del database usata in produzione. Conserviamo le versioni precedenti per poter annullare un rilascio.
Account e accesso
Ogni persona vede ciò che il suo ruolo consente
Il proprietario decide chi lavora nell'account e come accede.
Sei ruoli
Proprietario, amministratore, dispatcher, contabile, autista e osservatore. Ogni richiesta viene verificata sul server in base al ruolo; le restrizioni non si limitano a nascondere elementi sullo schermo.
Autenticazione a due fattori
Disponibile per ogni utente. Il proprietario può renderla obbligatoria per tutto l'ufficio con un periodo di adeguamento da 1 a 14 giorni; dopo tale periodo, un account senza secondo fattore può soltanto configurarlo.
La modifica del fattore chiude le sessioni precedenti
L'attivazione, la disattivazione o il ripristino dell'autenticazione a due fattori chiude le altre sessioni di quella persona.
Cookie di accesso legati a un solo indirizzo
Ogni indirizzo dello spazio di lavoro ha il proprio cookie di accesso sicuro, limitato a quell'host, che nessun altro sottodominio può leggere o impostare.
L'app autista apre solo gli ordini dell'autista
L'accesso nell'app autista consente di aprire solo gli ordini di quell'autista, anche quando a usare l'app è il proprietario. Il pannello dell'ufficio richiede un accesso separato.
Isolamento e cifratura
I suoi dati appartengono solo a lei
Molte aziende usano TransferCRM e nessuna può accedere ai dati di un'altra.
Separazione riga per riga
Ogni record contiene l'identificativo dell'azienda a cui appartiene e ogni query è limitata a quell'azienda nel codice.
Cifratura in transito e a riposo
TLS su ogni connessione, con HSTS. Le impostazioni aziendali e le chiavi dei servizi collegati sono cifrate a riposo; le password sono memorizzate solo come hash.
Documenti di viaggio conservati per poco tempo
I numeri di passaporto e documento d'identità nell'elenco dei passeggeri sono cifrati e visibili solo a proprietari, amministratori e dispatcher. Vengono condivisi con un autista o un partner solo se attiva questa opzione, ed eliminati 30 giorni dopo il prelievo.
I numeri delle carte non ci arrivano mai
I passeggeri pagano sul suo conto Stripe e le carte da salvare vengono raccolte sulla pagina di Stripe. Nessun numero di carta passa dai nostri server.
Ricevute accessibili dopo l'accesso
Le ricevute delle spese sono conservate in un archivio privato e fornite solo agli utenti della sua azienda che hanno effettuato l'accesso.
API e webhook
Integrazioni entro i limiti che stabilisce
Collegare un altro sistema non dovrebbe significare affidargli l'intero account.
Chiavi API con ambiti di accesso
Ogni chiave ha l'ambito read, write o admin. Ogni endpoint dichiara l'ambito richiesto e un endpoint senza ambito definito rifiuta tutte le chiavi.
Webhook firmati
Ogni invio include una firma HMAC-SHA256 del timestamp e del contenuto, così il suo sistema può verificare che provenga da noi senza alterazioni e rifiutare gli invii vecchi.
Invii solo a indirizzi verificati
Un webhook viene inviato solo all'indirizzo pubblico verificato per quello specifico invio, mai a una rete privata o interna.
Il nostro accesso
Quando lavoriamo nel suo account, può vederlo
Gli accessi dell'assistenza sono registrati
La nostra assistenza accede a uno spazio di lavoro solo tramite un link di accesso monouso che scade dopo cinque minuti. Ogni accesso compare nel registro attività della sua azienda.
Una console di amministrazione separata
La nostra console di amministrazione ha un proprio indirizzo, un accesso separato e supporta le passkey. Ogni accesso viene registrato e un accesso da un nuovo indirizzo ci invia un avviso.
GDPR e conformità
Il contratto alla base di queste misure
Quanto descritto in questa pagina è stabilito nel nostro accordo sul trattamento dei dati, che il proprietario accetta nell'account.
DPA basato sulle clausole contrattuali tipo
Le clausole della Commissione europea (Decision 2021/915), invariate e completate dai nostri allegati. Il proprietario accetta l'accordo in Impostazioni → Contratti e dati e può scaricarlo in PDF.
Notifica di una violazione entro 48 ore
Se una violazione dei dati personali riguarda il suo account, informiamo il proprietario via e-mail e con un avviso nell'account, al più tardi entro 48 ore da quando ne veniamo a conoscenza.
Cancellazione 30 giorni dopo la richiesta
Quando il proprietario elimina l'account, i relativi dati vengono cancellati 30 giorni dopo e lo confermiamo via e-mail. Le copie nei backup vengono sovrascritte entro 12 mesi.
Esportazione e richieste degli interessati
Può esportare i dati dall'account in qualsiasi momento. I dati di passeggeri, clienti e autisti possono essere esportati, rettificati o eliminati su loro richiesta.
Conservazione con una scadenza
Le posizioni degli autisti vengono eliminate dopo 60 giorni, i log delle comunicazioni dopo 365 giorni e i log di accesso dopo 14 giorni.
Fatturazione elettronica KSeF in Polonia
Le aziende polacche inviano le fatture a KSeF, il sistema nazionale di fatturazione elettronica, con le proprie credenziali KSeF.
Ha individuato una vulnerabilità?
Scriva a hello@transfercrm.com descrivendo cosa ha individuato e come riprodurlo. Leggiamo ogni segnalazione. Ci conceda il tempo di correggere il problema prima di renderlo pubblico.
Ha un questionario di sicurezza da compilare prima della firma? Lo invii a hello@transfercrm.com: risponderemo per iscritto.
Domande sulla sicurezza
Dove vengono conservati i nostri dati?
Sottoscrivete un accordo sul trattamento dei dati?
Cosa succede ai nostri dati se lasciamo il servizio?
Come verremmo informati di una violazione dei dati?
Possiamo rendere obbligatoria l'autenticazione a due fattori per il team?
La vostra assistenza può accedere al nostro spazio di lavoro?
I numeri delle carte passano da TransferCRM?
Avete una certificazione ISO 27001 o SOC 2?
Smetti di perdere clienti per disorganizzazione.
Prenotazioni, clienti, autisti e fatture in un unico spazio di lavoro. Prova tutte le funzionalità gratis per 14 giorni.
Nessuna carta di credito. 14 giorni gratis. Cancella quando vuoi.