Sicurezza e GDPR

Registrazioni affidabili e dati protetti fin dalla progettazione

Le ore sono la base di ogni fattura. Per questo integrità, privacy e controllo degli accessi sono nel cuore di Vahetus, non aggiunti dopo.

Integrità

Come proteggiamo ogni registrazione

Diversi livelli indipendenti rendono rilevabile qualsiasi modifica delle ore.

Catena di hash SHA-256

Ogni registrazione chiusa è collegata alla precedente con un hash crittografico, così come ogni file di prova. Il Super Admin può verificare l'intera catena in qualsiasi momento.

Cronologia di sola aggiunta

Correzioni, segnalazioni, prove e registro di audit non possono essere modificati né cancellati. L'applicazione usa un utente del database senza questi permessi, e i trigger lo impediscono persino all'amministratore del database.

Registro di audit

Le azioni amministrative (nuovi utenti e progetti, cambi di portafoglio, reimpostazioni di password, approvazioni e rifiuti) e quelle quotidiane (accessi e uscite, timbrature e pause, richieste ed esportazioni di report) vengono registrate con chi, cosa e quando.

Timbratura online

Inizio, pausa e fine di un turno vengono registrati sul server nel momento stesso, con l'ora del server. Il turno non si chiude mai da solo e, se dura più di quanto la persona lavora di solito in quel giorno della settimana o va oltre la fine del turno pianificato, Vahetus le ricorda di chiuderlo.

Accesso

Ognuno vede solo ciò che lo riguarda

Permessi per ruolo verificati sul server a ogni richiesta
Ogni account manager accede solo ai freelance del proprio portafoglio
Nessuna registrazione pubblica: solo il Super Admin crea gli utenti
Password salvate solo come hash, mai in chiaro
Uscire dall'account revoca la sessione sul server
Reimpostare una password chiude subito tutte le sessioni di quella persona
Limite ai tentativi di accesso per frenare gli attacchi a forza bruta
I dati di ogni azienda sono separati: nessuno può vedere o modificare quelli di un'altra

GDPR

Protezione dei dati con regole chiare

Humanos Tech OÜ è un'azienda estone soggetta al Regolamento generale sulla protezione dei dati.

Ruoli ben definiti

La tua azienda è titolare del trattamento dei dati che inserisce in Vahetus e Humanos Tech agisce come responsabile del trattamento, in base a un accordo sul trattamento dei dati firmato insieme al contratto.

I diritti di ognuno

Ogni utente vede i propri dati e può chiedere l'eliminazione del proprio account dall'applicazione. I dati vengono anonimizzati nel rispetto dei termini di conservazione previsti dalla legge.

Nessun cookie di tracciamento

Questo sito web non usa cookie di tracciamento, pubblicità o analisi, e serve le sue risorse dal proprio dominio.

Informativa sulla privacy Termini e condizioni Cookie policy

Dove sono i dati

I tuoi dati restano nell'Unione europea

I dati di Vahetus (utenti, progetti, ore, correzioni e prove) sono ospitati su server OVHcloud in Francia. I dati di ogni azienda sono separati da quelli di tutte le altre. Questi sono i fornitori coinvolti, ognuno con un accordo sul trattamento dei dati:

OVH SAS (OVHcloud)
Francia, UE

Hosting dell'applicazione Vahetus e del suo database.
Hostinger International Ltd.
Cipro, UE

Hosting di questo sito web e posta elettronica di Humanos Tech. Non ospita dati dell'applicazione.
Web3Creative (Web3Forms)
India

Invio del modulo di contatto di questo sito web. Non riceve dati dell'applicazione.

Se aggiungiamo o cambiamo un fornitore che tratta dati dell'applicazione, informiamo in anticipo le aziende clienti, come richiede l'articolo 28 del GDPR.

Accordo sul trattamento dei dati (DPA)

Con ogni azienda cliente firmiamo, insieme al contratto, un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR. Se il tuo ufficio legale vuole esaminarlo prima, ti inviamo il modello.

Richiedi il modello di DPA

Il tuo team di sicurezza ha domande?

Scrivici e risponderemo alle domande del tuo team di sicurezza o di protezione dei dati.

Scrivici