Sicurezza e protezione dei dati

Dove sono ospitati i tuoi dati?

L’applicazione di ObligoBoard e il suo database PostgreSQL principale sono ospitati nell’Unione Europea (Francoforte) su Vercel e Neon (eu-central-1). Un numero ristretto di sub-responsabili — ad esempio l’invio di email transazionali e l’elaborazione dei pagamenti — può trattare o instradare dati personali limitati al di fuori dell’UE. Ove tali trasferimenti avvengano, ciascuno è disciplinato da una garanzia adeguata ai sensi dell’art. 46 — nella maggior parte dei casi le Clausole Contrattuali Standard dell’UE (Modulo 3), indicando come tale qualsiasi fornitore ancora in fase di verifica. L’elenco completo, con la regione e il meccanismo di trasferimento di ciascun fornitore, è pubblicato sulla nostra pagina Sub-responsabili.

Come sono cifrati i tuoi dati?

• In transito: tutti gli endpoint della piattaforma sono serviti tramite TLS 1.2 o superiore, con HTTP Strict Transport Security (HSTS) attivo, inclusa la direttiva preload.
• A riposo: i dati personali nel database di produzione sono cifrati con AES-256; i dati personali archiviati nell’object storage (file di evidenza caricati e documenti PDF generati) sono cifrati a riposo.
• Password: le credenziali degli account sono sottoposte a hash con bcrypt (mai memorizzate in chiaro) e le sessioni usano JSON Web Token firmati e con scadenza.

Come vengono salvati i tuoi dati?

Il database di produzione viene salvato automaticamente ogni giorno con ripristino point-in-time. Un ramo di backup copy-on-write viene creato subito prima di ogni migrazione dello schema, così che una modifica possa essere annullata. Quando i dati personali vengono cancellati, le copie residue nei backup vengono eliminate secondo il normale ciclo di rotazione dei backup, con una conservazione residua massima di novanta (90) giorni.

Chi sono i nostri sub-responsabili?

I terzi che trattano dati personali per nostro conto sono elencati di seguito. Questa tabella è generata dalla stessa fonte unica di verità della nostra pagina Sub-responsabili e dell’Allegato III del DPA, così che le diverse superfici non possano divergere.

Per i link ai DPA e la versione autorevole, consulta la pagina Sub-responsabili.

Cosa succede ai tuoi dati quando disdici?

Alla cessazione, scegli per iscritto entro trenta (30) giorni se restituiremo tutti i tuoi dati personali in un formato strutturato e leggibile da dispositivo automatico, oppure se li cancelleremo. Trascorso tale periodo, la cancellazione è l’opzione predefinita. Confermiamo per iscritto il completamento della restituzione o della cancellazione entro sessanta (60) giorni. Le copie di backup vengono poi rimosse secondo il nostro normale ciclo di rotazione, entro un massimo di novanta (90) giorni.

Tutto ciò è disciplinato in dettaglio nella Sezione 6.8 del nostro Accordo sul Trattamento dei Dati.

Questi impegni riprendono il nostro Accordo sul Trattamento dei Dati, che costituisce il testo prevalente in caso di conflitto.

Come viene verificato?

La sicurezza è controllata in modo continuo, non solo dichiarata:

• Test automatici verificano che i dati di un cliente non possano mai finire in quelli di un altro — eseguiti a ogni modifica del codice prima che raggiunga la produzione.
• Ogni modifica del codice richiede una revisione indipendente prima del rilascio; i push diretti in produzione sono bloccati.
• I componenti software di terze parti vengono analizzati per vulnerabilità note prima di ogni rilascio.
• Controlli automatici pre-rilascio prevengono il disallineamento dello schema del database tra gli ambienti di sviluppo, staging e produzione.
• Header di sicurezza, inclusa una Content Security Policy, sono applicati a ogni risposta per ridurre le superfici di attacco web più comuni.