Sicurezza e privacy
Sicurezza dei dati: dove stanno, chi li vede, come sono protetti
Un'associazione custodisce dati di persone: soci, volontari, donatori, a volte minorenni. Qui diciamo in modo semplice cosa facciamo per proteggerli, senza sigle fumose, e dove trovate i documenti che lo mettono per iscritto.
Dove stanno i dati
Il servizio gira su server in Italia, nel data center di Aruba (IT1). Gli archivi dell'associazione sono conservati lì. I fornitori esterni che trattano alcuni dati di servizio sono elencati più sotto, con la loro sede.
Ogni connessione fra il vostro browser e SempliCo passa su un canale cifrato (TLS).
Come sono protetti i dati personali
- Codice fiscale, indirizzo, email e telefono dei soci e l'IBAN sono cifrati campo per campo nel database: chi guardasse il database senza la chiave non leggerebbe quei valori.
- Le password sono conservate con Argon2id, un algoritmo pensato per rendere molto costoso ogni tentativo di indovinarle.
- Ogni associazione vede soltanto i propri dati: nessuna associazione può leggere i dati di un'altra.
- I permessi sono per modulo e per azione, con negazione predefinita: un operatore può fare solo ciò che l'amministratore gli ha abilitato, il resto è vietato.
Copie di sicurezza
Il database viene salvato ogni notte. La copia è cifrata e conservata su un object storage separato dall'infrastruttura che ospita il servizio, così un guasto del server non porta via anche le copie.
Chi vede i conti: il commercialista
Potete dare al vostro commercialista un accesso in sola lettura, con la possibilità di esportare i dati: legge i movimenti senza poterli modificare.
I vostri dati restano vostri
Potete esportare i dati in Excel e in PDF quando volete, senza chiedere permessi. Se un pagamento non va a buon fine non cancelliamo nulla: l'account passa in sola lettura. Le regole complete sono nelle condizioni di contratto.
Chi altri tratta dati per conto nostro
Per funzionare ci appoggiamo ad alcuni fornitori, che trovate elencati per nome nell'atto di nomina a responsabile del trattamento. Per ciascuno indichiamo a cosa serve e dove si trova.
- Aruba S.p.A.: server, database e copie di sicurezza. Sede: Italia.
- Stripe Payments Europe, Ltd.: incasso degli abbonamenti. Sede: Irlanda (gruppo con sede negli Stati Uniti).
- Resend, Inc.: invio delle email di servizio (verifica indirizzo, reimpostazione password, avvisi). Sede: Stati Uniti.
- Anthropic PBC: assistente automatico del modulo di assistenza: elabora il testo scritto da chi apre la richiesta e alcuni dati non personali sullo stato dell'account (piano attivo, moduli abilitati, numero di registrazioni per modulo). Sede: Stati Uniti.
Il documento che lo mette per iscritto
L'associazione è titolare dei dati dei propri soci e SempliCo li tratta come responsabile del trattamento. La nomina è un documento che trovate pubblicato, insieme alla privacy e alla policy sui cookie.
Cosa non possiamo promettere
Nessun servizio informatico è privo di rischio, e non prometteremmo il contrario. Non garantiamo livelli di servizio specifici, come previsto dalle condizioni di contratto. Se vi accorgete di qualcosa che non vi torna, scriveteci a supporto@semplico.net.
Verificate con i vostri occhi
Sette giorni con tutti i moduli, senza carta di credito: potete provare permessi, esportazioni e accesso del commercialista con dati di prova.