Salta al contenuto

Sicurezza e GDPR del gestionale

I dati della tua attività, al sicuro

Il tuo archivio di commesse, bagni e clienti è il tuo patrimonio. Ecco come lo proteggiamo, senza giri di parole.

Come proteggiamo i tuoi dati

Sicurezza, in concreto

Le misure su cui poggia la protezione del tuo archivio di lavoro.

Connessioni cifrate

Tutto il traffico viaggia su HTTPS/TLS: i dati sono protetti in transito tra il tuo browser e Toitrack.

Infrastruttura in Europa

Server, database e backup sono ospitati in data center europei. Alcuni servizi di terze parti che usiamo per funzioni specifiche, come i pagamenti, la geocodifica degli indirizzi e il calcolo dei percorsi, possono trattare dati fuori dall'Unione Europea: li elenchiamo più sotto.

Backup con test di ripristino

Backup automatici e cifrati, conservati in più copie, con verifiche periodiche di ripristino.

Accessi per ruolo

Autenticazione sicura e permessi per ruolo: ogni persona del tuo team vede e fa solo ciò che le compete.

Progettato nel rispetto del GDPR

Trattiamo i dati con attenzione al GDPR, raccogliendo solo ciò che serve a far funzionare il servizio.

I tuoi dati restano tuoi

I dati del tuo lavoro sono tuoi: nessun uso nascosto, nessuna rivendita a terzi.

Utenti e ruoli: quattro ruoli di sistema e due personalizzati, con il numero di permessi di ognuno
Ogni utente ha un ruolo e i permessi del ruolo decidono cosa vede e cosa modifica: l'operatore vede solo i suoi interventi e i suoi giri.

GDPR

Trasparenza sui tuoi dati

Raccogliamo solo i dati necessari al servizio e li trattiamo in modo lecito e trasparente.

In qualità di titolare del trattamento dei dati della tua attività, decidi tu cosa inserire in Toitrack. Noi li custodiamo e li mettiamo al servizio del tuo lavoro, senza utilizzarli per scopi diversi.

Esporta i tuoi dati, subito

L'accesso e la portabilità dei tuoi dati sono self-service: dal tuo profilo, sezione «Privacy e dati personali», scarichi in autonomia una copia completa in formato JSON, senza bisogno di scriverci.

Richiedi la cancellazione

Anche la richiesta di cancellazione si avvia dalla stessa sezione del profilo. Non è un'eliminazione istantanea: la richiesta viene registrata e inoltrata all'amministratore della tua azienda, titolare dei dati, che la gestisce anonimizzando l'account entro 30 giorni, come indicato nell'app.

Richieste GDPR: due da evadere, con stato, scadenza e canale di arrivo
Le richieste GDPR dei tuoi clienti hanno una lista propria, con la scadenza entro cui rispondere.

Alcuni dati non si possono cancellare a richiesta perché la legge impone di conservarli: il registro di carico e scarico dei rifiuti e i documenti di trasporto restano per 3 anni (36 mesi) dall'ultima registrazione. Quando un tuo cliente o un utente chiede la cancellazione, gli altri dati personali vengono resi anonimi (pseudonimizzati) e restano solo quelli che la legge impone di conservare.

Per erogare il servizio ci affidiamo a fornitori che trattano dati per nostro conto: hosting in data center europei, posta elettronica transazionale, pagamenti (Stripe), geocodifica degli indirizzi e calcolo dei percorsi stradali (Google, tramite Google Maps Platform) e, quando invii o ricevi fatture tramite lo SdI, un intermediario per la trasmissione delle fatture. Google (Maps, geocodifica e calcolo dei percorsi stradali, reCAPTCHA, Analytics) e Stripe possono trattare dati fuori dallo Spazio economico europeo; i trasferimenti si basano sull'EU-US Data Privacy Framework e/o sulle Clausole contrattuali standard, come dichiarato da questi fornitori. Quando usi le mappe, il tuo browser contatta direttamente anche servizi di terzi: Google (mappe, ricerca e geocodifica degli indirizzi), che riceve il tuo indirizzo IP e le coordinate dell'area o dei punti mostrati, e OpenStreetMap, da cui arrivano i riquadri della mappa: tile.openstreetmap.org riceve il tuo indirizzo IP e l'area della mappa visualizzata. Per il calcolo dei percorsi il browser non contatta servizi esterni: il tracciato dei giri sulla mappa arriva già calcolato dai nostri server. L'elenco aggiornato dei sub-responsabili ti viene fornito su richiesta.

Informazioni ufficiali dei fornitori sui trasferimenti di dati: Google: quadri di trasferimento dei dati · Stripe: informativa privacy · Stripe: Data Processing Addendum

Per la rettifica dei tuoi dati o per qualsiasi altra richiesta relativa ai tuoi diritti puoi scriverci a amministrazione@toitrack.com. Tutti i dettagli sul trattamento sono nella nostra Privacy Policy.

Hai esigenze specifiche di sicurezza o conformità per la tua azienda? Scrivici durante la prova gratuita: ti spieghiamo nel dettaglio come sono gestiti i tuoi dati.

Fine prova e cessazione

Cosa succede ai tuoi dati se smetti

Nessuna sorpresa: ecco cosa accade all'account quando la prova finisce o un pagamento non va a buon fine.

Alla fine della prova

Dopo la scadenza della prova gratuita c'è un periodo di tolleranza di 3 giorni. Poi l'account passa in sola lettura: puoi accedere, consultare ed esportare i tuoi dati, ma non inserirne di nuovi.

Disdetta o mancato pagamento

Puoi disdire quando vuoi dall'app: l'abbonamento resta attivo fino alla fine del periodo pagato, poi l'account non è più accessibile. Se un pagamento non va a buon fine l'account può essere sospeso finché la situazione non si risolve.

Esporta prima della chiusura

Prima della fine dell'abbonamento esporta i dati dell'azienda, come fatture e registri, dalle sezioni dell'app; dal profilo puoi scaricare i tuoi dati personali in formato JSON. Per i tempi di conservazione dopo la cessazione, scrivici.

Domande sulla sicurezza dei tuoi dati?

Provalo gratis per 14 giorni e fai a noi ogni domanda su come trattiamo e proteggiamo le tue informazioni.

Prova gratis per 14 giorniRisposta entro 24 ore · nessun impegno

Attiviamo noi il tuo account di prova

Per assistenza o una proposta personalizzata scrivici:info@toitrack.comWhatsApp +39 378 443 5327