Sicurezza e conformità

I dati dei tuoi clienti, protetti dal primo giorno

FV Manager 360 gestisce dati sensibili — anagrafiche, documenti d’identità, IBAN, foto di cantiere. La protezione è parte dell’architettura, non un’aggiunta successiva.

Dati isolati per azienda

Row Level Security su tutte le tabelle e sull’archivio file: ogni azienda accede esclusivamente ai propri dati, garantito dal database, non solo dall’interfaccia.

Accesso per ruolo

Super-admin, admin e agente hanno permessi distinti. Le operazioni sensibili passano da funzioni che verificano l’autorizzazione prima di scrivere.

Solo su invito

Niente registrazioni libere all’interno dell’azienda: gli account degli agenti si creano solo su invito dell’amministratore.

Cifratura e backup

Dati cifrati in transito (TLS) e a riposo presso l’infrastruttura; backup gestiti dal fornitore. Segreti custoditi in variabili d’ambiente.

Link pubblici a scadenza

Il link per le foto d’installazione usa un token non indovinabile e scade in automatico, per minimizzare l’esposizione dei dati.

Archivio privato

Documenti e foto in un bucket privato: si aprono solo tramite URL firmati a scadenza, mai pubblici.

Conforme al GDPR, in concreto

Non solo una pagina privacy: strumenti reali per rispettare gli obblighi.

Ruoli chiari

Ogni azienda è titolare dei dati dei propri clienti; noi agiamo come responsabile ex art. 28, con i sub-responsabili elencati nel DPA.

Diritti dell’interessato in app

Esportazione (artt. 15/20) e cancellazione (art. 17) dei dati dei clienti direttamente dalla scheda cliente, nel rispetto degli obblighi di conservazione.

Accountability documentata

Registro dei trattamenti (art. 30), misure di sicurezza (art. 32) e procedura di data breach (artt. 33-34) mantenuti e disponibili.

Hai domande sulla sicurezza?

Raccontaci le tue esigenze: ti spieghiamo come trattiamo e proteggiamo i dati.

Parla con noi