Informativa sulla sicurezza dei dati

Dati e applicazione sono ospitati su fornitori cloud professionali (Supabase / AWS in Irlanda per database, archiviazione e autenticazione; Vercel per l’applicazione). I data center adottano standard di sicurezza fisica e logica di livello industriale.

Tutte le comunicazioni avvengono in HTTPS/TLS (cifratura in transito). Le password sono memorizzate in forma cifrata (hash) e mai in chiaro. I dati a riposo sono protetti dalle misure del provider.

Ogni struttura ha i propri dati isolati tramite regole di sicurezza a livello di database (Row Level Security): un cliente non può accedere ai dati di un altro. L’accesso amministrativo è protetto da credenziali dedicate e PIN.

Sono effettuati backup periodici automatici del database. I backup consentono il ripristino in caso di guasto; i dati cancellati possono persistere nei backup fino alla loro naturale sovrascrittura (entro 90 giorni).

È prevista una procedura interna: rilevazione, contenimento, valutazione del rischio e, ove dovuto, notifica al Garante entro 72 ore e informazione agli interessati (artt. 33-34 GDPR).

Il Servizio è erogato “così com’è” e può subire interruzioni programmate (manutenzione, aggiornamenti) o eventi non prevedibili (guasti dei fornitori, attacchi informatici, cause di forza maggiore). Pur adottando misure ragionevoli, non è garantita la disponibilità continua né l’assenza assoluta di vulnerabilità. Le responsabilità per indisponibilità, perdita di dati o accessi non autorizzati sono limitate nei Termini di Servizio nei limiti consentiti dalla legge.

Il cliente deve custodire le credenziali, usare password robuste, attivare ove possibile l’autenticazione a due fattori e mantenere una propria copia dei dati più importanti. Il cliente è responsabile della liceità dei dati che inserisce.

Vulnerabilità o sospetti incidenti vanno segnalati a w-host@libero.it. Le segnalazioni responsabili sono benvenute e gestite con priorità.