I dati dei Suoi clienti sono archiviati nell'UE.
Fatti concreti, nessun bollino che non abbiamo ottenuto. Se il Suo reparto IT o acquisti ha bisogno di altre informazioni, ci scriva.
Sicurezza e GDPR
Hosting
I dati dei clienti sono archiviati a Francoforte, in Germania (UE). Alcuni fornitori di servizi – per l'invio di e-mail, i pagamenti e l'assistenza tecnica – possono trattare dati limitati al di fuori dell'UE in base alle clausole contrattuali tipo dell'UE o all'EU–US Data Privacy Framework. Consulti l'elenco qui sotto.
Cifratura
I dati sono cifrati in transito (TLS) e a riposo.
Ruoli e accesso
I venditori vedono i propri clienti. I manager vedono il team. Gli amministratori gestiscono utenti e marchio, non i dati dei colleghi.
Pagamenti
I pagamenti sono gestiti da Stripe. Non vediamo né conserviamo mai i dati della carta.
Accordo sul trattamento dei dati
Il nostro accordo sul trattamento dei dati (art. 28 GDPR) fa parte dei nostri Termini e viene accettato all'iscrizione. Su richiesta è disponibile una copia firmata.
Se decide di lasciarci
Se un pagamento non va a buon fine, l'account passa in sola lettura dopo 14 giorni. Dopo la disdetta mantiene l'accesso in sola lettura e può esportare i Suoi dati per 90 giorni; poi vengono eliminati. Le prove non pagate vengono eliminate 30 giorni dopo la fine della prova. Informiamo il titolare via e-mail prima dell'eliminazione.
Sub-responsabili del trattamento
I fornitori di servizi che utilizziamo per gestire Palletseal. I dati dei clienti sono archiviati nell'UE; l'ultima colonna indica se un fornitore può accedere ai dati dall'esterno dell'UE e su quale base. Questo elenco fa parte del nostro accordo sul trattamento dei dati.
| Servizio (entità legale) | Finalità | Ubicazione dei dati | Fuori dall'UE / garanzia |
|---|---|---|---|
| SupabaseSupabase Pte. Ltd., Singapore | Database dell'app, login, archiviazione file e funzioni server | UE – Francoforte, Germania | Possibile accesso di assistenza e operativo dall'esterno dell'UE; clausole contrattuali tipo dell'UE |
| StripeStripe Payments Europe, Ltd. (Irlanda) e Stripe, LLC (USA) | Pagamenti, fatture e IVA | UE e USA | EU–US Data Privacy Framework e clausole contrattuali tipo. Stripe è inoltre titolare autonomo del trattamento per la prevenzione delle frodi e gli obblighi di legge. |
| ResendResend (USA) | Codici di accesso, inviti ed e-mail di servizio | Log e metadati delle e-mail archiviati negli USA | EU–US Data Privacy Framework; clausole contrattuali tipo |
| DigitalOceanDigitalOcean, LLC (USA) | Hosting della web app (app.palletseal.com) | UE – Francoforte, Germania | EU–US Data Privacy Framework; clausole contrattuali tipo come alternativa |
| NetlifyNetlify, Inc. (USA) | Questo sito web (palletseal.com) e il relativo modulo di contatto | CDN globale; invii del modulo di contatto archiviati negli USA | EU–US Data Privacy Framework; clausole contrattuali tipo come alternativa |
| Microsoft 365Microsoft Ireland Operations Ltd. | La nostra posta e la casella di assistenza | UE (EU Data Boundary) | Microsoft DPA; EU–US Data Privacy Framework e clausole contrattuali tipo per eventuali accessi residui |
Certificazioni
Oggi non disponiamo di certificazioni SOC 2 o ISO 27001, quindi non mostriamo questi bollini.
Segnali un problema di sicurezza
Ha trovato una vulnerabilità? Scriva a hello@palletseal.com. Rispondiamo rapidamente e diamo riconoscimento alle segnalazioni responsabili.
Inizia · 14 giorni · promemoria il giorno 7
Faccia i conti dal Suo prossimo cliente.
Da 150 € per venditore al mese, IVA esclusa.
Carta richiesta · Promemoria 7 giorni prima della fine della prova · Disdica online prima della scadenza e non paga nulla
