Costruito secondo il diritto UE
GDPR e protezione dei dati
Dove si trovano i suoi dati, che cosa ne facciamo e che cosa può farci.
Provibr è sviluppato e gestito nei Paesi Bassi, quindi il GDPR è la legge secondo cui è stato progettato, non qualcosa aggiunto in seguito. Questa pagina è la versione breve; i documenti a cui rimanda sono quelli che vincolano.
- Server nei Paesi Bassi
- Le credenziali restano sul suo host
- Pulsanti per l’esportazione e la chiusura
I tre documenti
- Informativa sulla privacyChe cosa raccogliamo, perché, chi lo riceve e per quanto tempo lo conserviamo, inclusa la tabella completa dei responsabili del trattamento e ogni periodo di conservazione.
- Condizioni di servizioL’accordo per l’uso della piattaforma: che cosa le dobbiamo, che cosa ci deve, e quale legge e quale foro si applicano.
- Accordo sul trattamento dei datiSi applica automaticamente a ogni account, senza un giro di firme. È quello che conta quando i dati dei suoi clienti passano da Provibr.
Tutto ciò che vincola è messo per iscritto e pubblicato. Si applicano così come sono scritti, e annunciamo le modifiche prima che entrino in vigore.
Dove si trovano i suoi dati
I dati della piattaforma non lasciano le nostre macchine. Provibr gira sui server di FullStack Studio nei Paesi Bassi: non c’è nessun provider di hosting esterno di mezzo.
- Server nei Paesi Bassi, di nostra proprietà e gestiti da noi
- Le credenziali della sua infrastruttura non li raggiungono mai: restano cifrate sull’host del suo agente, con una chiave legata a quella macchina
- Quando un responsabile del trattamento si trova fuori dal SEE, il trasferimento si basa su una decisione di adeguatezza o su clausole contrattuali tipo
I suoi diritti
Il GDPR le dà una serie di diritti sui suoi dati personali. Valgono tutti qui, e nessuno costa niente.
- Vedere quali suoi dati personali conserviamo
- Correggerli se sono errati
- Cancellarli, tranne dove la legge ci obbliga a conservarli: le fatture devono restare sette anni
- Limitare il trattamento o opporsi a quello che basiamo su un legittimo interesse
- Ricevere i suoi dati in un formato portabile e leggibile da una macchina
Due di questi sono un pulsante
L’esportazione e la chiusura si trovano nel pannello, tra le sue impostazioni. L’esportazione è un file leggibile da una macchina con i dati del suo account; chiudere un account avvia una cancellazione che parte dopo un periodo di tolleranza e rimuove tutto ciò che la legge non ci obbliga a conservare.
Per qualsiasi altra cosa, scriva a info@provibr.com e risponderemo entro un mese. Può anche presentare un reclamo all’autorità olandese per la protezione dei dati.
Ciò che di proposito non conserviamo
Il modo più economico per proteggere i dati è non averli. Questi quattro sono strutturali: la piattaforma non potrebbe leggerli nemmeno volendo.
Le credenziali della sua infrastruttura
Il token del suo hypervisor o pannello di controllo è sigillato in un archivio sull’host del suo agente, cifrato con una chiave mescolata all’identità di quella macchina. Raggiunge la piattaforma una sola volta, in transito, e non viene mai scritto nel nostro database.
I suoi dati di carta e di banca
I pagamenti passano dalla pagina di pagamento di Stripe. Riceviamo lo stato, l’importo, il metodo e un riferimento, mai il numero che ha digitato.
Le chiavi API in forma leggibile
Viene memorizzato solo un hash SHA-256 della chiave. Una chiave che va persa non si può recuperare dal nostro database, né da noi né da chi ne abbia preso una copia.
Il risultato dei suoi script
Un’esecuzione registra il modello, le versioni che ha usato e i nomi dei segreti che ha letto. Il testo renderizzato non viene mai memorizzato, così una password non finisce in una tabella in attesa che qualcuno la trovi.
Chi altro li tocca
Un elenco breve, e ognuno ha un ruolo che possiamo indicare: Stripe per i pagamenti, Moneybird per la fatturazione, Cloudflare davanti ai siti web e (solo se li accetta) Google Analytics e YouTube. L’hosting è nostro.
Controlli indipendenti
Pubblichiamo ciò che abbiamo. CSA STAR livello 1 è un’autovalutazione rispetto al questionario della Cloud Security Alliance, depositata nel loro registro pubblico: le nostre risposte, in chiaro, verificabili da chiunque.
Ciò che non affermiamo
Non abbiamo alcun certificato ISO 27001. La piattaforma è costruita su quelle linee (privilegio minimo, isolamento rigoroso per organizzazione, cifratura in transito e a riposo, backup giornalieri), ma non è stato svolto alcun audit, e finché non lo sarà non lasceremo intendere il contrario.
Questa pagina spiega; non disciplina. Dove questo riepilogo e uno dei tre documenti divergono, ciò che conta è il documento.
Inizi con un host e un agente
Crei un account, installi l’agente con un solo comando e colleghi il suo primo host Proxmox. Il periodo di prova dura 14 giorni e non chiede alcun dato di pagamento.