Sicurezza in Locationes

Trattiamo i dati necessari al funzionamento del prodotto: nomi delle sedi, indirizzi, categorie, orari, campi del profilo, recensioni e risposte, cifre dei report e i dati dell'account delle persone che inviti. Non chiediamo accesso a Gmail, Drive, Calendar o account Google personali.

Trattiamo anche i dati di contatto che invii tramite questo sito. Questi record servono a rispondere alla richiesta e non vengono venduti né affittati.

Non richiediamo altri ambiti delle API di Google. L'accesso è concesso dal proprietario dell'account Google e può essere revocato in qualsiasi momento dalla schermata dei permessi dell'account. Locationes non può leggere un profilo a cui non è stato dato accesso.

Quando un account viene chiuso, esporta ciò che ti serve prima della fine del periodo pagato. Lo storico delle recensioni, i report e l'archivio delle recensioni eliminate sono esportabili. Scrivi a [email protected] se vuoi cancellare l'account e i suoi dati.

L'accesso è basato sui ruoli ed è limitato alle sedi che una persona può vedere. Un responsabile regionale può essere limitato alla propria regione; la sede centrale vede il gruppo; gli utenti agenzia possono essere limitati agli account dei clienti. La verifica in due passaggi è disponibile per gli account che possono modificare i dati del profilo live. Consigliamo di attivarla per ogni amministratore.

Obiettivo: una verifica trimestrale di chi ha ancora bisogno dell'accesso amministratore. È un obiettivo operativo, non una certificazione.

Il traffico tra il browser e Locationes usa HTTPS/TLS. I dati archiviati dai nostri fornitori di hosting e database sono crittografati a riposo secondo i loro controlli di piattaforma. I segreti dell'applicazione restano nella configurazione dell'ambiente, non nel repository né nel browser.

Pubblicheremo qui i nomi legali e le regioni definitivi quando saranno firmati i contratti di produzione. In questa pagina non dichiariamo ISO 27001, SOC 2 né altre certificazioni.

Se rileviamo un incidente di sicurezza che riguarda dati personali, lo conteniamo, valutiamo i record coinvolti e avvisiamo le persone e le autorità richieste dalla legge applicabile. Dove si applica il GDPR, il nostro obiettivo è notificare l'autorità di controllo competente entro 72 ore dalla conoscenza di una violazione notificabile. Non definiamo un incidente innocuo prima di completare la valutazione.

Puoi chiedere l'accesso ai tuoi dati personali, la rettifica di record inesatti, la cancellazione quando non ci servono più, la portabilità dei dati che ci hai fornito e la limitazione o l'opposizione a determinati trattamenti. Puoi revocare in qualsiasi momento il consenso alle comunicazioni facoltative.

Per le richieste sulla privacy, scrivi a [email protected] dall'indirizzo associato all'account. Potremmo dover verificare che tu sia autorizzato ad agire per l'account. Se ti trovi in Türkiye, puoi esercitare i tuoi diritti ai sensi del KVKK anche tramite lo stesso indirizzo.

Non possediamo una certificazione ISO 27001 o SOC 2 e questa pagina non sostituisce un questionario di sicurezza né un accordo sul trattamento dei dati. I clienti enterprise possono richiedere il DPA vigente e una risposta scritta a una revisione di sicurezza.