Aree aziendali separate
Gli accessi vengono assegnati alla rispettiva area aziendale e verificati in base ai permessi. I clienti ricevono l’accesso al proprio grossista; i membri del team ricevono ruoli adeguati.
Sicurezza
I dati aziendali meritano regole chiare.
Chi può vedere cosa? Dove inserisce le credenziali? Cosa resta sotto il Suo controllo? Qui trova le principali misure di protezione, con luoghi e termini come indicati anche nel contratto per il trattamento dei dati e nelle condizioni generali.
Accessi ERP protetti
Le chiavi API vengono inserite nell’area riservata, verificate lato server e salvate cifrate con AES-256-GCM. Non vanno inviate né via e-mail né tramite moduli di contatto pubblici.
Protezione aggiuntiva dell’account
Il pannello di amministrazione offre l’autenticazione a due fattori. Gli accessi dovrebbero essere assegnati personalmente e revocati in caso di cambiamenti nel team.
Dati di pagamento presso Stripe
Non appena la funzione di pagamento sarà attivata, inserirà i Suoi metodi di pagamento direttamente presso Stripe, non da noi. Fatture e gestione dei pagamenti si troveranno poi nell’area aziendale riservata.
Dove si trovano i Suoi dati
Database, archiviazione file e funzioni server operano in data center nell’UE: Francoforte, Berlino e Belgio. Il servizio di accesso (Firebase Authentication) opera in data center negli Stati Uniti, l’invio delle e-mail presso Resend, Inc. negli Stati Uniti, in entrambi i casi con la garanzia del quadro UE-USA per la protezione dei dati. Un archivio più vecchio negli Stati Uniti contiene ancora immagini precedenti e sarà eliminato dopo il trasferimento. I nostri fornitori di infrastruttura sono Google (Google Ireland Limited, società madre Google LLC, USA), Resend, Inc. (USA) e Cloudflare, Inc. (USA); sono quindi soggetti anche al diritto statunitense. Contro accessi illeciti da parte di autorità al di fuori dell’UE proteggono la crittografia in transito e a riposo, la crittografia aggiuntiva delle Sue chiavi ERP con una nostra chiave (AES-256-GCM), il database nell’UE e le clausole contrattuali standard e il quadro UE-USA per la protezione dei dati con questi fornitori. Comunichiamo dati alle autorità solo se vi siamo obbligati per legge e La informiamo, nella misura consentita.
Backup con scadenze fisse
Il database viene salvato ogni giorno e conservato per 14 giorni, e in più ogni settimana, per 14 settimane (98 giorni). Inoltre è possibile ripristinare lo stato a qualsiasi momento degli ultimi sette giorni. Gli account di accesso vengono salvati ogni giorno in forma cifrata a Francoforte, per 14 giorni. Le versioni precedenti dei file restano conservate: immagini degli articoli, loghi e altri file fino a 30 giorni, firme e foto di consegna fino a 400 giorni.
Ripristino collaudato
Un backup serve solo se si può ripristinare. Il 10 ottobre 2026 abbiamo ripristinato per intero un backup del database in un database sostitutivo separato e verificato il risultato con conteggi e un controllo a campione. Per gli account di accesso e l’archiviazione file il ripristino finora è stato provato solo in un ambiente di test. Ripetiamo la prova ogni trimestre.
I Suoi dati, da portare con sé
Può scaricare i Suoi dati in qualsiasi momento in autonomia nel pannello di amministrazione, in un formato comune e leggibile da una macchina, anche per trenta giorni dopo la fine del contratto. Per il passaggio a un altro fornitore non addebitiamo nulla.
Per i guasti esistono un manuale di emergenza scritto e un freno di emergenza con cui possiamo fermare l’invio delle e-mail e i moduli pubblici senza un nuovo rilascio. Le misure tecniche di protezione non sono una garanzia di totale sicurezza contro guasti o attacchi. Segnali accessi sospetti o la perdita dell’accesso al Suo account tramite il canale di contatto. Un cambio di titolare richiede una verifica dell’autorizzazione.
Renda ordinabile il Suo assortimento,
da oggi.
Registrazione in due minuti, attivazione entro un giorno lavorativo. 14 giorni gratuiti, senza carta di credito: il periodo di prova termina da sé.