Sicurezza
Fiducia, anche nelle fondamenta.
Le informazioni per valutare Praxedia: come è progettata la protezione dei dati, quali fornitori intervengono e dove trovare i documenti del servizio. Per dettagli sulla configurazione di un prodotto, scrivici.
Ubicazione dei dati
La piattaforma Praxedia utilizza infrastruttura Google Cloud in region dell’Unione Europea per database e archiviazione dei prodotti. La configurazione applicabile e i fornitori del singolo servizio sono descritti nella relativa documentazione.
Questo sito istituzionale è ospitato da Vercel. Le statistiche aggregate, quando abilitate, utilizzano Plausible Analytics. Le informative del sito descrivono questi trattamenti separatamente da quelli dei prodotti.
Misure di sicurezza
La protezione dei dati fa parte delle fondamenta condivise della piattaforma. Queste sono le principali misure tecniche su cui si basano i prodotti.
- Isolamento per cliente
- Le tabelle con dati di attività hanno un identificativo del cliente e politiche PostgreSQL di sicurezza a livello di riga. Il controllo è applicato dal database, oltre ai permessi dell’applicazione.
- Ruoli e permessi
- Le API dichiarano i permessi richiesti. La piattaforma verifica le autorizzazioni e valida i permessi dei servizi e dei pacchetti di settore.
- Protezione delle connessioni e degli archivi
- L’infrastruttura gestita prevede connessioni protette con TLS e cifratura a riposo per i servizi di archiviazione. La documentazione del prodotto dettaglia la configurazione applicabile.
- Tracciabilità delle attività
- La piattaforma include registrazione degli eventi e log di audit. In IureSync il registro delle ore conserva le correzioni come nuove scritture, senza sovrascrivere le precedenti.
- Identità e accessi
- La piattaforma supporta l’integrazione con identità Microsoft e Google. Le opzioni disponibili e la gestione degli utenti sono descritte per ciascun prodotto.
- Gestione dei documenti
- IureSync può utilizzare l’ambiente Microsoft 365 o Google Workspace dello studio per i documenti. In queste configurazioni, i file restano nell’ambiente governato dallo studio.
Fornitori e sub-responsabili
Qui trovi i fornitori comuni identificati per la piattaforma e per questo sito. L’elenco applicabile a ciascun prodotto va verificato nell’accordo sul trattamento e nei suoi allegati.
| Fornitore | Finalità | Ubicazione | Ambito |
|---|---|---|---|
| Google CloudEntità contraente: Google Cloud EMEA Limited (Irlanda) | Hosting applicativo, database gestito, archiviazione oggetti, backup | Unione Europea — region europee | ClimaSync, IureSync |
| VercelEntità contraente: Vercel Inc. (Stati Uniti) | Hosting di questo sito istituzionale. Non tratta dati dei clienti dei prodotti. | Contenuti statici distribuiti su CDN; nessun archivio di dati personali | praxedia.com |
| Plausible AnalyticsEntità contraente: Plausible Insights OÜ (Estonia) | Statistiche di traffico aggregate di questo sito. Nessun cookie, nessun identificativo persistente, nessun profilo. | Unione Europea | praxedia.com |
Le condizioni per l’impiego e la modifica dei sub-responsabili sono disciplinate dall’accordo sul trattamento applicabile.
I fornitori specifici di un prodotto possono comprendere ulteriori servizi. Richiedi l’elenco aggiornato insieme alla documentazione del SaaS.
Accordo sul trattamento e documenti
Per i dati inseriti nei prodotti, il cliente è il titolare del trattamento e Praxedia agisce come responsabile. L’accordo sul trattamento disciplina istruzioni, misure, fornitori e gestione dei dati nel rapporto con il cliente.
Per ricevere la documentazione applicabile al tuo prodotto o discutere un questionario fornitori, contattaci.
Accordo art. 28 — bozza di riferimentoIl file disponibile è una bozza segnaposto, non un documento da sottoscrivere. La versione applicabile deve essere fornita insieme al contratto.
Disponibilità e assistenza
Disponibilità, modalità di assistenza e tempi di risposta dipendono dal prodotto e dal contratto applicabile. I siti dei prodotti sono il riferimento per l’offerta commerciale.
Puoi contattarci per valutare requisiti operativi, manutenzione e condizioni di servizio prima della sottoscrizione.
Segnalare una vulnerabilità
Se individui un possibile problema di sicurezza, scrivi all’indirizzo riportato qui sotto con oggetto «Sicurezza». Descrivi il prodotto interessato, il problema e i passaggi per riprodurlo, senza includere dati personali o credenziali.
- Usa solo account e dati che sei autorizzato a trattare.
- Evita attività che possano interrompere o degradare il servizio.
- Se incontri dati personali, interrompi la verifica e segnala il problema.
- Coordina con noi la comunicazione pubblica del problema.
Ruoli privacy e identità societaria
Praxedia S.r.l. è titolare del trattamento per questo sito istituzionale. Per i dati di attività dei prodotti, il cliente è titolare e Praxedia agisce come responsabile secondo l’accordo applicabile.
Le informative Privacy e Cookie spiegano i trattamenti del sito e la scelta sulle statistiche. I dati societari sono riportati di seguito e nelle Note legali.
Identità legale
- Denominazione
- Praxedia S.r.l.
- Sede legale
- Via Comelico 18, 20135 Milano (MI) — Italia
- Partita IVA
- IT14762580968
- Codice fiscale
- 14762580968
- Registro Imprese
- Milano Monza Brianza Lodi — n. 14762580968
- REA
- MI-2805508
- Capitale sociale
- € 10.000,00 sottoscritto, di cui versato € 2.500,00
- Stato di liquidazione
- Società non in liquidazione
- PEC
- praxedia.srl@pec.it
- info@praxedia.com