Privacy e GDPR
- L'azienda è titolare del trattamento, la piattaforma è responsabile ai sensi dell'art. 28 con un accordo scritto
- Informativa per i dipendenti e consensi facoltativi revocabili in ogni momento
- Esportazione dei dati del dipendente su richiesta e conservazione limitata nel tempo
- Dati sulla salute ridotti al minimo: per i benefit di assistenza basta un sì o un no, mai una diagnosi
Accessi protetti
- Autenticazione a due fattori con app per ogni utente; l'azienda può renderla obbligatoria per chi gestisce i dati
- Password conservate solo in forma cifrata, blocco dopo troppi tentativi sbagliati
- Sessione che scade dopo un periodo di inattività, con avviso prima della scadenza
- Accesso sospeso o account disattivato: l'utente esce subito, non alla scadenza della sessione
Ogni azienda nel suo spazio
- I dati di un'azienda non sono mai visibili alle altre: ogni richiesta è filtrata per azienda
- Lo studio paghe vede solo le aziende che segue
- Registro delle operazioni: chi ha fatto cosa e quando, consultabile dall'azienda
Infrastruttura
- Server in Italia, connessione cifrata (HTTPS) e intestazioni di sicurezza restrittive
- Nessun servizio esterno di tracciamento o di caratteri: le pagine non contattano terze parti
- Backup automatici del database e verifica dell'integrità dei file del gestionale
- Aggiornamenti installati solo da pacchetti firmati
Accessibilità
- Progettato secondo le WCAG 2.1 livello AA, richiamate dalle linee guida AgID
- Usabile con tastiera e lettori di schermo, contrasti verificati anche con il tema scuro
- Documenti PDF strutturati per i lettori di schermo
I dettagli sono nell'informativa privacy, nei termini e nell'accordo sul trattamento dei dati e nella pagina sull'accessibilità.