Lingua del documento legale
Questa pagina è una traduzione riassuntiva fornita per comodità. La versione inglese è il testo attuale e prevalente: in caso di differenze si applica la versione inglese, fatti salvi i diritti inderogabili che ti riconosce la legge applicabile. Per leggerla, imposta la lingua del sito su inglese.
Panoramica sulla sicurezza di NivaDesk
Una panoramica pratica di come NivaDesk protegge account, workspace, file e dati aziendali.
NivaDesk è gestito da EGGCRAFT LIMITED. Contatto: contact@nivadesk.co.uk. Nessun sistema è completamente privo di rischi, ma usiamo misure tecniche e organizzative ragionevoli.
1. Principi di sicurezza
NivaDesk si basa su accesso autorizzato ai workspace, autenticazione moderna, permessi per ruolo, infrastruttura affidabile, accesso limitato ai dati, opzioni export/deletion e miglioramento continuo.
2. Sicurezza dell'account
Gli utenti possono accedere con email/password, Google, Apple o altri metodi supportati. Le password sono gestite da sistemi sicuri e non salvate in chiaro; utenti e dispositivi devono essere protetti.
3. Isolamento dei workspace
I dati aziendali sono organizzati in workspace e l'accesso dipende da membership e ruoli. Gli utenti dovrebbero vedere solo i propri workspace e i membri rimossi non dovrebbero più avere accesso.
4. Controllo accessi basato sui ruoli
NivaDesk supporta ruoli come Owner, Member, View Only e Workflow Only per limitare l'accesso in base alla responsabilità, specialmente per dati finanziari e client files.
5. Client files e contenuti caricati
I file caricati sono controllati da permessi workspace e ruolo. Possono applicarsi limiti storage/upload, metadata, restrizioni tipo file e controlli anti-abuso.
6. Infrastruttura cloud e storage
NivaDesk può usare provider affidabili per autenticazione, database, cloud storage, hosting, pagamenti, analytics, crash reporting ed email delivery, secondo Privacy Policy e termini di protezione dati.
7. Crittografia e sicurezza della trasmissione
Usiamo comunicazioni cifrate dove appropriato. NivaDesk non conserva numeri completi di carta; la sicurezza della cache locale dipende anche da dispositivo, sistema operativo e impostazioni.
8. Modalità offline e dati locali
Accesso offline, cache locale e sync pending possono aiutare senza connessione stabile. I dati offline possono restare sul dispositivo; passcode, biometria e cifratura sono importanti.
9. Log attività e informazioni di audit
History logs, workflow logs, file audit metadata e technical logs possono supportare trasparenza, troubleshooting, sicurezza e responsabilità del team. La retention dipende da requisiti legali, tecnici e prodotto.
10. Sicurezza pagamenti e fatturazione
I pagamenti possono essere gestiti da Stripe, Apple App Store, Google Play o altri provider. NivaDesk non conserva full card details e riceve solo dati billing limitati.
11. Accesso di NivaDesk ai dati dei clienti
NivaDesk non ispeziona regolarmente il contenuto dei workspace. Accesso può servire per supporto, troubleshooting, compliance, security investigation, abuse prevention o manutenzione, limitato al minimo necessario.
12. Backup, conservazione e ripristino
Backup e sistemi di retention possono proteggere da perdita accidentale, interruzione o errore tecnico. Gli utenti dovrebbero mantenere copie proprie di file aziendali critici.
13. Risposta a vulnerabilità e incidenti
Se rileviamo vulnerabilità o incidenti, valutiamo gravità e impatto, investighiamo, limitiamo accesso se necessario, applichiamo fix, ruotiamo credenziali e notifichiamo quando richiesto dalla legge.
14. Responsabilità dei clienti
La sicurezza è condivisa: password forti, dispositivi protetti, inviti solo a persone fidate, rimozione ex membri, ruoli assegnati con cura e backup restano responsabilità degli utenti.
15. Esportazione dati e cancellazione account
Export e account deletion possono dipendere da ruolo, permessi, piano e disponibilità tecnica. Cerchiamo di permettere export dei dati esistenti anche dopo scadenza del piano quando possibile.
16. Limiti della sicurezza
Nessun sistema può essere garantito completamente sicuro. Trasmissione internet, device compromise, password deboli, phishing, account condivisi, malware, errore umano o terze parti possono creare rischi.
17. Policy correlate
Questa panoramica va letta con Privacy Policy, Terms of Service, Cookie Policy, Account Deletion Policy, Refund & Cancellation Policy e, se applicabili, DPA, Subprocessors e Acceptable Use Policy.
18. Contatti
Per domande o segnalazioni di sicurezza, contatta EGGCRAFT LIMITED, 141d Randolph Avenue, London, W9 1DN, United Kingdom oppure contact@nivadesk.co.uk.