I dati di chi entra in azienda sono dati personali di terzi. Trattarli richiede strumenti tecnici adeguati e responsabilità chiare. Ecco cosa offriamo a livello di prodotto, e cosa resta in capo al Titolare del trattamento.
Varcora non sostituisce gli adempimenti privacy del cliente, né la nomina dei ruoli (Titolare, Responsabile, sub-responsabili), né l'informativa, né la base giuridica. Offre uno strumento progettato per gestire gli accessi esterni in modo più ordinato, controllabile e coerente con un approccio GDPR by design.
Informativa esplicita ad ogni accesso, consenso registrato, retention configurabile (default 12 mesi), diritti GDPR (artt. 15-22) gestibili tramite il modulo di contatto, minimizzazione dei dati configurabile per tenant. La conformità effettiva dipende anche dalle scelte del Titolare: informativa, base giuridica, retention, ruoli privacy e uso operativo.
TLS 1.3 end-to-end con certificati Let's Encrypt rinnovati automaticamente. HSTS attivo. I dati non transitano mai in chiaro tra browser e server, né tra server e provider email.
Algoritmi crittografici industry-standard per la protezione delle credenziali. Cambio obbligatorio al primo accesso, blocco automatico dopo tentativi anomali, mitigazioni avanzate contro attacchi temporali.
Tutela contro l'invio massivo di richieste, validazione lato server di ogni campo e tracciamento delle anomalie esportabile per finalità di compliance.
HSTS, Content Security Policy, X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin, Permissions-Policy. Set completo attivo su tutte le risposte.
Ogni azione su ogni utente è tracciata: login, conferma visita, export, modifica utente, cambio configurazione. Esportabile per compliance.
Datacenter in Italia/UE. I dati personali non escono mai dall'Unione Europea, in linea con i requisiti del Reg. 679/16.
Snapshot del database con retention configurabile in offerta. RPO/RTO definiti contrattualmente in funzione del piano e del livello di SLA scelto dal Cliente.
Ogni azienda vede solo i propri dati. Le query sono scoped a livello applicativo e validate ad ogni endpoint.
Il quaderno in reception è leggibile da chiunque passi. Varcora mostra al visitatore solo i propri dati e applica permessi a livello di operatore: ogni vista è tracciata.
Ogni tenant decide quali campi raccogliere e quali no. Numero documento, targa, contatti, motivo: tutto opzionale per default, attivabile solo se davvero necessario.
Data Processing Agreement standard incluso. Per enti pubblici e settori regolamentati prepariamo un DPA personalizzato in italiano o inglese.
La trasparenza è il primo requisito di una piattaforma che gestisce dati personali di terzi.
Nome, cognome, eventuali contatti (telefono, email), targa veicolo, tipo e numero documento, motivo della visita, referente aziendale, lingua, timestamp di ingresso/uscita, IP del dispositivo del visitatore (per anti-abuso).
Legittimo interesse del Titolare alla sicurezza dei luoghi di lavoro (art. 6.1.f Reg. UE 679/16) per la generalità dei dati. Consenso esplicito per i dati facoltativi.
Il periodo di conservazione è definito dal Tenant come Titolare del Trattamento, in coerenza con il principio di minimizzazione (art. 5.1.e GDPR). Il valore di default proposto è 12 mesi, modificabile in funzione delle esigenze di compliance settoriale. Al termine della retention i dati vengono cancellati automaticamente. La scelta del periodo resta una decisione del Titolare: Varcora la rende solo applicabile in modo affidabile.
Accesso, rettifica, cancellazione, limitazione, portabilità. Le richieste si gestiscono attraverso l'email di contatto del DPO indicata nell'informativa di ogni tenant.
Hosting (datacenter UE), invio email transazionali (provider EU). L'elenco completo è disponibile nel DPA che firmi al setup.
Per gli enti pubblici e i settori regolamentati prepariamo un Data Processing Agreement su misura, in italiano o inglese. Il primo passo è una chiamata sul tuo contesto.
Richiedi il DPA →