Informativa privacy
Quali dati trattiamo, perché e come li proteggiamo.
Il titolare del trattamento deve completare questa informativa (contatti, DPO, basi giuridiche e tempi di conservazione) prima dell’apertura al pubblico.
Dati trattati
Dati di registrazione (nome, email), dati di fatturazione, log di accesso e di attività necessari a erogare e proteggere il servizio.
Sicurezza
Le password sono salvate solo come hash scrypt con sale casuale; i token di sessione sono memorizzati come hash e possono essere revocati; credenziali dei server e token dell’infrastruttura sono cifrati con AES-256-GCM.
Pagamenti
I pagamenti con carta sono gestiti da Stripe: i dati della carta non transitano né vengono conservati sui nostri sistemi.
Cookie
Usiamo un solo cookie tecnico, ns_session, HttpOnly e necessario a mantenere l’accesso. Non usiamo cookie di profilazione.