Protezione dei dati pensata per chi deve fidarsi delle proprie fonti
Melanto Rimbar tratta ogni dataset, ogni query e ogni accesso come superficie da proteggere. Questa pagina descrive i principi che guidano la nostra architettura di sicurezza e il nostro approccio alla governance dei dati.
Richiedi Accesso Demo Scopri chi siamoCome impostiamo la protezione dei dati
Cifratura in transito e a riposo
Il traffico verso la piattaforma viaggia su connessioni cifrate e i dati conservati sono protetti con meccanismi di cifratura a livello di archiviazione, per ridurre l'esposizione in caso di accesso non autorizzato.
Segregazione degli ambienti
Gli ambienti di sviluppo, test e produzione sono tenuti separati, con credenziali e permessi distinti, per evitare che modifiche o errori in un contesto si propaghino agli altri.
Minimizzazione dei dati
Raccogliamo e conserviamo solo le informazioni necessarie al funzionamento del servizio, evitando l'accumulo di dati non pertinenti alle finalità dichiarate.
Governance delle identità e dei permessi
-
01
Autenticazione individuale
Ogni utente accede con credenziali personali, senza account condivisi, così da mantenere tracciabile ogni azione svolta sulla piattaforma.
-
02
Permessi basati sul ruolo
I diritti di accesso a dataset e funzionalità sono assegnati in base al ruolo operativo, limitando l'esposizione delle informazioni a chi non ne ha necessità effettiva.
-
03
Revisione periodica
Gli accessi attivi vengono riesaminati a intervalli regolari, rimuovendo tempestivamente le autorizzazioni non più necessarie, ad esempio al termine di una collaborazione.
Un approccio alla compliance in costruzione continua
La conformità normativa non è un traguardo fisso ma un processo che aggiorniamo man mano che cambiano i requisiti di settore e le aspettative dei clienti istituzionali. Di seguito indichiamo l'approccio generale che seguiamo, senza dichiarare certificazioni specifiche che non siano state formalmente ottenute.
Chi necessita di dettagli puntuali su policy, contratti di trattamento dati o requisiti specifici legati alla propria giurisdizione può contattare il nostro team prima di sottoscrivere un abbonamento.
Parla con il team| Area | Approccio |
|---|---|
| Gestione fornitori | Selezione di infrastrutture terze con verifica dei termini di trattamento dati prima dell'integrazione |
| Conservazione dati | Periodi di retention definiti per categoria di dato, con cancellazione su richiesta dove applicabile |
| Gestione incidenti | Procedura interna di rilevazione e notifica in caso di eventi che coinvolgano dati degli utenti |
| Formazione interna | Aggiornamento periodico del team su pratiche di sicurezza operativa e trattamento dati |
Trasparenza come parte del prodotto
Riteniamo che la fiducia nella piattaforma debba poggiare su informazioni verificabili, non su affermazioni generiche. Per questo documentiamo apertamente come trattiamo i dati, quali limiti poniamo agli accessi interni e come gestiamo le richieste relative ai dati personali.
Se la tua organizzazione richiede documentazione aggiuntiva per una due diligence interna, puoi richiederla direttamente al nostro team: valutiamo ogni richiesta caso per caso in base al contesto operativo del cliente.
Richieste relative ai dati personali
-
Accesso ai dati
Gli utenti possono richiedere una copia delle informazioni personali trattate dalla piattaforma, nei limiti previsti dalla normativa applicabile.
-
Rettifica e cancellazione
È possibile richiedere la correzione di dati inesatti o la cancellazione di informazioni non più necessarie alle finalità del servizio.
-
Portabilità
Dove tecnicamente possibile, forniamo i dati in un formato strutturato per facilitarne il trasferimento verso altri fornitori.
Per maggiori dettagli sulle finalità di trattamento consulta la nostra informativa sulla privacy.