La fiducia si guadagna. Ecco come la guadagniamo.
I dati di flotta, charter, marina e brokeraggio sono sensibili. Questa pagina riassume le misure di sicurezza e gli impegni previsti dai Termini di servizio e dall'accordo sul trattamento dei dati inclusi in ogni abbonamento.
Per iscritto
Cosa ci impegniamo a fare nel contratto
Questi impegni sono scritti nei Termini di servizio e nell'accordo sul trattamento dei dati che ogni cliente accetta, non solo in questa pagina.
GDPR
Un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR fa parte di ogni abbonamento.
99.5%
Obiettivo di disponibilità mensile del servizio in produzione, con manutenzione programmata annunciata con 48 ore di anticipo.
48 h
Tempo massimo per notificarti una violazione dei dati personali che riguarda i tuoi dati.
Data Act
Esportazione in CSV, XLSX o JSON, senza costi per cambiare fornitore o esportare i tuoi dati.
Protezione dei Dati
Crittografia
- •TLS per ogni connessione tra utenti, servizio e sub-responsabili.
- •Database, archiviazione dei file e backup cifrati a riposo dai fornitori di hosting.
- •Un ulteriore livello di cifratura applicativa per i segreti, come i seed MFA, i token bancari e dei fornitori di pagamento e le chiavi di firma.
Hosting in Europa
- •Server applicativi a Parigi, Francia.
- •Il database di ogni modulo in una regione UE (Francoforte, Irlanda o Stoccolma) o a Londra, coperta da una decisione di adeguatezza UE.
- •Cloudflare per DNS, terminazione TLS e protezione di rete.
- •Monitoraggio dell'infrastruttura e health check, con riavvio automatico dei servizi che si arrestano.
Backup e ripristino
- •Backup giornaliero dei database, conservato per sette giorni.
- •File caricati copiati ogni giorno su un archivio separato; i file sostituiti o eliminati restano disponibili per 90 giorni.
- •Procedure di ripristino documentate.
Controllo Accessi e Identità
Controllo Accessi Basato sui Ruoli
- •Ruoli limitati per organizzazione, imbarcazione, marina, cantiere o associazione, e per reparto dove il modulo lo prevede.
- •Row-level security nel database e controlli di autorizzazione lato server su ogni richiesta che accede ai dati di un cliente.
Accesso e autenticazione
- •Accesso con email e password, con regole sulle password imposte.
- •Autenticazione a più fattori disponibile per ogni utente: app di autenticazione, codici via email o SMS, a seconda del modulo.
Registri delle attività
- •Accessi, consultazione di documenti sensibili, firme elettroniche e azioni amministrative vengono registrati dove il modulo lo prevede.
- •Le firme elettroniche hanno un audit trail e sono a prova di manomissione.
- •L'accesso del personale SupaSailing è limitato a persone nominate e usato solo per l'assistenza su tua richiesta, per la sicurezza o per risolvere incidenti.
Costruito per il settore marittimo
Conformità che parla la tua lingua
I registri richiesti dalle norme marittime sono tenuti con gli stessi controlli del resto dei tuoi dati.
Documenti e moduli ISM
In Fleet: documenti e moduli ISM, audit ed esercitazioni, con lo stesso controllo accessi e gli stessi registri delle attività del resto dei tuoi dati.
Certificati e ore di riposo
In Fleet: certificati dell'equipaggio e registri delle ore di riposo MLC/STCW per ogni membro.
Registri ISPS
In Fleet: i registri ISPS stanno accanto ai documenti ISM dell'imbarcazione, visibili solo ai ruoli che autorizzi.
Privacy degli Ospiti
Preference sheet, esigenze alimentari e mediche degli ospiti sono trattate secondo il DPA, e dal servizio puoi consultare, correggere, esportare o cancellare i dati personali.
Operazioni e Governance di Sicurezza
Incidenti e manutenzione
- •Le violazioni dei dati personali ti vengono notificate senza ingiustificato ritardo, e al massimo entro 48 ore.
- •La manutenzione programmata è annunciata con almeno 48 ore di anticipo, di norma fuori dalla fascia 08:00–20:00 CET.
- •Gli incidenti critici che colpiscono l'intero servizio sono gestiti con priorità.
Governance e Privacy
- •L'accordo sul trattamento dei dati fa parte di ogni abbonamento ed è pubblicato su /legal/dpa.
- •Elenco pubblico dei sub-responsabili, con preavviso via email di 30 giorni prima di ogni aggiunta o sostituzione.
- •Non vendiamo mai i tuoi dati e non li usiamo per addestrare modelli di IA.
- •Personale e collaboratori vincolati alla riservatezza, con accesso ai sistemi di produzione limitato al minimo necessario.
Domande su sicurezza o conformità?
Scrivi a [email protected]. Puntiamo a rispondere entro un giorno lavorativo (giorni lavorativi spagnoli, 09:00–18:00 CET).
Responsible disclosure: vedi /.well-known/security.txt