Dove stanno i tuoi dati
Tutti i dati applicativi e i backup sono conservati nell'UE, sotto giurisdizione UE. Dazr è un'azienda italiana (P. IVA IT 02801250065). Il portale non ha pixel di analisi né tracker di terze parti.
Cifratura
I record dello spazio di lavoro (controlli, rischi, incidenti, segnalazioni ricevute, registro attività, dati di membri e profilo e gli altri registri) sono cifrati a riposo con AES-256-GCM a livello applicativo, oltre alla cifratura del fornitore di hosting. I file caricati, come evidenze e allegati, si basano sulla cifratura a riposo del fornitore di storage, stanno dietro URL non indovinabili e vengono serviti solo tramite download autenticato; l'applicazione non li cifra ulteriormente. Il trasporto avviene solo in HTTPS.
Accesso e sessioni
- Accedi con Google, Microsoft o un codice monouso inviato alla tua email di lavoro, in tutti i piani. Dazr non conserva password.
- Ogni richiesta viene verificata rispetto all'appartenenza attuale e limitata al tuo spazio di lavoro, così un membro rimosso perde subito l'accesso.
- "Disconnetti ovunque" revoca tutte le sessioni di un account.
- Accesso, segnalazioni pubbliche ed endpoint API hanno limiti di frequenza.
- Gli auditor esterni si verificano con un codice monouso a ogni visita e hanno accesso da 1 a 60 giorni, revocabile in qualsiasi momento.
Ruoli e accessi
| Ruolo | Può |
|---|---|
| Proprietario | Tutto, compresi fatturazione, trasferimento della proprietà ed eliminazione dello spazio di lavoro |
| Amministratore | Gestire framework, registri, membri, auditor e impostazioni |
| Membro | Lavorare su controlli e incidenti assegnati, consultare i registri, prendere visione delle policy |
| Auditor | Accesso in sola lettura per un periodo stabilito, commenti sui controlli e note sugli incidenti |
Un registro attività consultabile
Chi ha fatto cosa e quando, per ogni azione che modifica qualcosa, comprese quelle del supporto Dazr; quando il supporto interviene in uno spazio di lavoro, questo riceve un'email. Cercalo, filtralo per tipo e data ed esportalo. Conserva gli ultimi 2.000 eventi su Free, 5.000 su Basic, 25.000 su Pro e 50.000 su Enterprise.
Contratti e diritti sui dati
- Un accordo sul trattamento dei dati disciplina Dazr come tuo responsabile del trattamento ai sensi del GDPR.
- L'elenco dei sub-responsabili è pubblico, con un preavviso di 30 giorni prima di aggiungerne o cambiarne uno.
- Esporta ogni registro in Excel e CSV quando vuoi; il proprietario può eliminare lo spazio di lavoro.
- Segnala una vulnerabilità a security@dazr.eu.