Sicurezza e privacy
I tuoi ordini sono affari tuoi.
Fornitori, prezzi e volumi d'acquisto sono dati delicati per un locale. Ecco dove li teniamo e come li proteggiamo, spiegato senza gergo.
Dati nell'Unione europea
Il database è in un data center in Irlanda (Unione europea) e anche le funzioni del server girano in Irlanda.
Cifrati in transito e a riposo
Ogni connessione usa HTTPS con HSTS. Il database e i suoi backup sono cifrati su disco dal fornitore dell'infrastruttura.
Ogni azienda vede solo i suoi dati
L'isolamento è applicato direttamente dal database (Row Level Security), non solo dall'app: anche un errore nel codice non può mostrare i tuoi ordini a un altro locale.
Ruoli e permessi
Titolare, amministratore, responsabile e operatore vedono e fanno cose diverse. Un operatore vede solo gli ordini del proprio locale.
Link sicuri per i fornitori
I link inviati ai fornitori sono casuali, scadono e nel database ne salviamo solo un'impronta (hash). Se annulli un ordine, il link smette di funzionare.
Password mai in chiaro
Le password sono gestite dal sistema di autenticazione e salvate solo in forma cifrata. Puoi accedere anche con un link via email, senza password.
Backup
[Backup automatici giornalieri del database, conservati per 7 giorni: si attivano con il passaggio al piano Pro di Supabase, da fare prima del primo cliente pagante.]
Uscita sicura
Quando esci dall'account, il telefono cancella la copia locale delle pagine e il carrello: chi lo prende dopo di te non vede niente.
GDPR
Chi fa cosa con i dati
Per i dati che inserisci in Riordy (staff, fornitori, ordini) il titolare del trattamento è la tua azienda; noi li trattiamo per tuo conto, come responsabili del trattamento, solo per far funzionare il servizio.
Accordo sul trattamento dei dati (DPA). Con l'abbonamento ricevi l'accordo ai sensi dell'art. 28 del GDPR. [Documento da predisporre e far revisionare.]
Nessuna vendita, nessuna pubblicità. Non vendiamo i dati e non li usiamo per profilarti. Le statistiche del sito sono anonime e partono solo se le accetti.
I tuoi diritti. Puoi chiedere in qualsiasi momento accesso, correzione o cancellazione dei dati scrivendo a privacy@riordy.it. Dettagli nell'informativa privacy.
| Fornitore | Per cosa | Dove |
|---|---|---|
| Supabase | Database e autenticazione | UE (Irlanda) |
| Vercel | Hosting del sito e dell'app, statistiche anonime | UE (Irlanda) per le funzioni; rete di distribuzione globale |
| Resend | Invio delle email (ordini, inviti, accesso) | [Da verificare in fase di attivazione] |
Hai altre domande sulla sicurezza?
Scrivici: ti rispondiamo con i dettagli tecnici o con parole semplici, come preferisci.
30 giorni gratis · nessuna carta richiesta · primo ordine in 5 minuti