Sicurezza dei dati
I tuoi dati sono la nostra priorità assoluta. Scopri le misure che adottiamo per garantirne la protezione.
In Clynt la sicurezza non è un’opzione: è il fondamento della nostra piattaforma. Ogni funzionalità, dalla gestione progetti alla fatturazione, è progettata con la protezione dei tuoi dati come priorità numero uno.
Hosting e infrastruttura
I tuoi dati sono ospitati nell’Unione europea (Germania), su infrastrutture certificate. L’applicazione Clynt si basa su un’architettura Node.js con database MongoDB, distribuita in data center certificati ISO 27001. I data center sono protetti fisicamente 24 ore su 24, con controllo degli accessi biometrico e videosorveglianza permanente. Alcuni responsabili del trattamento, come il servizio di invio email, possono trattare alcuni dati al di fuori dell’UE: questi trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea ed elencati nella nostra informativa sulla privacy.
Crittografia dei dati
Tutte le comunicazioni tra il tuo browser e Clynt sono protette dalla crittografia TLS 1.3. I tuoi dati archiviati (progetti, fatture, contratti, informazioni sui clienti) sono crittografati a riposo con l’algoritmo AES-256, lo stesso standard usato dagli istituti bancari. Anche i file caricati (allegati, firme) sono crittografati. Nessun dato transita in chiaro.
Autenticazione e controllo degli accessi
L’autenticazione si basa su token JWT sicuri con scadenza automatica e refresh token. Il sistema di ruoli di Clynt (proprietario, manager, team, cliente, ospite) ti permette di controllare con precisione chi accede a cosa nella tua organizzazione. Il portale clienti offre ai tuoi clienti un accesso limitato e sicuro, senza esporre i tuoi dati interni. I tentativi di accesso sospetti vengono bloccati automaticamente.
Backup e ridondanza
Il tuo database MongoDB viene salvato automaticamente ogni giorno, con una conservazione di 30 giorni. Lo storico delle tue fatture, dei preventivi e dei contratti è conservato in modo immutabile, nel rispetto degli obblighi di legge francesi.
Conformità al GDPR
Clynt è pienamente conforme al Regolamento generale sulla protezione dei dati (GDPR). È stato nominato un Responsabile della protezione dei dati (DPO). Hai diritto di accesso, rettifica, cancellazione (diritto all’oblio), portabilità e opposizione sui tuoi dati personali. Il consenso è raccolto in modo esplicito ed è revocabile in qualsiasi momento. I tuoi dati non vengono mai venduti né condivisi con terzi a fini commerciali.
Pagamenti sicuri
I pagamenti sono gestiti da Stripe, leader mondiale dei pagamenti online, certificato PCI DSS Livello 1, il massimo livello di certificazione di sicurezza nel settore dei pagamenti. Clynt non memorizza mai i tuoi dati bancari (numero di carta, CVV) sui propri server. Le coordinate bancarie riportate sulle tue fatture vengono fissate al momento dell’emissione per garantirne l’integrità.
Monitoraggio e gestione degli incidenti
L’infrastruttura di Clynt è monitorata 24 ore su 24, 7 giorni su 7, da sistemi di monitoraggio avanzati. Gli avvisi automatici permettono di reagire in tempo reale a qualsiasi anomalia: tentativi di intrusione, picchi di carico, errori del server. È attivo un piano di risposta agli incidenti, con procedure documentate per notifica, analisi e risoluzione. In caso di incidente di sicurezza, gli utenti interessati vengono informati entro i termini previsti dalla normativa.
Buone pratiche consigliate
Per rafforzare la sicurezza del tuo account Clynt ti consigliamo di: usare una password unica e complessa (almeno 12 caratteri), non condividere mai le tue credenziali, verificare regolarmente ruoli e accessi del tuo team nelle impostazioni dell’organizzazione, disconnetterti dopo ogni sessione su un computer condiviso e segnalare subito qualsiasi attività sospetta al nostro supporto all’indirizzo contact@clynt.io.
I nostri impegni in cifre
Pronto a semplificare la tua gestione?
Unisciti alle agenzie e ai freelance che usano Clynt ogni giorno. Prova gratuita, senza impegno.