Come proteggiamo i tuoi dati
I fatti principali per l'ufficio acquisti, la sicurezza IT e i responsabili della protezione dei dati – verificabili e senza certificazioni che non possiamo dimostrare.
Hosting a Francoforte
Il portale, il database e la nostra piattaforma di contenuti sono ospitati su Amazon Web Services nel data center di Francoforte sul Meno (eu-central-1). Inoltre distribuiamo i contenuti per i tuoi schermi tramite la CDN Amazon CloudFront.
Crittografia
Le connessioni avvengono solo tramite HTTPS con HSTS. I volumi di archiviazione del portale e del database sono crittografati. Memorizziamo le password solo come hash bcrypt, i link di conferma e di reimpostazione solo come hash SHA-256 e le credenziali salvate per i servizi collegati crittografate con AES-256-GCM.
Backup
I volumi di archiviazione del portale e del database vengono salvati ogni giorno in forma crittografata. I backup vengono conservati per circa 30 giorni.
Accessi e log
All'area di amministrazione accedono solo gli account con ruolo di amministratore. Se cambi la password, tutte le altre sessioni vengono chiuse. I log dell'applicazione contengono ID di richiesta invece di indirizzi e-mail o IP e vengono eliminati dopo 30 giorni.
Chiavi API
Ogni chiave API ha un proprio limite al minuto, mentre tutte le chiavi del tuo account condividono un limite giornaliero. Una chiave revocata viene resa inutilizzabile e il suo valore viene eliminato.
Protezione dei dati
Misuriamo la copertura senza cookie e utilizziamo solo cookie tecnicamente necessari. Tutti i fornitori di servizi con sede e regione, finalità e tempi di conservazione sono indicati nella nostra informativa sulla privacy.
Trattamento dei dati per conto terzi
Se trattiamo dati personali per tuo conto (art. 28 GDPR), stipuliamo con te un accordo sul trattamento dei dati, come previsto dalle nostre condizioni generali. Scrivici a info@contboxx.com.
Segnala una vulnerabilità
Accogliamo volentieri segnalazioni di vulnerabilità all'indirizzo info@contboxx.com. I dati di contatto sono disponibili anche in formato leggibile dalle macchine nel file security.txt.
Aggiornato al 31.10.2026