Sicurezza e protezione dei dati
Sicurezza e protezione dei dati
Qui trovi le informazioni sulla gestione degli accessi, sulla protezione dei dati e sull'infrastruttura di eQoda, con il punto del prodotto in cui ogni misura si trova. Per le valutazioni tecniche della tua struttura, AMC Lab mette a disposizione la scheda tecnica delle misure adottate, in fondo a questa pagina, e l'accordo sul trattamento dei dati (nomina ex art. 28 GDPR).
Accessi e autorizzazioni
Chi entra, con quali permessi, da quali dispositivi; ogni azione amministrativa resta registrata.
Ruoli e permessi
Amministratori, responsabili e operatori con permessi distinti (chiamata, trasferimento, annullamento, pubblicazione dei contenuti, gestione utenti) e sportelli assegnati per operatore: ognuno vede e fa ciò che il suo ruolo prevede. Solo un amministratore della struttura può creare o modificare un altro amministratore.
Autenticazione a due fattori
Secondo fattore con app di autenticazione per gli utenti della console e per la postazione operatore quando è attiva, obbligatorio per il personale di piattaforma di AMC; tentativi di accesso limitati per indirizzo e per account.
Dispositivi abbinati
Totem e monitor funzionano solo su dispositivi abbinati con un codice temporaneo dalla console: chi conosce l'indirizzo della struttura non può emettere numeri né leggere la coda. Le pagine per il pubblico hanno limiti di richieste per dispositivo e per indirizzo.
Registro delle azioni amministrative
Accessi, modifiche di impostazioni, utenti, dispositivi, integrazioni e tentativi falliti di PIN e abbinamento sono registrati con utente, data e ora e indirizzo, consultabili dalla struttura.
Protezione dei dati
Ogni struttura vede solo i propri dati; i dati personali sono cifrati e durano il tempo necessario.
Isolamento per struttura
Ogni dato appartiene a una sola struttura: il filtro è applicato dal modello dei dati a ogni accesso, non lasciato alle singole pagine, e un dispositivo abbinato a una struttura non è accettato da un'altra. Test automatici di isolamento a ogni rilascio.
Cifratura e credenziali
Nominativi, note e recapiti delle persone in coda, credenziali dei canali (WhatsApp, SMS, Cassa in Cloud) e segreti del secondo fattore sono cifrati nel database; le credenziali usate solo per la verifica (password, PIN, token API e dei dispositivi) sono conservate in forma non reversibile. Tutte le connessioni passano su HTTPS.
Minimizzazione e conservazione
Sui monitor e negli annunci vocali compare solo il codice di chiamata. Nominativi, note e cellulari vengono cancellati automaticamente dopo 7 giorni, gli appuntamenti passati privati di nominativo e recapiti dopo 30 giorni, i log di sicurezza eliminati dopo 365 giorni; lo storico statistico dei numeri non contiene dati identificativi. Le copie di sicurezza vengono sovrascritte entro 35 giorni.
Infrastruttura e continuità
Server dedicati in Unione Europea, copie di sicurezza giornaliere, integrazioni verificabili.
Hosting e copie di sicurezza
Il servizio cloud è erogato su server dedicati di Aruba S.p.A., data center in Italia, con copie di sicurezza giornaliere e monitoraggio. Nei sistemi di eQoda i dati delle strutture e delle persone in coda sono conservati e trattati in Unione Europea; quando la struttura attiva gli avvisi WhatsApp o SMS, i dati necessari alla consegna passano dal provider scelto (per WhatsApp, Meta, con i trasferimenti descritti nell'informativa). I fornitori del sito e della vendita sono elencati nell'informativa privacy, con ruolo, sede e garanzie.
API e webhook firmati
Token API per struttura con abilità e scadenza, mostrati una sola volta; webhook in uscita firmati e verificabili dal gestionale; webhook in entrata (Cassa in Cloud, Stripe, Meta) verificati con la firma del provider.
Installazione presso la struttura
Per chi deve tenere i dati nel proprio data center: installazione in contenitori software, database dedicato e assistenza all'avvio, con requisiti e livelli di servizio definiti nel progetto Enterprise e concordati per iscritto.
Ciclo di vita dei dati
La struttura può esportare i propri dati in ogni momento e chiederne la cancellazione.
Esportazione e cancellazione
La struttura esporta i report in CSV dalla console in qualsiasi momento e riceve da AMC l'esportazione completa dei propri dati su richiesta. La disdetta di un piano riporta al piano Free senza cancellare nulla; la cancellazione della struttura, chiesta dalla console, sospende subito il servizio ed elimina i dati dopo 30 giorni di grazia, con le copie di sicurezza entro 35 giorni; i documenti contrattuali firmati restano conservati per gli obblighi di legge.
Documentazione per la struttura
Ciò che la struttura riceve per le proprie valutazioni, le verifiche d'impatto e gli audit.
Nomina a responsabile ex art. 28 GDPR
All'attivazione la struttura firma online condizioni, nomina a responsabile del trattamento e informativa, con codice monouso via email e verbale di firma; i documenti restano scaricabili dalla console. La struttura è titolare dei dati delle persone in coda, AMC è responsabile.
Scheda tecnica, fornitori e audit
Su richiesta forniamo la descrizione tecnica delle misure (riassunta qui sotto), il testo della nomina e l'elenco aggiornato dei fornitori, per le valutazioni d'impatto e gli audit della struttura.
Sanità e categorie particolari di dati
Nel settore sanitario i servizi, gli ambulatori e gli appuntamenti gestiti con eQoda possono rivelare informazioni relative alla salute delle persone (art. 9 GDPR), a seconda di come la struttura configura e usa la piattaforma. Per questo eQoda chiede solo il necessario: sui monitor compare il codice di chiamata, il nominativo e le note operative sono facoltativi, visibili solo agli operatori autorizzati e cancellati in automatico; le note servono a indirizzare il paziente, non a registrare diagnosi o referti. La struttura, in qualità di titolare, decide quali dati inserire e ne valuta la base giuridica; AMC S.R.L. li tratta come responsabile, con le misure descritte nella nomina ex art. 28.
Scheda tecnica delle misure — versione 2.14.0, aggiornata con ogni rilascio del software
Accessi. Password di almeno 10 caratteri con lettere e numeri; secondo fattore TOTP (RFC 6238) con segreto cifrato; blocco progressivo dei tentativi di accesso per indirizzo IP e per account; sessioni di console con scadenza per inattività; PIN degli operatori conservati come hash; token dei dispositivi abbinati conservati come hash SHA-256, codici di abbinamento con scadenza.
Isolamento. Ogni modello di dominio porta l'identificativo della struttura e un filtro globale applicato a ogni query; le verifiche di esistenza nei moduli della console sono vincolate alla struttura; test automatici di isolamento (TenancyTest) eseguiti a ogni rilascio.
Cifratura. Campi cifrati nel database con AES-256-CBC e chiave dell'applicazione (nominativi, note, recapiti, credenziali dei canali, segreti TOTP); token API conservati come hash SHA-256 e mostrati una sola volta; HTTPS con HSTS (un anno, sottodomini inclusi); Content-Security-Policy con nonce per ogni script.
Integrazioni. Webhook in uscita firmati HMAC-SHA256 sul corpo della richiesta; webhook in entrata verificati con la firma del provider (Cassa in Cloud HMAC-SHA1, Stripe, Meta); chiamate idempotenti sulle prenotazioni; token API con abilità per funzione e scadenza.
Conservazione. Pulizia notturna automatica (eqoda:purge): nominativi, note e cellulari dei numeri dopo 7 giorni, appuntamenti passati privati di nominativo e recapiti dopo 30 giorni, storico statistico dei numeri dopo 730 giorni, log di sicurezza dopo 365 giorni, registro delle notifiche dopo 90 giorni, iscrizioni alle notifiche push dopo 2 giorni; copie di sicurezza giornaliere con rotazione entro 35 giorni; cancellazione della struttura con 30 giorni di grazia e registrazione dell'avvenuta cancellazione senza dati personali.
Audit. Registro delle azioni amministrative con utente, data e ora, indirizzo IP e dettaglio dell'azione; tentativi falliti di PIN e di abbinamento registrati; consultazione dalla console della struttura.
Documenti. Condizioni, nomina ex art. 28 e informativa firmate online con codice monouso via email (validità 15 minuti), verbale con firmatario, data e ora, indirizzo, versione del testo e impronta SHA-256; PDF conservati e scaricabili dalla console.
Questa scheda descrive le misure presenti nel software alla versione indicata; la configurazione dell'infrastruttura e dei fornitori è descritta nella nomina ex art. 28 e nell'informativa privacy. Su richiesta forniamo la versione completa della scheda, il testo della nomina e l'elenco aggiornato dei fornitori.