Sicurezza e privacy
LiteLog supporta operazioni sicure e rispettose della protezione dei dati attraverso l'hosting in Germania, misure di protezione tecnica per la trasmissione e l'archiviazione dei dati e misure di sicurezza organizzative nell'applicazione. In questa pagina troverai le informazioni più importanti su hosting, crittografia, protezione dell'accesso, backup e protezione dei dati.
Hosting e posizione dei dati
LiteLog ospita tutti i dati esclusivamente a Francoforte sul Meno. I dati di produzione e di backup non lasciano la Germania. Ciò significa che le operazioni si svolgono all’interno di un chiaro quadro di hosting tedesco.
Modelli ospitanti
LiteLog funziona come soluzione cloud per impostazione predefinita. L'hosting si svolge a Francoforte sul Meno: completamente gestito, con aggiornamenti e backup automatici.
Per le organizzazioni con particolari sovranità dei dati o requisiti infrastrutturali, LiteLog offre anche:
- On-Premise: Installazione nella vostra infrastruttura — su richiesta.
- Server dedicato: Istanza server propria, fisicamente separata, su richiesta.
Per dettagli sulle opzioni server on-premise o dedicato, contattare direttamente LiteLog.
Crittografia e misure di protezione tecnica
I dati sono protetti durante la trasmissione utilizzando TLS 1.2 o TLS 1.3. LiteLog utilizza la crittografia completa del disco per i dati archiviati; I backup vengono creati come snapshot crittografati. Le password vengono sottoposte ad hashing con bcrypt, i token sensibili sono inoltre protetti con AES-256.
Protezione dell'accesso nell'applicazione
Sono disponibili vari meccanismi di sicurezza per la protezione all'interno dell'applicazione. Ciò include un concetto di ruolo e diritti con autorizzazioni granulari, autenticazione a più fattori opzionale tramite TOTP, timeout della sessione e associazione del dispositivo per gli accessi mobili. Le azioni critiche vengono chiaramente registrate nei registri di controllo. Inoltre, specialisti indipendenti eseguono regolarmente test di penetrazione.
Backup e disponibilità
LiteLog crea istantanee automatizzate almeno una volta al giorno, fino a tre volte al giorno sui piani superiori. I backup vengono conservati per 30 giorni e inoltre in roll-up mensili. Secondo il sito di pubblica sicurezza, nel cluster di Francoforte sarebbero conservate diverse copie; LiteLog dichiara inoltre un obiettivo di disponibilità fino al 99,99% per gli ambienti di produzione.
Protezione dei dati e GDPR
LiteLog è progettato per essere conforme al GDPR. Ciò include in particolare la sede di hosting in Germania, le misure di protezione tecniche e organizzative e la possibilità di stipulare un contratto di elaborazione degli ordini (AVV). Se l'uso specifico è pienamente conforme al GDPR in ogni singolo caso dipende anche dal rispettivo scenario di utilizzo, dai dati elaborati e dai processi del cliente.
Contratto di elaborazione degli ordini (AVV)
Un accordo sul trattamento dei dati è disponibile su richiesta. Se hai bisogno di un AVV, puoi contattare LiteLog.
Richieste di informazioni e cancellazione
Se hai bisogno di assistenza con richieste di accesso o cancellazione ai sensi del GDPR, contatta LiteLog tramite il nostro Modulo di contatto. Se desideri eliminare l'intero account LiteLog, puoi trovare istruzioni dettagliate in Elimina account.
Domande frequenti
LiteLog è conforme al GDPR?
LiteLog supporta operazioni conformi al GDPR tramite hosting in Germania, crittografia durante la trasmissione e l'archiviazione e la possibilità di concludere un AVV. La valutazione concreta della protezione dei dati dipende anche dal rispettivo scenario applicativo e dai processi del cliente.
Dove vengono archiviati i dati?
Secondo LiteLog, tutti i dati sono ospitati esclusivamente a Francoforte sul Meno. I dati di produzione e di backup non lasciano la Germania.
Come vengono protetti i dati?
LiteLog protegge i dati in transito utilizzando TLS 1.2/1.3 e quelli inattivi con la crittografia dell'intero disco. I backup vengono creati crittografati. Inoltre vengono utilizzati concetti di ruolo e diritti, registri di controllo, autenticazione a più fattori opzionale e test di penetrazione regolari.
Posso sottoscrivere un AVV?
SÌ. Secondo LiteLog, un accordo sul trattamento dei dati è disponibile su richiesta.
LiteLog è disponibile anche come soluzione on-premise?
SÌ. Per impostazione predefinita, LiteLog è una soluzione cloud con hosting a Francoforte. Su richiesta è possibile anche l'installazione nella propria infrastruttura (on premise) o su server dedicati.
Chi posso contattare se ho domande sulla protezione dei dati?
Per domande su AVV, informazioni o richieste di cancellazione puoi contattare direttamente LiteLog tramite Modulo di contatto.
Perché la registrazione digitale delle presenze è più rispettosa della privacy rispetto a un elenco cartaceo?
Gli elenchi cartacei non offrono alcuna protezione dell'accesso, nessuna cancellazione automatica e nessuna prova dell'accesso ai dati. Inoltre possono essere fotografati in qualsiasi momento con uno smartphone e inoltrati, dopodiché non vi è più alcun controllo sui dati. L'acquisizione digitale protegge i dati personali tramite crittografia, autorizzazioni basate sui ruoli e registrazione a prova di controllo. Ciò è particolarmente vero negli istituti scolastici, dove gli elenchi cartacei in classe sono aperti a tutti i partecipanti. Raccogliere meno dati ma divulgarli in modo incontrollato non è una soluzione più blanda in termini di protezione dei dati.
Ulteriori informazioni
Ulteriori informazioni possono essere trovate sulla pagina pubblica Sicurezza dati e hosting di LiteLog in Germania.