Sicurezza e Privacy

• Accesso Controllato: L'accesso ai dati sensibili è strettamente regolamentato tramite un sistema IAM (Identity and Access Management), basato su ruoli e permessi specifici. Solo il personale autorizzato, in base alle funzioni operative, può accedere alle informazioni riservate.
• Crittografia dei Dati Tutte le informazioni, sia in transito che inattive, sono protette mediante crittografia avanzata AES-256. I backup, anch'essi crittografati, vengono eseguiti regolarmente e conservati per un massimo di 3 giorni per garantire la protezione continua dei dati.

• Trattamento dei Dati Sensibili: I dati di identificazione personale sono conservati nel nostro database solo per il tempo strettamente necessario, fino a 45 giorni, per facilitare le operazioni di spedizione e reso. Dopo questo periodo, vengono eliminati in modo sicuro.
• Accesso Limitato ai Dispositivi Aziendali: L'accesso ai dati è consentito solo tramite dispositivi aziendali autorizzati, gestiti con Microsoft Intune, che impedisce l'uso di unità flash USB o dispositivi personali. Qualsiasi tentativo di accesso non autorizzato genera immediatamente un avviso.

• Firewall e VPN: I nostri server sono protetti da firewall avanzati e accessibili solo tramite VPN aziendale. In aggiunta, abbiamo implementato un sistema di autenticazione a due fattori per il remote desktop.
• Monitoraggio e Risposta agli Incidenti: Utilizziamo Wazuh per monitorare e rilevare in tempo reale eventuali attività sospette o dannose. In caso di violazione, il nostro sistema isola immediatamente la risorsa compromessa e notifica tempestivamente gli utenti e i partner interessati, compreso Amazon.

• Politiche di Password Sicure: Le password del nostro sistema sono conformi ai requisiti di lunghezza e complessità (minimo 12 caratteri con lettere maiuscole e minuscole, numeri e caratteri speciali), e vengono aggiornate ogni 4 settimane. Inoltre, le credenziali sono archiviate in modo sicuro utilizzando AES-256 e gestite tramite Azure Key Vault.
• Protezione delle Credenziali: Per prevenire esposizioni accidentali, le credenziali sono criptate e non sono memorizzate in repository pubblici né codificate nel software.

• Test Periodici e Analisi del Codice: Conduciamo regolarmente test di penetrazione e scansioni di vulnerabilità su applicazioni e rete almeno ogni 180 giorni, garantendo una protezione costante. Ogni vulnerabilità è documentata e monitorata per assicurare una risoluzione tempestiva.
• Procedure di Revisione del Codice: Le revisioni del codice vengono effettuate attraverso peer review per individuare e correggere eventuali problemi di sicurezza prima della messa in produzione.

Informazioni che Raccogliamo
Raccogliamo diversi tipi di informazioni per offrire e migliorare i nostri servizi:

• Dati personali: Nome, indirizzo email, numero di telefono e altre informazioni di contatto.
• Dati di navigazione: Indirizzo IP, tipo di browser, pagine visitate e durata della visita.
• Informazioni sui pagamenti: Dettagli relativi ai pagamenti effettuati per l'acquisto dei nostri servizi (tramite metodi sicuri e crittografati).

Utilizzo delle Informazioni
Utilizziamo i dati raccolti per:

• Fornire e mantenere i nostri servizi.
• Migliorare l'esperienza utente attraverso analisi e ottimizzazione dei nostri servizi.
• Comunicare aggiornamenti, offerte e rispondere alle richieste di supporto.

Protezione dei Dati
Adottiamo misure di sicurezza avanzate per proteggere i tuoi dati, tra cui:

• Crittografia AES-256 per proteggere i dati in transito e inattivi.
• Accesso controllato tramite sistemi di autenticazione a più fattori e restrizioni basate sui ruoli.
• Backup regolari e protocolli di sicurezza per prevenire accessi non autorizzati.

Condivisione delle Informazioni
Le informazioni personali non vengono vendute o condivise con terze parti, ad eccezione dei fornitori di servizi necessari per l'operatività (ad esempio, servizi di spedizione e pagamento). Questi fornitori sono obbligati a proteggere i dati in modo conforme alla nostra policy.

Conservazione dei Dati Conserviamo i tuoi dati solo per il tempo necessario a soddisfare gli scopi per cui sono stati raccolti, in linea con le normative applicabili. Generalmente, i dati vengono mantenuti per un periodo massimo di 45 giorni, dopo di che vengono eliminati.

I Tuoi Diritti
Hai il diritto di:

• Accedere ai tuoi dati personali.
• Richiedere la rettifica o la cancellazione dei tuoi dati.
• Limitare o opporti al trattamento dei tuoi dati personali.
• Presentare un reclamo all'autorità di controllo competente.

Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy. Eventuali modifiche saranno pubblicate su questa pagina e comunicate tramite email o altri mezzi idonei.

---

BitHub
Email: info@bithub.it
Telefono: +39 3204142898

Per qualsiasi domanda sulla sicurezza e la privacy, o per richiedere maggiori informazioni, contattaci direttamente. Siamo impegnati a garantire un ambiente sicuro per la tua attività e per i tuoi clienti.