FacilityCare IQSicurezza
Cosa succede ai dati di un'impresa di pulizie una volta in FacilityCare IQ, detto chiaramente. Qui non si rivendica alcuna certificazione che non possediamo.
Dove risiedono i dati
Database, archiviazione file e accesso girano su Supabase nell'Unione Europea (regione di Parigi). Il sito e il pannello web sono serviti da Vercel. I dati sono cifrati a riposo dal provider di hosting, che li salva in backup secondo il proprio calendario.
Cifratura in transito
Ogni connessione dal sito, dal pannello e dall'app usa TLS. I link nelle e-mail sono solo HTTPS.
Un'azienda non vede l'altra
Le righe di ogni azienda sono isolate con la sicurezza a livello di riga nel database: una richiesta restituisce solo dati dell'azienda della persona collegata, e al suo interno solo ciò che il suo ruolo consente (titolare o responsabile, addetto, subappaltatore, cliente).
Accesso senza password
Si accede con un codice monouso inviato all'indirizzo e-mail, valido dieci minuti. Non conserviamo password, quindi non ce ne sono da far trapelare. La disconnessione su un telefono rimuove anche la registrazione push di quel telefono.
Posizione e foto
La posizione viene letta solo alla timbratura di entrata e uscita e salvata con quella visita; l'app non ha alcun permesso di posizione in background. Le foto sono disattivate a meno che un sito le richieda, e sono archiviate in modo privato con la visita.
Pagamenti
I dati della carta non raggiungono mai i nostri server: gli abbonamenti web sono gestiti da Stripe, quelli da telefono da App Store e Google Play. Le fatture inviate dalla tua azienda riportano i tuoi dati di pagamento; nessun denaro passa per FacilityCare IQ.
Esportazione ed eliminazione
I fogli ore si esportano in CSV e le fatture in PDF in qualsiasi momento. Un titolare può eliminare l'account dell'azienda dalle Impostazioni; i dati personali vengono rimossi entro 90 giorni (vedi Cancellazione dei dati).
Responsabili del trattamento
Supabase, Vercel, Resend, Expo, Stripe, Apple, Google, Xero (solo se collegato) e Anthropic (solo per l'importazione del capitolato). L'Informativa sulla privacy spiega cosa fa ciascuno.
Segnalare una vulnerabilità
Se trovi un problema di sicurezza, scrivi a support@facilitycareiq.com con i passaggi per riprodurlo. Rispondiamo entro due giorni lavorativi e non intraprendiamo azioni contro le segnalazioni in buona fede.