Vai al contenuto
Atoolsystem
ENAccediProva gratis

sicurezza e dati

Dove stanno i tuoi dati e chi li può vedere.

I dati sono conservati in Europa e trattati secondo le normative europee vigenti. Ogni azienda è separata dalle altre dentro il database, non solo nell’interfaccia. Qui trovi come, punto per punto, scritto per chi lo deve verificare.

Prova gratisCome è costruito

I riferimenti sono i Termini (sezioni 6 e 14.3), l’informativa e l’accordo sul trattamento dei dati.

Mappa d’Europa. Dove stanno i daticonservati in EuropaCome sono trattatinorme europee · GDPR

  • UE

    Database, accessi e file sono conservati in Europa.

  • GDPR

    I dati sono trattati secondo le normative europee vigenti.

  • 6ruoli

    Per ogni organizzazione, con permessi area per area.

  • 20strumenti

    Salvati sul dispositivo, tutti tecnici: nessun cookie di profilazione.

01dove stanno i dati

I dati stanno in Europa. Ecco quando escono.

Database, accessi e file sono conservati in Europa e trattati secondo le normative europee vigenti. Per alcune funzioni servono altri fornitori: le email, i pagamenti, l’assistente.

  1. Database, accessi e file

    Tutti i dati del servizio: account, organizzazioni, contenuti, documenti, registri.

    dove
    Conservati in Europa, nell’Unione europea.
    garanzie
    Trattati secondo le normative europee vigenti: Regolamento (UE) 2016/679 (GDPR).
    in Europa

  2. Funzioni dell’applicazione

    Le pagine dell’app e le operazioni che leggono e scrivono i dati.

    dove
    Girano nell’Unione europea, accanto al database.
    garanzie
    Stesse norme: i dati non si spostano per essere elaborati.
    in Europa

  3. Assistente e funzioni di IA

    Solo quando le usi: la richiesta e ciò che la funzione legge per rispondere.

    dove
    Presso il fornitore del modello, anche fuori dall’Unione europea.
    garanzie
    Garanzie del capo V del GDPR; per contratto i dati non addestrano i modelli.
    quando la usi

  4. Email di servizio

    Conferme, avvisi, inviti e report programmati: indirizzo e contenuto del messaggio.

    dove
    Presso il fornitore dell’invio, anche fuori dall’Unione europea.
    garanzie
    Garanzie del capo V del GDPR, indicate nell’accordo sul trattamento.
    solo l’invio

  5. Pagamenti

    I dati che inserisci nella pagina di pagamento. Non vediamo i numeri delle carte.

    dove
    Presso il fornitore dei pagamenti, nell’Unione europea e fuori.
    garanzie
    Il fornitore è titolare autonomo, con le garanzie che indica nella sua informativa.
    titolare autonomo

I 4 fornitori che trattano dati per nostro conto, con luoghi e garanzie, sono elencati nell’accordo sul trattamento dei dati e nell’informativa sulla privacy.

02separazione fra aziende

Tre aziende, un database. Ognuna legge solo il suo.

La separazione non è affidata all’interfaccia: è una regola scritta nel database, su ogni tabella con i dati di un’azienda. Ogni lettura fatta a nome di una persona passa da lì, e le righe delle altre aziende si fermano prima di arrivare all’app.

regola dell’organizzazioneorganization_id = any (orgs_readable())passa solo ciò che appartiene alle organizzazioni di chi chiede
Un solo databasePostgres · in Europa
  • beniFresatrice CNC · MB-014letta
  • beniun bene di Azienda Bfiltrata
  • interventiun intervento di Azienda Cfiltrata
  • documentiun documento di Azienda Bfiltrata
  • interventimanutenzione della MB-014letta
  • beniun bene di Azienda Cfiltrata
  • documentiun documento di Azienda Cfiltrata
  • documentiverbale di consegna MB-014letta
  • interventiun intervento di Azienda Bfiltrata

Meccanica Brianza Demo S.r.l. legge 3 righe su 9: le sue. Le altre 6 non escono dal database.

  • La regola è nel database

    Postgres applica la regola della propria organizzazione a ogni interrogazione fatta con l’accesso di una persona (row level security). Se l’interfaccia sbagliasse, la regola resta.

  • Una seconda rete

    Sulle tabelle con i dati delle aziende c’è anche una rete di regole restrittive: una regola permissiva scritta male non basta ad aprire la porta su un’altra azienda.

  • Porte chiuse a chi non è entrato

    Le funzioni del database che non servono al pubblico non rispondono a chi non ha fatto l’accesso.

  • Provate con i ruoli veri

    Le regole si provano simulando i ruoli dentro una transazione che alla fine si annulla: girano le regole vere e nulla resta. Le prove

03accessi e ruoli

Ogni persona, il suo accesso. Ogni ruolo, i suoi permessi.

Niente account condivisi: ognuno entra con il proprio e ha un ruolo nell’organizzazione. I permessi stanno scritti in un solo posto: l’interfaccia nasconde ciò che un ruolo non può fare, il server lo rifiuta.

Che cosa fa ogni ruolo, area per area
ruoloBeniInterventiLavorazioniDocumentiCostiReportPersone e ruoliPiano e pagamenti
Titolaremodificamodificamodificaemettemodificamodificagestiscegestisce
Amministratoremodificamodificamodificaemettemodificamodificagestisceno
Responsabilemodificamodificamodificaemettemodificamodificanono
Tecnicoconsultaesegueesegueconsultaconsultaconsultanono
Sola letturaconsultaconsultaconsultaconsultaconsultaconsultanono
Esternonoesegueeseguenonononono

Scorri la tabella di lato. Generata dalla mappa dei permessi del prodotto. «Esegue»: chiude il lavoro che gli è assegnato. «Esterno» è il fornitore o il manutentore invitato con un account.

Verifica in due passaggi

Si attiva da Impostazioni → Sicurezza con un’app di autenticazione (TOTP). Da lì il codice è chiesto a ogni accesso, e per toglierlo serve una sessione già verificata con il secondo passaggio.

Sessioni e «Ricordami»

Sul computer di reparto lasci «Ricordami» spento e l’accesso si chiude con il browser. Sul tuo telefono lo accendi e non devi rientrare ogni volta.

Clienti e fornitori con un link

Clienti e fornitori non hanno bisogno di un account: entrano da un link dedicato che mostra soltanto ciò che hai condiviso con loro. Il link si revoca quando vuoi.

04documenti con impronta

Un documento emesso non cambia di nascosto.

Quando un documento diventa definitivo riceve un numero e un’impronta SHA-256 del suo contenuto. Da lì non si modifica: una correzione è un documento nuovo. Chi lo riceve lo controlla da una pagina pubblica, senza account.

Meccanica Brianza Demo S.r.l. definitivo

Verbale di consegna

bene
Fresatrice CNC · MB-014 · DMG Mori CMX 600V
consegnato a
responsabile del reparto
stato alla consegna
operativo
impronta sha-256 di questo esempioc701709a31dd855cced8fdd6b3968377d1a3b76d8531a4146ff306177dd82279

Esempio: l’impronta è calcolata sul testo di questo foglio.

  • Logistica

    Carichi, scarichi, trasferimenti, prelievi, resi e rettifiche passano da bozza a confermato con numero e impronta; confermati, non si toccano più.

  • Doc Lab

    I definitivi prendono numero e impronta; i documenti delle procedure guidate stampano in calce il QR della loro pagina di verifica pubblica.

  • Report

    Ogni report archiviato porta l’impronta del documento com’era quando è stato congelato.

  • Firme

    Nei portali di clienti e fornitori ogni firma registra l’impronta di ciò che si firma, con nome e data.

  • Verifica

    La pagina pubblica mostra solo ciò che serve alla fiducia (tipo, numero, data, stato, impronta), mai righe, importi o note.

Prova a cambiare una lettera e guarda l’impronta

05intelligenza artificiale

L’assistente propone. Decide una persona.

L’IA lavora solo quando la chiami. Una proposta che cambia i dati parte solo con la tua conferma e passa dagli stessi controlli di permesso di un’azione fatta a mano.

Trasparenza sull’IA

  1. Chiedi

    Con un nome o un pulsante che lo dice: «Assistente», «Riconosci da foto», «Scrivi il documento con l’AI».

  2. L’assistente propone

    Risposte, compilazioni e bozze, presentate come proposte. Legge i dati nei limiti del ruolo di chi chiede.

  3. Tu confermi o annulli

    Un movimento di magazzino o una modifica alla lavorazione partono solo con «Conferma».

  4. Resta nel registro

    Ogni domanda e ogni risposta, con utente, ora, modello ed esito, nel registro dell’organizzazione.

I modelli sono i Claude di Anthropic: per contratto i dati inviati tramite le loro API non addestrano i modelli. In sola lettura l’IA è spenta.

06i tuoi dati, anche dopo

A fine prova i dati restano. Se te ne vai, li porti con te.

La prova dura 14 giorni. Se finisce senza abbonamento, o se un pagamento non riesce per più di 7 giorni, l’azienda passa in sola lettura: si legge tutto, non si scrive niente, nessun dato si cancella.

  1. 14 giorni

    Prova

    Tutti i moduli, sul piano Starter, senza carta.

  2. poi

    Sola lettura

    Consulti ed esporti tutto; il pagamento riattiva subito la scrittura.

  3. sempre

    Esportazione

    Report in Excel e CSV in qualunque momento; l’esportazione completa su richiesta, entro 30 giorni, senza costi.

  4. ≥ 12 mesi

    Dopo la cessazione

    Sola lettura ed esportabile per almeno 12 mesi; prima di cancellare ti avvisiamo via email con almeno 30 giorni di anticipo.

  5. ≤ 2 mesi

    Cambio di fornitore

    Preavviso al massimo di 2 mesi, tutti i dati esportabili consegnati entro 30 giorni, nessun costo.

Fonti: Termini, sezione 6 (esportazione e cessazione) e sezione 14.3 (cambio di fornitore, Reg. UE 2023/2854).

I pagamenti passano da Stripe

Si paga sulla pagina di Stripe: Atoolsystem non vede né conserva i numeri delle carte. Gli eventi di pagamento arrivano firmati e la firma si verifica prima di cambiare il piano; lo stesso evento consegnato due volte si elabora una volta sola.

07nel tuo browser

Difese su ogni risposta. Solo strumenti tecnici.

Le intestazioni di sicurezza viaggiano con ogni pagina del sito e dell’app. Sono quelle scritte nella configurazione, qui con il loro significato.

content-security-policy
default-src 'self'; script-src 'self' 'nonce-…' 'strict-dynamic'; object-src 'none'; frame-ancestors 'none'; base-uri 'self'; form-action 'self'; …Un nonce nuovo per ogni richiesta: il browser esegue solo gli script firmati da quella risposta. Niente script in linea non firmati, niente eval in produzione.
strict-transport-security
max-age=63072000; includeSubDomains; preloadIl browser parla con il sito solo in HTTPS, per due anni, anche sui sottodomini.
x-frame-options
DENYNessun altro sito può incorniciare le pagine: chiude il clickjacking.
x-content-type-options
nosniffIl browser non indovina il tipo dei file: un file caricato non diventa uno script.
referrer-policy
strict-origin-when-cross-originVerso altri siti esce al massimo il nome del dominio, mai l’indirizzo completo.
permissions-policy
camera=(self), microphone=(), geolocation=(self), payment=(), usb=(), interest-cohort=(), browsing-topics=()Fotocamera e posizione solo per il sito stesso (QR e app del tecnico); microfono, pagamenti nel browser, USB e categorie di interessi del browser spenti.
cross-origin-opener-policy
same-originUna finestra aperta da un altro sito non può raggiungere quella dell’app.

20strumenti sul dispositivo

Cookie, local storage, IndexedDB e cache del service worker: ognuno tecnico o chiesto da te, nessuno pubblicitario o di profilazione. Per questo il sito non chiede un consenso.

Nome, scopo e durata di ognuno sono nella cookie policy, letti dal codice.

Cookie policy

08domande

Le domande di chi deve verificare

Chi può vedere i dati della mia azienda?

Le persone della tua organizzazione, ognuna secondo il suo ruolo; clienti e fornitori soltanto ciò che condividi con loro da un link; il personale di Atoolsystem solo quando serve per assistenza o sicurezza.

I dati escono dall’Unione europea?

Database, accessi e file sono conservati in Europa, e lì girano anche le funzioni dell’app. Escono soltanto per le funzioni che lo richiedono: le domande all’assistente vanno al fornitore del modello, le email di servizio al fornitore dell’invio, i pagamenti al fornitore dei pagamenti, con le garanzie previste dal GDPR. Fornitori, luoghi e garanzie sono nell’accordo sul trattamento dei dati.

Usate i miei dati per addestrare l’intelligenza artificiale?

No. Le funzioni di IA usano i modelli Claude di Anthropic, che per contratto non usano i dati inviati tramite le loro API per addestrare i modelli. L’IA lavora solo quando la chiami tu.

Che cosa succede se smetto di pagare?

Se un pagamento non riesce per più di 7 giorni, o se la prova finisce senza abbonamento, l’azienda passa in sola lettura: si legge tutto, si esporta, non si scrive niente e nessun dato si cancella.

Posso portare via i miei dati?

Sì. I report si esportano in Excel e CSV in qualunque momento, anche in sola lettura. L’esportazione completa di dati e documenti, in formati strutturati e di uso comune, si chiede via email ed è consegnata entro 30 giorni, senza costi (Termini, sezione 6).

Come segnalo un problema di sicurezza?

Scrivi a info@atoolsystem.com con una descrizione e, se puoi, i passi per riprodurlo.

09i documenti

Il testo che vale

Questa pagina riassume. Il testo che vale è nei documenti legali, con versione e data.

inizia

Prova con i tuoi beni. A fine prova i dati restano.

14 giorni con tutti i moduli, senza carta. Se non continui, l’azienda resta consultabile in sola lettura.

Prova gratisCome è costruito
Sicurezza e dati | Atoolsystem