Hosting dei dati
Hosting dei dati: dove vanno i vostri dati, chi vi accede
In Svizzera, presso AWS, sotto contratto.
Questa pagina descrive l’infrastruttura realmente utilizzata e le regole che si applicano ai vostri dati: localizzazione, subresponsabili, accessi, backup, conservazione, restituzione. Ogni punto rimanda al documento che lo vincola.
15 giorni di prova gratuita · 2 licenze incluse · Nessun mezzo di pagamento richiesto
In breve
- Hosting provider
- Amazon Web Services EMEA SARL
- Localizzazione
- Svizzera, regione eu-central-2 (Zurigo)
- Subresponsabili
- AWS e HERE, elencati nel DPA; elenco completo su richiesta
- I vostri dati
- Restano di vostra proprietà; restituzione su richiesta a fine contratto
- Quadro
- CGU, DPA, informativa sulla privacy
Infrastruttura realmente utilizzata
Chi ospita e chi tratta cosa
I fornitori e i trattamenti presentati qui sono quelli che i documenti contrattuali descrivono e vincolano.
| Cosa | Chi e dove | Fonte |
|---|---|---|
| Hosting della piattaforma | Amazon Web Services EMEA SARL; data center in Svizzera, regione eu-central-2 «Switzerland (Zurich)». | DPA, allegato 3 |
| Cartografia e percorsi per mezzi pesanti | HERE Europe B.V. (Paesi Bassi): API di cartografia, calcolo dei percorsi e navigazione integrate nell’app Nereva Transports; dati trasmessi: posizioni GPS e richieste di routing delle missioni attive; trattamento nell’Unione europea, regolato da un DPA con HERE. | DPA, allegato 3 · CGU, art. 14 bis |
| Altri fornitori tecnici | Autenticazione, monitoraggio, pagamento, messaggistica transazionale: elenco completo e aggiornato su richiesta a privacy@nereva.com; ogni modifica è notificata con un preavviso di almeno 30 giorni e apre un diritto di opposizione. | DPA, art. 10 · CGU, art. 36 |
| Sicurezza fisica | Misure di sicurezza fisica attuate da AWS nei suoi data center in Svizzera, certificati ISO 27001 e secondo standard equivalenti (certificazione del fornitore di hosting). | DPA, allegato 2 |
Localizzazione
Ospitati in Svizzera. Alcuni dati transitano presso subresponsabili.
I dati della piattaforma, dati personali compresi, sono ospitati in Svizzera. Durante le missioni, il calcolo dei percorsi per mezzi pesanti passa da HERE, nell’Unione europea, e altri fornitori tecnici elencati nel DPA possono intervenire.
Hosting
Infrastruttura AWS in Svizzera (Zurigo). I dati personali sono ospitati esclusivamente in Svizzera alla data del DPA.
Trattamenti presso subresponsabili
HERE, nell’Unione europea, per la cartografia e il routing delle missioni attive; altri fornitori elencati su richiesta.
Trasferimenti
Ogni trasferimento fuori dalla Svizzera o dal SEE è regolato: autorizzazione del Cliente o garanzie adeguate (clausole contrattuali standard, valutazione del paese destinatario).
Accessi e responsabilità
Chi è responsabile di cosa
Per i dati trattati nell’ambito del servizio, la vostra azienda è titolare del trattamento e Nereva agisce come responsabile del trattamento, sulle vostre istruzioni documentate. Per il sito e gli spazi non cliente, Nereva è titolare del trattamento.
Accessi di Nereva
I collaboratori abilitati di Nereva accedono ai dati nella stretta misura necessaria al funzionamento e al supporto del servizio; accessi con privilegio minimo, registrazione delle azioni sensibili.
Accessi degli utenti
Ogni utente accede alle informazioni della propria azienda, secondo il suo account, il suo ruolo e i suoi permessi. I committenti designati da un trasportatore vedono ciò che questi condivide.
Ruoli e profiliSubresponsabili
Ogni subresponsabile è vincolato da obblighi equivalenti a quelli del DPA; Nereva resta responsabile della loro esecuzione nei confronti del Cliente.
Audit
Il Cliente, o un revisore indipendente incaricato, può verificare i trattamenti una volta per anno civile, con un preavviso di 30 giorni; gli elementi generali dei piani di continuità e ripristino sono comunicati su richiesta motivata.
Backup e continuità
Ciò che il contratto prevede
Gli impegni qui sotto sono obbligazioni di mezzi, descritte nel DPA, nelle CGU e nello SLA.
| Punto | Cosa dice il contratto | Fonte |
|---|---|---|
| Cifratura | In transito (TLS 1.2 o superiore) e a riposo, database e backup compresi. | DPA, allegato 2 |
| Backup | Backup regolare dei dati e documentazione delle procedure di ripristino dell’attività. | DPA, art. 9 · CGU, art. 20.2 |
| Continuità e ripristino | Piano di continuità e piano di ripristino documentati e rivisti periodicamente; obiettivi target indicativi: punto di ripristino 24 ore, tempo di ripristino 48 ore. | SLA, art. 14 |
| Manutenzione | Manutenzione programmata fuori dagli orari d’ufficio, in priorità tra le 22 e le 6 (CET), annunciata con preavviso; manutenzione d’urgenza possibile per preservare la sicurezza dei dati. | SLA, art. 7 · CGU, art. 18 |
| Violazione dei dati | Notifica al Cliente nel più breve tempo possibile e al più tardi 72 ore dopo averne avuto conoscenza, con la natura, le probabili conseguenze e le misure adottate. | DPA, art. 13 |
Proprietà e restituzione
I vostri dati restano vostri; ecco esattamente cosa copre
Le CGU distinguono i Dati del Cliente, che restano di sua proprietà esclusiva, dai Dati derivati, resi anonimi in modo irreversibile, che appartengono a Nereva.
I vostri dati
- Proprietà esclusiva del Cliente: inserimenti, bolle, foto, commenti (CGU, art. 10.2)
- Licenza d’uso da parte di Nereva limitata alla fornitura, alla sicurezza e al miglioramento del servizio, revocabile alla risoluzione
- Rendiconti e report scaricabili in PDF o XLSX; statistiche esportabili in Excel
- A fine contratto: restituzione su richiesta scritta entro 90 giorni, in un formato strutturato e leggibile da una macchina
- Poi cancellazione o anonimizzazione irreversibile, certificata per iscritto
Cosa conserva Nereva
- I dati derivati, resi anonimi in modo irreversibile e aggregati: statistiche, miglioramento del servizio, addestramento dei modelli
- I modelli addestrati a partire da questi dati anonimi
- Mai i vostri dati identificativi a questi fini: l’anonimizzazione è irreversibile e tracciata
- I dati soggetti a un obbligo legale di conservazione, per il tempo previsto
Fonti: CGU, art. 10 e 30; DPA, art. 14; politica IA e dati, art. 6-10. Una prestazione di reversibilità oltre il perimetro standard può essere fatturata.
Durate di conservazione
Conservati per il tempo previsto, non di più
Le durate qui sotto sono quelle dell’informativa sulla privacy (art. 11). Oltre, i dati sono cancellati o resi anonimi in modo irreversibile, fatti salvi gli obblighi legali e i procedimenti in corso.
| Dati | Durata | Fonte |
|---|---|---|
| Account clienti e utenti | Durata della relazione contrattuale, prolungata dei termini di prescrizione legale, salvo istruzione contraria del Cliente. | Informativa sulla privacy, art. 11 |
| Fatturazione e contabilità | 10 anni dalla fine dell’esercizio (art. 958f CO). | Informativa sulla privacy, art. 11 |
| Geolocalizzazione (app Nereva Transports) | 12 mesi dalla registrazione, prorogabili in caso di contenzioso; visibilità dello storico del percorso da parte di un committente limitata a 30 giorni di default. | Informativa sulla privacy, art. 11 · CGU, art. 14 bis |
| Log tecnici e di sicurezza | Da 6 a 12 mesi, salvo incidente di sicurezza. | Informativa sulla privacy, art. 11 |
| Dati di potenziali clienti | 3 anni dall’ultimo contatto. | Informativa sulla privacy, art. 11 |
| Dati anonimi di addestramento | 36 mesi al massimo, salvo necessità documentata. | Politica IA e dati, art. 19 |
Documenti legali
I testi che vincolano Nereva
- Accordo sul trattamento dei dati (DPA)Misure di sicurezza, subresponsabili autorizzati, trasferimenti, fine contratto, audit
- Informativa sulla privacyDati raccolti, finalità, durate di conservazione, diritti delle persone
- Condizioni generali di utilizzoProprietà dei dati (art. 10), sicurezza (art. 20), reversibilità (art. 30)
- Accordo sul livello di servizioDisponibilità, manutenzione, continuità e ripristino
- Politica IA e datiZone del data lake, anonimizzazione, finalità di addestramento
- SicurezzaAccessi, tracciabilità, sicurezza del servizio, disponibilità
Le vostre domande
L’hosting, in chiaro
Dove sono ospitati i dati?
In Svizzera, sull’infrastruttura di Amazon Web Services, regione eu-central-2 (Zurigo). Alla data del DPA, i dati personali sono ospitati esclusivamente in Svizzera.
Tutti i dati restano sempre in Svizzera?
L’hosting è in Svizzera, ma alcuni trattamenti passano da subresponsabili elencati nel DPA: la cartografia e il calcolo dei percorsi per mezzi pesanti sono assicurati da HERE Europe B.V., nell’Unione europea, per le missioni attive. Ogni trasferimento fuori dalla Svizzera o dal SEE è regolato da garanzie adeguate.
Nereva è conforme al GDPR e alla LPD?
I trattamenti sono concepiti per rispettare il GDPR e la LPD: ruoli definiti (il Cliente titolare del trattamento, Nereva responsabile del trattamento), DPA, misure di sicurezza, durate di conservazione, diritti delle persone. I documenti legali descrivono con precisione ciò che viene fatto.
Nereva può usare o condividere i nostri dati?
I vostri dati non sono venduti; i destinatari sono limitati ai collaboratori abilitati, ai subresponsabili e ai committenti che designate. Nereva sfrutta invece dati derivati, resi anonimi in modo irreversibile e aggregati, per le sue statistiche, il miglioramento del servizio e l’addestramento dei suoi modelli (CGU, art. 10.5).
Si possono recuperare i propri dati?
I rendiconti e i report si scaricano in PDF o XLSX, le statistiche si esportano in Excel. A fine contratto, la restituzione dei dati si richiede per iscritto entro 90 giorni, in un formato strutturato e leggibile da una macchina; i dati sono poi cancellati o resi anonimi in modo irreversibile.
Per quanto tempo sono conservati i dati?
Secondo la loro natura: la fatturazione 10 anni, la geolocalizzazione 12 mesi, i log tecnici da 6 a 12 mesi, i dati di potenziali clienti 3 anni; i dati dell’account durante la relazione contrattuale, prolungata dei termini di prescrizione.
I miei dati hanno un backup?
Il contratto prevede un backup regolare, la cifratura a riposo dei database e dei backup, e piani di continuità e ripristino documentati, con obiettivi target indicativi di 24 ore di punto di ripristino e 48 ore di tempo di ripristino. Sono obbligazioni di mezzi.
Nereva interviene nella relazione commerciale?
No. I vostri partner e le vostre relazioni commerciali restano vostri. Nereva sincronizza le operazioni senza interporsi nella relazione commerciale. Non preleva alcuna commissione sui flussi.
Altre domande? La FAQ generale e i documenti legali dettagliano ogni punto.
Per approfondireDove sono ospitati i vostri dati, chi vi accede e cosa prevede il contratto.
15 giorni di prova gratuita con 2 licenze. Nessun mezzo di pagamento richiesto. Poi abbonamento mensile, senza vincolo di durata.