Lei ci comunica ciò che fa la sua azienda e quali appalti intende perseguire. Trattiamo queste informazioni come sensibili fin dal primo giorno — ospitate in Europa, cifrate e mai vendute.
Il suo account e il profilo aziendale sono archiviati in Svizzera e/o nell'UE. I dati sulle gare provengono esclusivamente da fonti pubbliche ufficiali (TED dell'UE, portali nazionali).
Tutto il traffico avviene tramite HTTPS/TLS (con HSTS applicato). I dati sono cifrati a riposo. Il punto d'accesso pubblico opera dietro Cloudflare.
Le password sono sottoposte ad hashing con PBKDF2-HMAC-SHA256 e un salt per ogni utente — non memorizziamo mai la sua password in chiaro né possiamo vederla.
Content-Security-Policy, HSTS, X-Frame-Options, protezione CSRF su ogni modulo, autenticazione con limitazione della frequenza e cookie di sessione sicuri, HttpOnly e SameSite.
Non vendiamo i suoi dati né li utilizziamo per pubblicità. Il suo profilo non viene mai condiviso con altri clienti. Può esportare o eliminare i suoi dati in qualsiasi momento.
Solo ciò che serve per erogare il servizio: hosting cloud in Svizzera/UE, Cloudflare (edge) e — per la redazione con IA che lei attiva — il nostro fornitore di LLM, che non addestra i propri modelli sui suoi dati.
Ha individuato un problema di sicurezza? Desideriamo esserne informati. Scriva a [email protected] e le risponderemo tempestivamente. La preghiamo di concederci un tempo ragionevole per correggere prima di qualsiasi divulgazione pubblica.
Le certificazioni formali (SOC 2 / ISO 27001) sono nella nostra roadmap man mano che cresciamo. Domande nel frattempo? Ci contatti.
Tender