SafetyPilot PRO utilizza Base44 come infrastruttura principale.
Base44 fornisce componenti della piattaforma utilizzati per database, autenticazione, file, backend e servizi integrati. SafetyPilot PRO applica inoltre i propri controlli applicativi su ruoli, aziende, attività e flussi operativi.
Secondo la documentazione Base44, i dati delle app sono archiviati negli Stati Uniti per impostazione predefinita. I workspace su piani Elite ed Enterprise possono scegliere altre regioni. SafetyPilot PRO non promette quindi una residenza esclusiva in Italia o nel SEE salvo specifica configurazione verificata e relativo impegno contrattuale.
Controlli dichiarati da Base44.
Le misure seguenti derivano dalla documentazione pubblica del fornitore. Non devono essere interpretate come certificazioni autonome di SafetyPilot PRO.
Cifratura dichiarata da Base44
Base44 dichiara TLS 1.2+ per i dati in transito e AES-256 per i dati a riposo, inclusi i backup.
Segreti e chiavi
Base44 dichiara l'utilizzo di un servizio cloud KMS per la gestione dei segreti e delle chiavi dell'infrastruttura.
Standard del provider
Base44 dichiara attestazione SOC 2 Type II e certificazione ISO/IEC 27001. Tali attestazioni appartengono a Base44, non a SafetyPilot PRO.
Security testing
La documentazione Base44 descrive scansioni di sicurezza, penetration test, controlli a livello di riga e pratiche di sviluppo sicuro.
Protezione costruita anche dentro SafetyPilot PRO.
Accessi individuali
SafetyPilot PRO utilizza account personali, ruoli e autorizzazioni per limitare l'accesso alle funzioni e ai dati.
Separazione logica
I dati sono organizzati per azienda e protetti da regole applicative e controlli di accesso a livello di record.
Audit Trail
Le principali attività possono essere registrate per accountability, assistenza e ricostruzione degli eventi.
Backup ed export
Il servizio offre strumenti di esportazione e backup operativo. Non costituisce conservazione digitale a norma.
Ruoli, DPA e sub-responsabili dichiarati in modo trasparente.
Quando SafetyPilot PRO tratta dati inseriti dal Cliente per suo conto, il Cliente opera normalmente quale Titolare e SafetyPilot PRO quale Responsabile ex art. 28 GDPR. La catena dei fornitori è descritta nel DPA e nella pagina Sub-responsabili.
Alla data attuale non è stato designato un RPD/DPO. La necessità viene rivalutata periodicamente in base all'art. 37 GDPR e all'evoluzione del servizio.
SafetyPilot PRO non è un archivio sanitario. Diagnosi, referti, cartelle cliniche e altri dati sanitari dettagliati non devono essere caricati.
Il servizio non deve essere utilizzato per controllo occulto, profilazione o valutazioni automatizzate individuali dei lavoratori in violazione della normativa.
Consulta il pacchetto privacy e contrattuale.
Per richieste privacy, sicurezza o protezione dei dati: info@safetypilotpro.com