Sicurezza e conformità

Select Data · aggiornato al 24/10/2026

In breve

Dati in ItaliaBackup notturno cifratoHTTPS ovunqueAccessi con ruoli e registroVerifica in due passaggiGDPR: nomina a responsabile

Questa pagina descrive come Select Data custodisce gli ordini e i dati dei clienti. È scritta per chi usa il servizio e per il suo consulente privacy; per ogni punto c'è un riferimento verificabile.

Dove stanno i dati

Server dedicato nel data center Aruba di Arezzo (Italia), società italiana, indirizzi IP italiani.
Il data center è certificato ANSI/TIA-942 Rating 4 (certificato TIA942IT240626001, valido fino al 25/06/2027) e opera con sistema di gestione certificato ISO 27001, oltre a ISO 9001, 27017, 27018, 27035 e 50001.
Le copie di sicurezza stanno su un secondo server in Italia. Nessun dato viene conservato fuori dall'Unione Europea, salvo quanto indicato sotto per i fornitori di servizio.

Riferimenti: certificato TIA-942 di Aruba · certificazioni dei data center Aruba

Copie di sicurezza

Ogni notte tutte le banche dati e i file vengono salvati con restic, cifrati prima di lasciare il server, su un secondo server in Italia.
Conservazione: 7 copie giornaliere, 4 settimanali, 6 mensili.
Prova di ripristino automatica ogni trimestre, con esito registrato; Ultima prova di ripristino: 24/10/2026 12:09 OK: copia di sicurezza del 24/10/2026 11:39 ripristinata e verificata in una banca dati di prova (28 tabelle, 16 ordini).

Protezione del servizio

Collegamenti sempre cifrati: HTTPS con certificati rinnovati in automatico, SFTP per lo scambio con il gestionale, IMAP/SMTP cifrati per la posta.
Firewall attivo e blocco automatico degli indirizzi che tentano accessi ripetuti.
Aggiornamenti di sicurezza del sistema operativo applicati regolarmente.
Ogni cliente ha la propria installazione separata: banca dati, casella email, cartelle di scambio e credenziali dedicate.

Accessi e persone

Tre ruoli: rivenditore, amministratore del punto vendita, operatore. Ognuno vede e fa solo quanto gli compete.
Password con lunghezza minima, blocco dopo tentativi falliti, sessioni con scadenza, cambio password obbligatorio al primo accesso.
Verifica in due passaggi (codice dall'app di autenticazione) attivabile da ogni utente.
Registro degli accessi e delle operazioni sensibili consultabile dall'amministratore.
Regolamento per l'uso dell'applicazione letto e accettato da ogni utente al primo accesso.

Fornitori di servizio e dove trattano i dati

Fornitore	Cosa fa	Dati che vede	Dove
Aruba S.p.A.	Server e rete	Tutti, sul server	Italia (Arezzo)
Anthropic	Lettura e interpretazione degli ordini (modelli Claude)	Testo, foto e vocali degli ordini, listino e storico del cliente per l'abbinamento	Stati Uniti, con clausole contrattuali standard UE; i dati non vengono usati per addestrare i modelli; su richiesta ritenzione zero
Twilio / Meta	Canale WhatsApp	Messaggi WhatsApp in entrata e in uscita	UE/USA secondo i termini WhatsApp Business
Telegram	Canale Telegram	Messaggi del bot	UE
MXroute	Caselle email del servizio	Email degli ordini	UE/USA secondo il piano

I canali di messaggistica sono scelti dai clienti finali (ristoranti): i loro messaggi transitano dai gestori di quei canali per loro natura.

Ruoli GDPR

Il cliente utilizzatore (il grossista) è titolare dei dati dei propri clienti e operatori.
Il fornitore del servizio è responsabile del trattamento ai sensi dell'art. 28 GDPR: la nomina è disponibile come modello standard e viene firmata all'avvio del servizio.
I sub-responsabili sono quelli della tabella sopra. Dati trattati: anagrafiche clienti, contatti, ordini e storico acquisti; nessun dato di pagamento.
Alla cessazione del servizio i dati vengono consegnati su richiesta e poi cancellati, copie di sicurezza comprese alla loro scadenza naturale.

Scarica la scheda in PDF Accedi

Domande sulla sicurezza o richieste del consulente privacy: ticket@ordiniwhatsapp.it