Fiducia
Sicurezza e protezione dei dati.
Mira custodisce i dati delle persone che sostengono le organizzazioni: donatori, soci, volontari. Qui trovi come li proteggiamo e i documenti che lo descrivono, per chi deve valutarci: il vostro consulente o DPO, il consiglio direttivo, chi si occupa di privacy.
In breve
- Dati nell’Unione europea: server a Helsinki, invio delle email e copie di sicurezza a Milano, presso fornitori certificati ISO/IEC 27001.
- Accesso protetto: verifica in due passaggi obbligatoria, password controllate contro le violazioni note, sessioni che si possono revocare.
- Cifratura sempre in transito; a riposo per i dati più delicati e per tutte le copie di sicurezza esterne.
- Ogni organizzazione vede solo i propri dati, e lo verificano test automatici prima di ogni rilascio.
- Copie di sicurezza ogni notte, cifrate fuori dal server e protette dalla cancellazione per 30 giorni; prove di ripristino periodiche.
- Server: accesso amministrativo invisibile da Internet, blocco automatico di chi attacca, rilasci solo da modifiche firmate, controllo continuo.
- Privacy fin dalla progettazione: informativa sempre presente nei moduli, consenso alle comunicazioni facoltativo e registrato, cancellazione definitiva delle schede.
- Intelligenza artificiale europea, solo se la usate: al modello non arrivano nome, email, telefono, indirizzo e codice fiscale.
Documenti
- Scheda di sicurezza PDF · riservata
- Le misure tecniche e organizzative in sintesi (art. 32 GDPR): dove sono i dati, chi può entrare, cifratura, server, copie di sicurezza, controllo e incidenti. Non la pubblichiamo: le organizzazioni che usano Mira la trovano nell’app, nel menu del proprio account; a chi ci sta valutando, con il suo DPO o consulente, la mandiamo su richiesta a info@miracrm.it.
- Accordo sul trattamento dei dati
- L’accordo dell’articolo 28 GDPR tra l’organizzazione, titolare dei dati, e Mira, responsabile del trattamento, con l’elenco dei fornitori e le misure di sicurezza.
- Informativa privacy e cookie
- Come Mira tratta i dati di chi visita il sito, si iscrive alla newsletter o usa l’applicazione. Nessun cookie di profilazione.
- Modello di informativa per le organizzazioni PDF
- Per i vostri donatori, soci e contatti, con i testi brevi per i moduli, da adattare con il vostro consulente. Se non ne indicate una vostra, i moduli di Mira mostrano un’informativa standard compilata con i vostri dati.
Fornitori
| Fornitore | Per che cosa | Dove | Certificazione |
|---|---|---|---|
| Hetzner Online GmbH | Server dell’applicazione e del database | Helsinki, Finlandia | ISO/IEC 27001 |
| Amazon Web Services EMEA SARL | Invio delle email; copie di sicurezza esterne, cifrate prima dell’invio | Milano, Italia | ISO/IEC 27001 |
| OVH SAS | Posta del servizio (avvisi, accessi, ricevute) | Francia | — |
| Mistral AI SAS | Funzioni di intelligenza artificiale, solo se l’organizzazione le usa | Francia | — |
Ogni fornitore ha un accordo sul trattamento dei dati. Un fornitore nuovo o sostituito lo comunichiamo alle organizzazioni almeno 15 giorni prima, con il diritto di opporsi. Le certificazioni sono dei fornitori e riguardano la loro infrastruttura.
Su richiesta
Alle organizzazioni che usano Mira, o che stanno valutando di farlo, mandiamo anche:
- la scheda di sicurezza;
- la valutazione d’impatto della piattaforma, utile per la vostra (art. 35 GDPR);
- il verbale dell’ultima prova di ripristino delle copie di sicurezza;
- la sintesi della procedura per le violazioni dei dati.
Scrivete a info@miracrm.it.
Segnalare una vulnerabilità
Se trovi un problema di sicurezza in Mira, scrivi a info@miracrm.it con una descrizione e i passi per riprodurlo. Ti rispondiamo entro 3 giorni lavorativi e ti teniamo aggiornato finché il problema non è risolto.
Mentre verifichi, non accedere ai dati di altre persone e non modificarli oltre il minimo che serve a dimostrare il problema; niente prove che rallentano il servizio, spam o tentativi di ingannare le persone; dacci il tempo di correggere prima di rendere pubblico il problema.
I contatti per le segnalazioni sono anche in security.txt.