Orven Fiducia
Privacy e sicurezza
Trattiamo la privacy come parte della progettazione: raccogliamo solo il necessario, spieghiamo chiaramente cosa facciamo e lasciamo il controllo a te. Questa pagina spiega come proteggiamo; l’informativa legale è nella nostra informativa KVKK.
- Comunicazione cifrata via HTTPS su tutto il sito
- Non conserviamo i dati della tua carta di pagamento
- Cookie di analisi solo con il tuo consenso
Fondamento della sicurezza
Sicurezza
- Limitazione dell’infrastruttura e dell’accesso al sistema
- Diritti di accesso basati sul ruolo e autenticazione
- Log di accesso conservati e monitorati
Privacy
- Solo i dati necessari, trattati per una finalità dichiarata
- Indicazione chiara di quali dati sono trattati e perché
- Diritti ai sensi dell’art. 11 KVKK e un canale di richiesta funzionante
controllo
- Gestire le preferenze di contatto e revocare il consenso
- Accedere ai tuoi dati, rettificarli e chiederne la cancellazione
- Vie di reclamo e ricorso all’Autorità indicate chiaramente
Applicazioni di sicurezza
Minimizzazione dei dati
I nostri moduli chiedono solo i campi necessari. Venuta meno la finalità, i dati sono cancellati, distrutti o resi anonimi.
Crittografia e trasmissione sicura
Tutto il traffico passa via HTTPS. I cookie di sessione sono rafforzati con le politiche HttpOnly e SameSite.
Autorizzazioni di accesso
L’accesso ai sistemi è limitato da autorizzazioni basate sui ruoli e riesaminato periodicamente.
Registrazione (log) e monitoraggio
Vengono conservati i log di accesso e operazioni, gli eventi di sicurezza sono monitorati e gestiti quando necessario.
Sicurezza dei fornitori
Requisiti di sicurezza contrattuali e tecnici si applicano a fornitori come hosting, spedizione e pagamento.
Backup e continuità
Le procedure di backup dei dati e di continuità operativa sono definite e testate periodicamente.
Sicurezza dei pagamenti
Non conserviamo i dati della tua carta. I pagamenti sono gestiti tramite l’infrastruttura di un istituto di pagamento autorizzato.
Nessun tracciamento senza consenso
Google Analytics e Microsoft Clarity vengono caricati solo se lo consenti. Altrimenti si usano solo i cookie necessari alla sessione e al funzionamento.
Ciclo di vita dei dati
I dati vengono gestiti nelle fasi di raccolta, utilizzo, conservazione e cancellazione. Dettagli Testo informativo KVKKSi trova a.
- raccolta — Tramite moduli di ordine, assistenza e contatto
- Utilizzo — Nei processi di ordine, consegna, garanzia e assistenza
- stoccaggio — Per il periodo previsto dalla legge e dalla finalità aziendale
- Cancellazione/anonimizzazione — Su tua richiesta o alla scadenza del termine
Suggerimenti per proteggere il tuo account
password complessa
Usa una password forte e unica; non riutilizzare quella di altri siti. Consigliamo un gestore di password.
Controllo di account e dati
Puoi aggiornare i dati del tuo account e richiedere in qualsiasi momento la cancellazione dell’account e dei dati.
Sicurezza della sessione
Esci quando hai finito su dispositivi condivisi o pubblici; non lasciare la sessione aperta.
Verifica e-mail
Mantieni come e-mail dell’account un indirizzo accessibile e affidabile; lì arrivano le notifiche di ordine e assistenza.
Orven non chiederà mai la tua password o i dati della carta via e-mail o telefono. Se ricevi una richiesta simile, non rispondere e segnalacela.
Gestione degli incidenti
Gli incidenti di sicurezza sono gestiti con rilevamento, contenimento, indagine, correzione e notifica. In caso di violazione dei dati personali si effettuano le notifiche previste dalla legge.
- rilevamento
- limitazione
- Recensione
- correzione
- Informazioni
Se noti una vulnerabilità o qualcosa di sospetto, scrivici. Indicare “Security” nell’oggetto fa arrivare rapidamente la segnalazione al team giusto.
- Avviso di sicurezza: info@orvenenerji.com
- Contatto generale: Contatto
- Suggerimento/Reclamo: Suggerimento e denuncia
Cosa facciamo in caso di violazione dei dati
Se dati personali vengono acquisiti illecitamente, effettuiamo le notifiche previste dalla legge. Si tratta di un obbligo di legge, non di una dichiarazione di intenti.
Notifica all’autorità
Il Comitato per la protezione dei dati personali viene informato entro 72 ore al più tardi dal momento in cui veniamo a conoscenza della violazione.
Notifica a te
Una volta individuate le persone coinvolte, vengono informate direttamente nel più breve tempo ragionevole.
Contenuto della notifica
Vengono comunicati quando e come si è verificata la violazione, le categorie di dati e il numero di persone coinvolte, nonché le misure adottate.
In seguito
Si interviene sulla causa all’origine dell’incidente, si documentano le misure adottate e si applicano correzioni per prevenire episodi simili.
Segnalazione di una vulnerabilità di sicurezza
Se individui una vulnerabilità di sicurezza, segnalacela. Valutiamo le segnalazioni fatte in buona fede e non intraprendiamo azioni legali nei confronti di chi le effettua.
- Invia la tua segnalazione a info@orvenenerji.com indicando «Sicurezza» nell’oggetto.
- Descrivi brevemente i passaggi necessari per riprodurre la vulnerabilità e il suo impatto.
- Concedici un tempo ragionevole per correggerla prima di condividerla con terzi.
- Non accedere né scaricare dati reali degli utenti e non effettuare test che possano interrompere il servizio.
Domande frequenti
- Quali dati raccogli?
- Dati di identità, contatto, ordine e assistenza, oltre ai record tecnici necessari alla sicurezza delle transazioni. L’elenco completo delle categorie è nell’ Testo informativo KVKKdentro.
- Dove vengono archiviati i miei dati?
- I dati sono conservati su infrastruttura sicura per i periodi previsti dalla legge e dalla finalità aziendale. Per i servizi con server all’estero si applicano le condizioni di trasferimento dell’art. 9 KVKK; i dettagli sono nell’informativa KVKK.
- I miei dati verranno condivisi con terze parti?
- Solo con i fornitori necessari a erogare il servizio (spedizione, pagamento, hosting) e quando la legge lo richiede. I tuoi dati non sono mai venduti o noleggiati a terzi per marketing.
- Quali informazioni sono richieste quando apro un reclamo?
- A seconda della richiesta: identità, recapiti e contenuto della richiesta. I moduli chiedono solo i campi necessari; per le richieste KVKK dobbiamo poter verificare la tua identità.
- Posso cancellare i miei dati?
- Sì. Puoi richiedere cancellazione o distruzione ai sensi dell’art. 11 KVKK; la richiesta è evasa entro 30 giorni al massimo. Il canale di richiesta è nella pagina KVKK situato nella pagina.
- Utilizzate i cookie?
- Usiamo sempre i cookie necessari per funzioni come la sessione, la sicurezza e il carrello. Se lo consenti, misuriamo come usi il sito con Google Analytics e Microsoft Clarity, conserviamo le tue conversazioni con Orva per un massimo di 90 giorni e carichiamo Google Maps. Non usiamo cookie pubblicitari o di profilazione. Microsoft può tuttavia usare i dati di Clarity per scopi propri, compresa la pubblicità.
