Teknisk sikkerhedspolitik
Denne oversættelse stilles til rådighed for tilgængelighed. Hvis versionerne afviger, gælder den italienske, uden at begrænse rettigheder efter gældende ret.
Version: 2026-10-18 · Dataansvarlig: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italien, P.IVA 04258140138, amministrazione@claryel.it.
Dette offentlige resumé beskriver de tekniske og organisatoriske foranstaltninger, vi anvender på hjemmesiden claryel.com og de tilknyttede tjenester (art. 32 GDPR). Det er ikke en penetrationstestrapport og garanterer ikke absolut sikkerhed.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Lokalt først
Modeller, hukommelse og automatiseringer kan blive på ejerens computer. Sky-tjenester er valgfrie komponenter, ikke ejere af det lokale operativsystem.
Foranstaltninger for hjemmesiden og kontiene
- Krypterede forbindelser (TLS); beskyttede sessionscookies; kontrol af oprindelsen af forespørgsler, der ændrer data.
- Adgangskoder gemmes kun som hash og returneres aldrig af hjemmesidens grænseflader.
- Også sessionstokens gemmes som hash; log ud og sletning af kontoen tilbagekalder aktive sessioner.
- Beskyttelse mod misbrug med en applikationsfirewall og vores infrastrukturleverandørs anti-bot-kontrol.
- Administrative rettigheder er adskilt fra kommercielle roller og tildeles kun udtrykkeligt; den sidste aktive administrator kan ikke fjernes.
- Databasen kan ikke nås direkte fra internettet: kun hjemmesidens applikation har adgang.
- Driftslogfiler gemmer hashede netværksfingeraftryk, ikke IP-adresser i klartekst.
- Sikkerhedskopier og opbevaringsperioder følger vores interne procedurer; regnskabsmateriale følger italiensk lov.
Indberet en sårbarhed
For at indberette en sårbarhed i vores computere, software eller hjemmeside skal du følge proceduren på siden Sikkerhed: procedure for indberetning af sårbarheder.
Kontakt for indberetninger: amministrazione@claryel.it
Maskinlæsbar kontakt (RFC 9116): /.well-known/security.txt
Offentliggør ikke tekniske detaljer eller exploits i offentlige kanaler, før rettelsen er klar.