Teknisk säkerhetspolicy
Denna översättning tillhandahålls för tillgänglighet. Om versionerna skiljer sig gäller den italienska, utan att begränsa rättigheter enligt tillämplig lag.
Version: 2026-10-18 · Personuppgiftsansvarig: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italien, P.IVA 04258140138, amministrazione@claryel.it.
Denna offentliga sammanfattning beskriver de tekniska och organisatoriska åtgärder vi tillämpar på webbplatsen claryel.com och tillhörande tjänster (art. 32 GDPR). Den är ingen penetrationstestrapport och garanterar inte absolut säkerhet.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Lokalt först
Modeller, minne och automationer kan stanna på ägarens dator. Molntjänster är valfria komponenter, inte ägare av det lokala operativsystemet.
Åtgärder för webbplatsen och kontona
- Krypterade anslutningar (TLS); skyddade sessionscookies; kontroll av ursprunget för förfrågningar som ändrar data.
- Lösenord lagras endast som hash och returneras aldrig av webbplatsens gränssnitt.
- Även sessionstoken lagras som hash; utloggning och radering av kontot återkallar aktiva sessioner.
- Skydd mot missbruk med en applikationsbrandvägg och vår infrastrukturleverantörs antibotkontroll.
- Administratörsbehörigheter är åtskilda från kommersiella roller och tilldelas endast uttryckligen; den sista aktiva administratören kan inte tas bort.
- Databasen kan inte nås direkt från internet: endast webbplatsens applikation har åtkomst.
- Driftloggar sparar hashade nätverksavtryck, inte IP-adresser i klartext.
- Säkerhetskopior och lagringstider följer våra interna rutiner; bokföringsunderlag följer italiensk lag.
Rapportera en sårbarhet
För att rapportera en sårbarhet i våra datorer, vår programvara eller webbplats, följ rutinen som publiceras på sidan Säkerhet: rutin för rapportering av sårbarheter.
Kontakt för rapporter: amministrazione@claryel.it
Maskinläsbar kontakt (RFC 9116): /.well-known/security.txt
Publicera inte tekniska detaljer eller exploits i offentliga kanaler innan rättelsen är klar.