Aggiornato al 10 Ottobre 2026 · Titolare: Melaverde Srl

Misure di Sicurezza

Misure tecniche e organizzative implementate da HighLevel

PROTEZIONE DEI DATI PERSONALI

HighLevel implementa e mantiene misure tecniche e organizzative appropriate per proteggere i Dati Personali del Cliente da violazioni (Data Breach). Queste misure sono periodicamente aggiornate per garantire un livello di protezione adeguato.

1. Crittografia

🔐 Crittografia dei Dati

Tipo di Dato	Algoritmo	Livello
Dati a riposo (at rest)	AES 256 CBC	Crittografia simmetrica industriale
Dati in transito (in transit)	TLS V1.2+	Crittografia handshake sicuro

Tutti i dati personali sono protetti con AES-256 CBC quando memorizzati e TLS V1.2+ durante la trasmissione.

2. Misure di Sicurezza Tecniche

🛡️ Confidenzialità e Integrità

Protezione endpoint: API protette con endpoint protection dedicata
Monitoraggio uptime: Sistemi di monitoraggio per garantire disponibilità e alert in caso di downtime
Controllo accessi: Autenticazione basata su utente e autenticazione subaccount
Servizi gestiti: Utilizzo di AWS e GoogleCloud per garantire integrità dell'infrastruttura

💾 Backup e Recupero

Frequenza backup: Ogni 5 minuti
Piattaforme: AWS e GoogleCloud
Recupero: Capacità di ripristino tempestivo in caso di incidente fisico o tecnico

🔑 Identificazione e Autorizzazione

Token crittografati: Utilizzo di token firmati e crittografati
Autorizzazione basata su ruoli: RBAC (Role-Based Access Control)
Protezione password: Meccanismi di protezione password robusti
Autenticazione a due fattori: Disponibile per maggior sicurezza

📡 Trasmissione Dati

Certificati SSL: Certificati per connessioni sicure
HTTPS: Obbligatorio per tutte le trasmissioni
Protocollo: TLS V1.2 o superiore

3. Logging e Audit

📋 Registrazione Eventi

Logging azioni utente: Tutte le azioni degli utenti sono registrate
Audit log: Log di audit completi disponibili
Monitoring: GoogleCloud ops per monitoraggio applicativo e infrastrutturale
CloudWatch: AWS CloudWatch per analisi e alert

4. Gestione Sistema

⚙️ Configurazione e Manutenzione

Version control: Configurazioni salvate con version control
Container standardizzati: Container creati da immagini standard AWS e GoogleCloud
Aggiornamenti automatici: Gestiti automaticamente da GoogleCloud
Patch management: Gestito da GoogleCloud secondo policy standard
IT Security: Vendor esterno (iWerk) per sicurezza IT interna

5. Qualità e Minimizzazione dei Dati

✓ Principi GDPR

Minimizzazione dati: Requisito di dato minimo impostato dal Processor
Campi opzionali: Utenti possono scegliere di non inserire dati personali in campi opzionali
Aggiornamento dati: Clienti possono aggiornare i dati personali
Monitoraggio applicativo: GoogleCloud e monitor personalizzati
Conservazione limitata: Configurabile dall'amministratore per terminare il personale

6. Certificazioni

🏆 Certificazione HIPAA

The Compliancy Group ha rilasciato a HighLevel il HIPAA Seal of Compliance Certificate.

Questa certificazione attesta la conformità agli standard HIPAA (Health Insurance Portability and Accountability Act) per la protezione dei dati sanitari.

7. Portabilità e Cancellazione

📤 Diritti degli Interessati

Download dati: I clienti possono scaricare i propri dati personali dal Servizio
Copia dati: Possibile richiedere copia dei dati
Cancellazione: Possibile richiedere cancellazione dei dati personali
Ticket di supporto: Sistema per gestire richieste di portabilità e cancellazione

Melaverde Srl - P.IVA IT01799490468

Via Fosso Legnami 279/254, 55054 Massarosa (Lucca) - Italia

Per informazioni: info@flowerlive.it | 058453282