SICUREZZA E FIDUCIA

I tuoi dati sulla flotta. Ospitati nell'UE. Creati per il GDPR fin dal primo giorno.

Movcar è ospitato nell'Unione Europea su AWS. La conformità al GDPR è integrata nella piattaforma, non aggiunta successivamente. I tuoi veicoli non necessitano di GPS tracker o altro hardware — Movcar è un software di gestione flotte, nient'altro.

  • Ospitato nell'UE
  • Realizzato per la conformità al GDPR
  • Solo software — nessun hardware veicolare
Sicurezza della gestione flotte Movcar — illustrazione dell'hosting dei dati UE e conformità GDPR

Cosa rende MOVCAR sicuro

Cinque cose che ogni responsabile di flotta dovrebbe sapere sulla nostra sicurezza.

Movcar è utilizzato da oltre 1.100 flotte paganti in 22 paesi. Le decisioni di progettazione che ci permettono di attivare nuovi clienti in pochi minuti sono le stesse che proteggono i dati della loro flotta.

Icona hosting dati UE

Ospitato nell'UE

Tutti i dati operativi della flotta — veicoli, autisti, documenti, chilometraggio, spese, reclami — sono archiviati su infrastrutture AWS all'interno dell'Unione Europea. I dati di pagamento e email elaborati da Stripe e SendGrid sono gestiti negli Stati Uniti secondo le Clausole Contrattuali Standard dell'UE e il Quadro sulla Privacy dei Dati UE-USA.

Icona conformità GDPR

GDPR integrato nella piattaforma

La conformità è integrata nella piattaforma fin dall'inizio, non aggiunta successivamente. La minimizzazione dei dati, la limitazione dello scopo e i controlli di conservazione sono caratteristiche fondamentali.

Icona Accordo di Elaborazione dei Dati

DPA disponibile su questa pagina

Il modello di Accordo sul Trattamento dei Dati è pubblicato in questa pagina ed è gratuito da scaricare per qualsiasi piano. Per una copia firmata personalizzata con il tuo account, invia un'email a support@movcar.app.

Icona hardware GPS assente

Nessun hardware, nessuna telemetria

Movcar è solo software. Non installiamo mai tracker GPS, dongle telematici o qualsiasi altro hardware per veicoli. Gli autisti registrano autonomamente i loro chilometri e i viaggi tramite l'app mobile.

Icona cloud privato e on-premise

Cloud privato e on-premise

Per le organizzazioni che necessitano di un'infrastruttura dedicata, Movcar offre implementazioni Private Cloud e On-Premise con completa isolamento dei dati.

RESIDENZA DEI DATI

Dove risiedono i tuoi dati sulla flotta.

L'infrastruttura SaaS di Movcar funziona interamente su Amazon Web Services nell'Unione Europea. I dati dei clienti — registrazioni dei veicoli, documenti, registri delle percorrenze, spese, profili degli autisti, reclami — sono archiviati e trattati all'interno dell'UE. Non spostiamo i dati SaaS dei clienti fuori dall'UE.

  • Regione principale: AWS eu-west-1 (Irlanda)
  • I dati operativi della flotta non lasciano l'UE (dati di pagamento e email coperti da sub-processori statunitensi ai sensi degli SCC dell'UE)
  • Backup all'interno dell'UE, crittografia gestita da AWS
  • AWS detiene ISO 27001, SOC 1/2/3, PCI DSS Livello 1 come fornitore di infrastrutture sottostante
Residenza dei dati Movcar — diagramma dell'infrastruttura AWS EU eu-west-1
Controlli di sicurezza Movcar — crittografia, accesso basato sui ruoli, log di audit

CONTROLLI DI SICUREZZA

Come garantiamo la sicurezza.

Movcar si basa sull'infrastruttura sicura di AWS e aggiunge controlli a livello applicativo propri. La crittografia è attiva di default, l'accesso è limitato al minimo necessario e i dati di pagamento non vengono mai toccati dal nostro database.

  • Tutto il traffico è servito tramite HTTPS / TLS 1.2+
  • Archiviazione e database crittografati a riposo (chiavi gestite da AWS)
  • Accesso basato sui ruoli — Gli amministratori della flotta hanno accesso operativo senza diritti di fatturazione
  • Permessi per autista e collegamento al codice della flotta — gli autisti vedono solo i veicoli assegnati loro
  • Pagamenti elaborati da Stripe — i dati della carta non vengono mai memorizzati sui server di Movcar

I TUOI DATI, I TUOI DIRITTI

Diritti GDPR, su richiesta.

Movcar agisce come Responsabile del trattamento dei dati per i dati della flotta che carichi, e come Titolare del trattamento per il tuo account stesso. Ai sensi del GDPR, hai il diritto di accedere, correggere, esportare ed eliminare i tuoi dati. Rispettiamo ciascuno di questi diritti — senza giri di parole legali.

  • Diritto di accesso — richieste di accesso soggetto risposte dal supporto
  • Diritto alla portabilità dei dati — esportazione completa in Excel disponibile nell'app per qualsiasi account
  • Diritto all'eliminazione — richiesta tramite supporto, elaborata entro i termini di legge
  • Accordo sul trattamento dei dati — modello standard dell'UE, pubblicato in questa pagina per qualsiasi piano
Richiedi DPA

SUB-RESPONSABILI

Fornitore Scopo Regione
Amazon Web Services Hosting e archiviazione UE (eu-west-1)
Stripe Pagamenti ricorrenti Pagamenti ricorrenti
Microsoft 365 Email aziendale e prenotazioni UE

Un elenco completo di sub-processor è fornito con il DPA disponibile su questa pagina.

Hai bisogno del DPA o dell'elenco dei sub-processori?

Il modello DPA è disponibile direttamente su questa pagina. Per una copia firmata o l'elenco completo dei sub-processori, scrivici — una email, un giorno lavorativo.

Opzioni di deployment cloud privato e on-premise Movcar

PER FLOTTE AZIENDALI

Implementazioni private cloud e on-premise.

Quando la distribuzione SaaS multi-tenant standard non si adatta — a causa di requisiti regolatori, politiche di isolamento dei dati o specifici framework SLA — Movcar può funzionare su infrastrutture dedicate all’interno del tuo account AWS o del tuo data center.

Contatta il nostro team

DOMANDE FREQUENTI

FAQ su sicurezza e conformità

  • Dove sono ospitati i dati di Movcar?

    I dati operativi della tua flotta (veicoli, autisti, documenti, chilometraggio, spese, reclami) sono archiviati su Amazon Web Services nell'Unione Europea (regione principale: eu-west-1, Irlanda) e non lasciano l'UE. I dati di pagamento sono elaborati da Stripe (USA) e le email transazionali da SendGrid (USA), entrambi sotto le Clausole Contrattuali Standard dell'UE e il Quadro sulla Privacy dei Dati UE-USA.

  • Movcar è conforme al GDPR?

    Sì — il GDPR è integrato nella piattaforma, non aggiunto tramite policy. La piattaforma è progettata secondo i principi del GDPR: minimizzazione dei dati, limitazione delle finalità, controlli sulla conservazione, diritti degli interessati. Un Accordo di Elaborazione dei Dati è disponibile in questa pagina.

  • Come posso ottenere un Accordo sul trattamento dei dati (DPA)?

    Il modello DPA non firmato è disponibile direttamente su questa pagina — gratuito da scaricare per qualsiasi piano, incluso il piano gratuito. Per una copia firmata personalizzata con il tuo account, invia un'email a support@movcar.app con oggetto "Richiesta DPA".

  • Chi sono i sub-processori di Movcar?

    AWS per l'hosting, Stripe per i pagamenti, Microsoft 365 per email aziendali e prenotazioni. È fornita una lista completa dei sub-processori su richiesta, insieme al DPA.

  • Movcar installa hardware sui miei veicoli?

    No. Movcar è solo software. Non vendiamo, spediamo o installiamo tracker GPS, dongle telematici, lettori OBD o qualsiasi altro hardware veicolare. I conducenti registrano autonomamente il chilometraggio e i viaggi tramite l'app mobile.

  • Offrite implementazioni on-premise o in cloud privato?

    Sì, per le organizzazioni che ne hanno bisogno. Vedi Cloud Privato e On-Premise. Isolamento completo dei dati, SLA personalizzato, infrastruttura dedicata.

  • Come gestisce Movcar i dati di pagamento?

    Stripe elabora tutte le transazioni con carta sui server negli Stati Uniti, secondo le Clausole Contrattuali Standard dell'UE e il Quadro sulla Privacy dei Dati UE-USA. Il database di Movcar non memorizza mai numeri di carta o CVC. Le fatture generate da Stripe sono disponibili nella sezione Abbonamenti del tuo account.

  • Chi posso contattare per domande sulla sicurezza?

    Email support@movcar.app. Includi "Sicurezza" nell'oggetto per una risposta più rapida.

WhatsApp Contact