Dove stanno i tuoi dati, e come li proteggiamo
In CoopSuite metti dati fiscali, anagrafiche dei soci e bilanci. Qui ti diciamo dove li teniamo e cosa facciamo per tenerli al sicuro.
Privacy e GDPR
Server e database sono in Germania, da IONOS. Fuori dall'Unione Europea passano solo le copie di sicurezza, già cifrate, le email di servizio e, se lo attivi, l'assistente AI.
La nomina a responsabile del trattamento prevista dall'art. 28 GDPR è nell'art. 11 dei Termini di servizio. Se ti serve un atto separato, chiedilo a [email protected].
I dati li esporti da solo. Finito il contratto, li cancelliamo dopo 60 giorni (art. 10 dei Termini).
Accessi, modifiche e operazioni sensibili restano registrati, e il registro lo puoi consultare tu.
Quanto ai cookie: usiamo solo quelli tecnici, e le statistiche le carichiamo solo dopo il tuo consenso.
Come li proteggiamo
- Connessioni cifrate. TLS 1.3 con HSTS.
- Copie di sicurezza. Le facciamo ogni giorno, le cifriamo con AES-256 prima di trasferirle e le teniamo per 7 giorni. Dall'area Account puoi scaricare una copia dei tuoi dati.
- Autenticazione a due fattori. C'è in tutti i piani.
- Permessi per ruolo. Oltre 70 permessi che configuri tu, e un accesso in sola lettura per il commercialista.
- Protezione degli accessi. I tentativi di accesso hanno un limite: dopo errori ripetuti scatta un blocco temporaneo.
- Separazione dei dati. Ogni cooperativa ha il suo archivio, isolato dagli altri.
Le norme che il programma segue
- Principi contabili OIC, compreso l'OIC 35 per gli enti del Terzo Settore
- Artt. 2423-2435 c.c.: bilancio secondo il D.Lgs. 139/2015
- L. 59/1992: revisione cooperativa
- L. 142/2001: libro soci e soci lavoratori
- D.Lgs. 117/2017: RUNTS e bilancio sociale
- L. 199/2025: imposta sostitutiva sui ristorni
- D.P.R. 633/1972 e 100/1998: registri IVA e liquidazioni periodiche
- ISO 20022: distinte di bonifico SEPA
Su cosa gira
- Data center
- IONOS, Karlsruhe (Germania), certificato ISO 27001
- Database
- PostgreSQL 16, con copia cifrata giornaliera
- Rete
- Cloudflare, con protezione dagli attacchi DDoS
- Disponibilità
- 99% per il piano Base, 99,5% per il Professional, 99,9% per il Consorzio, con crediti di servizio (art. 15 dei Termini)
Su conservazione dei dati, accordo sul trattamento e certificazioni trovi altre risposte nelle domande frequenti.
Ti serve qualcosa di più preciso?
Se devi fare una verifica o una valutazione d'impatto, o hai esigenze particolari di conservazione, scrivici.