Costruito in sicurezza, pronto per il GDPR
Server e database a Düsseldorf, TLS 1.3 in transito, un database crittografato con un backup crittografato ogni ora. L'accordo sul trattamento dei dati, l'esportazione e la cancellazione dei dati sono inclusi in ogni piano.
Sicurezza e conformità
Su ogni piano
- Esportazione e cancellazione GDPR integrate
- Server a Düsseldorf, in Germania
- TLS 1.3 in transito, database crittografato a riposo
- Backup crittografati del database ogni ora
- DPA pubblico con elenco dei sub-responsabili
- Autenticazione a due fattori
Le basi del GDPR, integrate nella piattaforma
L'accordo sul trattamento dei dati è pubblico, elenca i sub-responsabili con la loro ubicazione e vale dal primo giorno in cui usi la piattaforma. I membri accettano i tuoi termini e la tua informativa sulla privacy al momento dell'iscrizione, e le scelte sui cookie vengono registrate.
- Accordo sul trattamento dei dati (AVV) incluso
- Sub-responsabili elencati con ubicazione e base giuridica del trasferimento
- Consenso a termini e privacy registrato all'iscrizione
- Banner dei cookie con registro dei consensi
- Data center ISO/IEC 27001 (WIIT AG)
Accordo sul trattamento dei dati
Pubblico, valido dal primo giorno sulla piattaforma
Sub-responsabili
Posizione
- Germania
Server, database, backup
WIIT AG
- UE
File, video, distribuzione
BunnyWay
- Irlanda
Pagamenti
Stripe
- USA, SCC
Recapito delle e-mail
Resend
- UE, Regno Unito
Aggiornamenti in tempo reale
Pusher / Ably
- USA, SCC
Funzioni AI
Anthropic
Data center ISO/IEC 27001 (WIIT AG)
Certificato del gestore del data center, non della piattaforma
Registri dei consensi
Termini e informativa sulla privacy
Accettati alla registrazione con versione, orario e IP
Banner dei cookie
Scelte registrate, esportabili in CSV
Le persone giuste vedono esattamente la cosa giusta
Ruoli e permessi regolano il tuo team. Le regole di accesso regolano i tuoi membri: apri un corso, un hub o un'area della community a singoli membri, a un gruppo o a chiunque abbia acquistato un prodotto collegato.
- Permessi basati sui ruoli per il tuo team
- Accesso per corso, hub e area della community
- Accesso tramite membri, gruppi e prodotti collegati
- Concedi o revoca l'accesso a corsi e gruppi con le automazioni
Modulo avanzato
Accesso tramite il gruppo VIP o un prodotto collegato
Ospitato in Germania, crittografato e controllato ogni minuto
Server e database girano presso WIIT AG a Düsseldorf. Le connessioni usano TLS 1.3, il database è crittografato a riposo e ogni ora un backup crittografato del database lascia il server. Una pagina di stato pubblica mostra l'esito dei controlli eseguiti ogni minuto.
- Server e database a Düsseldorf, in Germania
- TLS 1.3 in transito, database crittografato a riposo
- Backup crittografati del database ogni ora, conservati fuori sede
- Controlli dello stato ogni minuto su una pagina di stato pubblica
Server
Düsseldorf
Backup del database
Ogni ora
In transito
TLS 1.3
Database a riposo
Crittografato
Rispondi alle richieste sui dati senza uno sviluppatore
I membri scaricano i propri dati dal profilo e possono chiederne la cancellazione. Tu esporti i dati di un membro come file ZIP oppure cancelli e anonimizzi l'account, mentre le fatture restano archiviate.
- I membri esportano i propri dati
- Esporta i dati di un membro come file ZIP
- Cancella e anonimizza, le fatture restano archiviate
- Richieste di cancellazione in un'unica coda, con stato e responsabile
Marco Lindt
Richiesta dell'interessato
Preparazione esportazione in corso...
Cancella e anonimizza
Rispetta il diritto all'oblio
Un accesso sicuro di cui i tuoi membri possono fidarsi
Autenticazione a due fattori tramite app o codice via email, un avviso quando accede un nuovo dispositivo, limitazione dei tentativi di accesso e single sign-on per il tuo accesso esistente. I membri vedono quali dispositivi sono collegati al loro account e possono disconnetterli.
- Autenticazione a due fattori tramite app o codice via email
- Autenticazione a due fattori obbligatoria per gli amministratori della piattaforma e, appena la attivi, per i tuoi proprietari e admin
- Avviso via email quando accede un nuovo dispositivo
- Single sign-on per il tuo accesso esistente
- Limitazione dei tentativi di accesso e controllo delle password compromesse
Autenticazione a due fattori
Inserisci il codice a 6 cifre
Mac
Apple Safari
Dispositivo iOS
Apple Safari
Disconnetti dispositivoPerché è importante
La fiducia è il fondamento di ogni membership
I membri ti affidano i loro dati e i loro dati di pagamento. Proteggere entrambi è non negoziabile, e cucirlo insieme da soli è dove si nasconde il rischio.
The usual setup
- Dati dei membri dispersi tra fogli di calcolo e strumenti all'estero
- Nessun Accordo sul Trattamento dei Dati, quindi ti assumi il rischio legale
- Tutto il team può vedere tutto
- Nessun modo pulito per gestire una richiesta di export o cancellazione
Con MemberArea
- Un'unica piattaforma, con server e database a Düsseldorf
- Un DPA pubblico con i sub-responsabili e la loro ubicazione
- Ruoli, permessi e controllo degli accessi per ogni contenuto
- Esportazione e cancellazione dei dati per ogni membro, integrate nel pannello di amministrazione
Il risultato
Sicurezza su cui puoi fare affidamento
La conformità dovrebbe essere qualcosa che puoi mostrare a un cliente, a un DPO o a un membro in pochi secondi, non un progetto che continui a rimandare.
dei server applicativi e del database in funzione a Düsseldorf, in Germania
per i segreti a due fattori e le chiavi delle integrazioni, con TLS 1.3 in transito
backup crittografati del database al giorno, conservati fuori sede
Server e database girano presso WIIT AG a Düsseldorf. Pagamenti, email, distribuzione dei file, aggiornamenti in tempo reale e funzioni AI si affidano ai sub-responsabili elencati nel DPA, alcuni fuori dall'UE sulla base delle clausole contrattuali standard. I tuoi obblighi come titolare del trattamento restano validi.
Tutto nella sicurezza
Sicurezza che opera sotto ogni cosa
La sicurezza non dovrebbe essere un progetto nella tua lista. Fa parte di come funziona la piattaforma, si configura da un unico admin ed è inclusa in ogni piano.
Pensato per il GDPR
Un accordo sul trattamento dei dati, registri dei consensi e strumenti per esportare o cancellare i dati dei membri.
Crittografia in transito e a riposo
TLS 1.3 in transito, un database crittografato e backup crittografati del database, AES-256 per i segreti dell'autenticazione a due fattori e le chiavi delle integrazioni.
Hosting in Germania
Server e database girano presso WIIT AG a Düsseldorf. I file sono archiviati su Bunny in Germania e distribuiti tramite la sua CDN.
Controllo degli accessi
Ruoli, permessi e limitazione per contenuto decidono esattamente chi vede cosa.
Autenticazione sicura
Autenticazione a due fattori, limitazione dei tentativi di accesso, controllo delle password compromesse e single sign-on.
Diritti sui dati e cancellazione
Esporta o cancella i dati di un membro su richiesta. Le fatture restano archiviate come richiede la legge.
Accordo sul trattamento dei dati
Un DPA pubblico con data di versione, sub-responsabili e relativa ubicazione.
Backup automatici
Un backup crittografato del database ogni ora e una copia notturna di immagini, file e audio in uno spazio di backup separato.
Uptime e stato
Controlli automatici ogni minuto alimentano una pagina di stato pubblica con 90 giorni di cronologia.
I documenti che stanno dietro
Leggi la piccola stampa, in modo trasparente
La conformità è reale solo se puoi leggerla. Ogni documento legale è pubblico, datato e a un clic di distanza.
Accordo sul trattamento dei dati
L'accordo sul trattamento dei dati (AVV) che disciplina il trattamento dei dati dei membri, inclusi i sub-responsabili e la loro ubicazione.
Informativa sulla privacy
Quali dati vengono raccolti, perché vengono conservati e per quanto tempo.
Termini di servizio
L'accordo che disciplina le modalità di utilizzo della piattaforma.
Segnala una vulnerabilità
Come segnalare un problema di sicurezza in modo responsabile, cosa non è consentito e quando riceverai una risposta.
Dichiarazione di accessibilità
Quanto sono accessibili checkout, accesso, area membri, corsi e pagine di prenotazione, quali barriere sono note e dove segnalarne una.
Gestisci una piattaforma di cui essere orgoglioso
Lancia la tua piattaforma su server in Germania con crittografia, backup e strumenti GDPR integrati. Inizia con una prova gratuita di 14 giorni.
Nessuna carta di credito richiesta. Cancella in qualsiasi momento.