Un database per azienda
I dati della tua azienda stanno in un database solo tuo, separato da quelli degli altri clienti. Migrazione ed esportazione si fanno azienda per azienda.
Fiducia e sicurezza
Dove stanno i tuoi dati, chi li vede e come li riprendi
Un gestionale di noleggio custodisce contratti, documenti e dati dei tuoi clienti. Qui trovi cosa fa davvero NoloForWeb per proteggerli, quali fornitori li ricevono e cosa ti diamo per scritto prima della firma.
Un database per azienda Nessun numero di carta salvato Export completo quando vuoi
Come li proteggiamo
Le misure che ci sono già nel prodotto
Password mai in chiaro
Le password degli operatori si salvano solo come impronta (PBKDF2) e dopo 5 tentativi sbagliati in 15 minuti l'accesso si blocca. Quelle importate da un vecchio gestionale si convertono al primo accesso.
Permessi per ruolo
Ogni ruolo ha permessi distinti di lettura, scrittura, inserimento e cancellazione, e ogni operatore entra solo nelle stazioni a cui è abilitato.
Registro delle attività
Si registrano gli accessi, le pagine aperte e ogni modifica ai dati, con il valore prima e dopo. Password e chiavi restano mascherate anche nel registro.
Credenziali cifrate
Password e chiavi dei servizi collegati (SdI, CaRGOS, SES.HOSPEDAJES, DGT, SMS, firma, pagamenti, AI) si salvano cifrate.
Nessun numero di carta
Il gestionale non salva numeri di carta, scadenze né codici di sicurezza: li gestisce Nexi. Un test automatico impedisce di reintrodurli.
Fornitori esterni
Chi riceve i dati, e quando
Ogni servizio esterno riceve solo i dati che gli servono, e quasi tutti partono solo se li attivi. Le comunicazioni alle autorità (CaRGOS, SES.HOSPEDAJES, DGT) vanno direttamente agli enti pubblici.
| Servizio | Fornitore | Cosa riceve | Quando |
|---|---|---|---|
| Hosting del gestionale | Aruba | Tutti i dati del gestionale | Sempre |
| Il server di posta che indichi tu, o quello di Rilogi (info@rilogi.it) | Destinatario e testo del messaggio | A ogni email inviata | |
| SMS e firma elettronica | OpenAPI | Numero di telefono; documento e dati del firmatario | Solo se li attivi |
| Meta (WhatsApp Cloud API) | Numero e testo del messaggio | Solo se lo attivi | |
| Fattura elettronica | Aruba | Dati della fattura | In Italia, se attivi lo SdI |
| Pagamenti | Nexi | Importo e riferimento del pagamento; i dati della carta restano a Nexi | Solo se li attivi |
| Intelligenza artificiale | Anthropic (Claude) con l'AI inclusa di Rilogi, oppure il fornitore che scegli con la tua chiave (OpenAI, Azure OpenAI, Anthropic, Google Gemini) | Il testo o l'immagine della singola richiesta | Solo se la attivi |
Sul sito www.noloforweb.eu Google Analytics parte solo se acconsenti alle statistiche; nel gestionale non c'è.
Le domande che ci fanno prima di firmare
Chi è il fornitore del servizio?
RICLOG, NIE Z4002038C, con sede a 35008 Las Palmas de Gran Canaria (Las Palmas), Spagna. Il contratto di servizio è un documento a parte, che ricevi prima della firma.
Dove sono ospitati i dati?
In Europa, presso Aruba.
Ogni quanto si fa il backup?
Ogni giorno. Le copie si conservano per 15 giorni su un server di backup di Aruba, separato da quello del gestionale, e il ripristino di un'azienda richiede circa 30 minuti.
Se il servizio si ferma, chi mi risponde?
L'assistenza risponde tutti i giorni dalle 9 alle 20, ora italiana: le segnalazioni arrivano in tempo reale e si lavorano in ordine di priorità. Come funziona il percorso delle segnalazioni lo trovi su www.noloforweb.eu/it/assistenza.
Come riprendo i miei dati?
L'amministratore scarica quando vuole un archivio ZIP con 12 file Excel, uno per area: clienti, flotta, preventivi, prenotazioni, contratti, fatture, multe, verbali danni, listini, broker, adempimenti e configurazione, e a scelta i documenti. Serve un codice di 6 cifre inviato via email; il file resta disponibile 7 giorni e ogni download si registra.
Chi è titolare dei dati dei miei clienti?
Tu. Noi li trattiamo per tuo conto come responsabile del trattamento (art. 28 GDPR). Con il contratto ricevi l'accordo sul trattamento dei dati: quali dati trattiamo e per cosa, le misure di sicurezza descritte in questa pagina, i fornitori della tabella qui sopra, l'aiuto per le richieste dei tuoi clienti e la restituzione o cancellazione dei dati alla fine del servizio.
E se succede un incidente?
Ti avvisiamo subito, appena ce ne accorgiamo: cosa è successo, quali dati sono coinvolti e cosa stiamo facendo, così hai il tempo di valutare la notifica all'autorità entro 72 ore. Il tuo referente è Riccardo Lo Giudice (info@rilogi.it).
I miei dati servono ad addestrare l'AI?
Noi non addestriamo modelli sui tuoi dati. Se attivi l'AI, ogni richiesta va ad Anthropic (Claude) con l'AI inclusa di Rilogi (a crediti, con un tetto mensile nel contratto) oppure al fornitore che hai scelto con la tua chiave, secondo i suoi termini. Danni, dati estratti e prezzi restano proposte: decide l'operatore.
Collegare un assistente con il server MCP è sicuro?
L'accesso passa da OAuth e apre una sola azienda per volta. Le azioni che scrivono, come creare o cancellare una prenotazione, mostrano prima un'anteprima e partono solo dopo la conferma.
Cosa succede se smetto?
Esporti i dati come sopra. Se ti serve anche una copia completa del database, la prepariamo dal pannello di backup e ripristino, nei tempi tecnici dell'operazione; dopo avertela consegnata cancelliamo i tuoi dati, e le copie di backup scadono da sole entro 15 giorni.
Ti serve la documentazione per la privacy?
Chiedici il contratto di servizio, l'accordo sul trattamento dei dati e l'elenco aggiornato dei fornitori: te li mandiamo prima della firma.