Gestiamo i soldi di una marina, il suo archivio clienti e — quando gli armatori collegano le loro barche — dati di posizione in tempo reale. Lo prendiamo sul serio. Ecco, in parole semplici, come navdeck li protegge, con chi li condividiamo e perché andarsene è sempre facile.
Le marine incassano i pagamenti con carta tramite il proprio account Stripe (Stripe Connect). I fondi arrivano direttamente sul tuo conto bancario — navdeck non si mette mai in mezzo al tuo flusso di cassa.
I dati delle carte vengono inseriti sull'infrastruttura PCI-DSS Level 1 di Stripe e non passano mai dai nostri server. Conserviamo solo un riferimento del pagamento e il suo stato.
Paghi le tariffe standard di elaborazione di Stripe. navdeck non aggiunge nulla.
Posti barca, imbarcazioni, contratti, fatture, pagamenti, rotte e il profilo della barca sono tuoi. Export completo in CSV / GPX / file su ogni piano, in qualsiasi momento — nessun ticket di "richiesta export".
Le dotazioni, i documenti e lo storico manutenzioni di una barca la seguono dal prossimo proprietario. Vendere una barca non dovrebbe cancellarne la storia.
Passa a un piano inferiore e i tuoi dati restano intatti. Andarsene deve essere facile — è questo che dà senso al restare.
navdeck opera da Malta, nell'UE, nel rispetto del GDPR. Consulta la nostra Informativa sulla privacy per tutti i dettagli sui dati che trattiamo e sul perché.
Accesso, rettifica, export e cancellazione dei dati personali su richiesta. Per le marine agiamo come responsabile del trattamento per i dati dei clienti che conservano.
Gli armatori scelgono esattamente cosa può vedere una marina o una flotta — dalla sola posizione fino allo storico completo — e possono revocarlo all'istante. I permessi sono applicati lato server a ogni lettura.
Tutto il traffico è HTTPS/TLS. La rete perimetrale pubblica gira su Cloudflare; un unico API gateway protetto è l'unica porta d'accesso ai nostri servizi.
Gli accessi sono gestiti da un provider di identità dedicato (Authentik, OIDC). I dispositivi si autenticano con token individuali, conservati in forma hash e revocabili.
Ogni servizio ha il proprio database e i dati di ogni organizzazione sono limitati al rispettivo account. Gli endpoint interni dei servizi non sono mai esposti su internet.
Teniamo questo elenco breve e onesto. Per gestire la piattaforma ci affidiamo a fornitori di infrastruttura affidabili; ciascuno tratta i dati solo per fornire la propria parte del servizio:
L'elenco aggiornato e ufficiale si trova nella nostra Informativa sulla privacy. Se un sub-responsabile cambia, lo aggiorniamo lì.
Hai trovato un problema di sicurezza? Vogliamo saperlo. Scrivi a info@navdeck.io con i dettagli e ti risponderemo rapidamente. Ti chiediamo di lasciarci un tempo ragionevole per risolvere il problema prima di renderlo pubblico — siamo un piccolo team e prendiamo sul serio ogni segnalazione.
Siamo felici di mostrare a qualsiasi marina o flotta esattamente come vengono trattati i suoi dati.