easly.
Sicurezza e dati

I tuoi dati appartengono a te

Fatture, giustificativi e dati del personale sono riservati. Qui trovi esattamente come Easly li protegge – e dove sono i limiti.

Istanza propria e isolata

Ogni cliente riceve un’applicazione propria con database proprio, memoria propria e chiave propria – completamente separata da tutte le altre istanze.

Memorizzazione cifrata

Database, documenti, giustificativi e dossier del personale sono memorizzati in forma cifrata sul supporto dati. Anche i backup sono cifrati. La trasmissione avviene sempre tramite HTTPS.

Gestione in Svizzera

Le istanze girano su server in Svizzera, gestiti da IT Services Schneeberger.

Accesso con due fattori

Il secondo fattore è obbligatorio: una passkey (ad esempio Windows Hello, Face ID o una chiave di sicurezza) oppure un’app di autenticazione.

Assistenza solo con il tuo codice

L’assistenza accede alla tua istanza solo se crei tu stesso un codice limitato nel tempo. Ogni azione viene registrata ed è visibile a te.

Backup giornaliero, esportazione in ogni momento

Ogni notte un backup cifrato della tua istanza, fino a 12 mesi indietro. Inoltre, in ogni momento la tua esportazione personale: tutti i dati come Excel e CSV, tutti i documenti come ZIP.

Nel dettaglio

Istanze separate invece di un grande database

Easly non è un’applicazione in cui i dati di tutti i clienti si trovano in un database comune. La tua istanza ha il suo database, la sua memoria di file per giustificativi, PDF e documenti del personale e la sua chiave.

Che cosa è cifrato

  • il database della tua istanza
  • documenti come offerte, fatture e bollettini di consegna
  • giustificativi caricati
  • dossier del personale con contratti, conteggi dei salari e certificati di salario
  • i backup

La connessione tra il tuo browser ed Easly è sempre cifrata tramite HTTPS.

Accesso e autenticazione

Dopo l’ordinazione ricevi per e-mail un link monouso. Con questo imposti la tua password e configuri il secondo fattore – una passkey o un’app di autenticazione. Senza secondo fattore non c’è accesso.

Accesso dell’assistenza solo con la tua autorizzazione

Se ti serve aiuto, crei in Easly un codice di autorizzazione limitato nel tempo e lo comunichi all’assistenza. Solo con questo l’assistenza accede alla tua istanza. Ogni azione viene registrata e il registro lo vedi tu stesso.

Backup giornaliero dei dati

Ogni notte eseguiamo il backup della tua istanza – il database e tutti i file, in forma cifrata e separata da tutte le altre istanze. Vengono conservati i backup degli ultimi 14 giorni, più uno a settimana per 8 settimane e uno al mese per 12 mesi.

Ripristino su richiesta

Hai cancellato o sovrascritto qualcosa per errore? In Easly scegli in Impostazioni → Dati e ripristino un backup e richiedi il ripristino. Verifichiamo la richiesta e riportiamo la tua istanza a quello stato; lo stato immediatamente precedente lo salviamo prima. Quanto è stato registrato dopo il momento scelto non si trova più nell’istanza – ne parliamo con te se qualcosa non è chiaro.

Esportazione e disdetta

Puoi scaricare in qualsiasi momento un’esportazione completa: tutti i dati come file Excel e CSV, più tutti i documenti come fatture, giustificativi e contratti, insieme come ZIP. I file Excel e CSV possono essere riutilizzati in altri software. Dopo una disdetta la tua istanza resta leggibile ancora per 30 giorni, così puoi esportare tutto. Dopo di che i tuoi dati vengono cancellati.

L’esportazione è una copia completa dei tuoi dati in chiaro. Conservala quindi in modo sicuro e non depositarla non cifrata in una cartella condivisa pubblicamente.

I tuoi account personali

E-mail, funzioni IA e spedizione con la Posta passano attraverso i tuoi account e le tue chiavi. Ciò significa anche: se li utilizzi, i dati necessari vanno a questi fornitori.

  • E-mail: i documenti vengono inviati tramite la tua casella (Microsoft 365 o SMTP/IMAP) e i giustificativi vengono prelevati da lì.
  • Funzioni IA: per leggere un giustificativo o un documento, per una correzione di testo o per una domanda all’aiuto, i contenuti necessari vanno con la tua chiave API al fornitore che hai scelto – Anthropic (Claude) o OpenAI (ChatGPT). Senza accesso IA non viene trasmesso nulla a un fornitore di IA.
  • Spedizione con la Posta: per un’etichetta, l’indirizzo del mittente e del destinatario vanno alla Posta Svizzera.

Inoltre Easly utilizza servizi pubblici per i quali non ti serve un account personale:

  • Ricerca di indirizzi e proposta di distanza: ciò che digiti nel campo dell’indirizzo viene inviato a OpenStreetMap (Nominatim) per i suggerimenti; per la proposta di distanza le coordinate di partenza e destinazione vanno al servizio di routing OSRM.
  • Tassi di cambio: per i giustificativi in valuta estera viene richiesto il tasso giornaliero IVA all’Ufficio federale della dogana e della sicurezza dei confini (UDSC) – vengono trasmessi solo valuta e data.

Che cosa non affermiamo

Easly non è «cifrato end-to-end»: l’applicazione deve poter leggere i tuoi dati per generare, ad esempio, un PDF o calcolare un rendiconto IVA. Come per qualsiasi hosting, i gestori dei server hanno tecnicamente accesso ai sistemi in funzione. Questo lo regoliamo in modo vincolante nell’accordo sul trattamento dei dati. Inoltre non facciamo pubblicità con certificati – descriviamo qui ciò che facciamo realmente.

Contratti e protezione dei dati

Per i tuoi dati in Easly sei responsabile tu; IT Services Schneeberger li tratta per tuo conto. I dettagli si trovano in questi documenti:

Domande sulla sicurezza?

Ti spieghiamo volentieri come è strutturata la tua istanza.