Vai al contenuto

Centro sicurezza

Sicurezza, GDPR e disponibilità — senza marketing

Risposte dirette: chi è responsabile di quali dati, che cosa continua a funzionare quando qualcosa si guasta e che cosa non facciamo. Se il Suo reparto qualità o IT ha bisogno di più informazioni, compileremo il questionario di sicurezza della Sua azienda.

Chi è responsabile di quali dati

I dati del Suo marchio e dei Suoi prodotti

Il titolare del trattamento è Lei. Itemoo li tratta per Suo conto sulla base di un accordo sul trattamento dei dati, che può leggere prima dell’acquisto.

Chi scansiona un codice

Alla scansione non raccogliamo dati personali. Le statistiche sono aggregate: paese e ora della scansione. Cookie analitici solo con consenso.

I visitatori di questo sito

Moduli demo e di contatto: il titolare del trattamento è InPayer sp. z o.o. Utilizziamo i dati solo per rispondere e li cancelliamo dopo 12 mesi.

Basi tecniche

  • Connessioni cifrate (TLS) sulle pagine prodotto, nel pannello e nell’API.
  • Server e file nell’Unione europea (OVH, Varsavia) — la sede di ogni sub-responsabile è indicata nell’elenco dei sub-responsabili.
  • Il team Itemoo accede ai dati del marchio solo nella misura necessaria all’assistenza, con un registro degli eventi.
  • Segnaliamo una violazione dei dati personali senza ingiustificato ritardo, al più tardi entro 24 ore dalla sua rilevazione (accordo sul trattamento dei dati).

Prove, non promesse

Numeri che può verificare durante la demo

I tempi di caricamento delle pagine sono obiettivi di progetto tratti dai requisiti non funzionali del sistema — non una statistica di marketing mediata. Le lingue e lo standard dei codici può verificarli da solo sulla pagina demo.

<300 ms
Tempo mediano di visualizzazione della pagina prodotto dopo una scansione. p95 sotto 1,5 s.
<100 ms
Apertura della pagina offline dopo la prima visita — servita dal dispositivo.
11
Lingue dell’interfaccia della pagina prodotto — le etichette seguono il telefono del cliente, i contenuti le versioni che aggiunge Lei.
GS1
I codici seguono lo standard GS1 Digital Link — dal prodotto, passando per il lotto, fino alla singola unità.
Che cosa continua a funzionare quando qualcosa si guasta
GuastoFunziona ancora
Fornitore del modello IAPagina prodotto, richiami, documenti, negozio. Il modulo delle domande continua ad accettare la domanda e la inoltra a Lei.
Gateway di pagamentoPagina prodotto, documenti, carrello conservato per il ritorno
Server di postaTutto tranne l’email; il contenuto finisce nel log
Notifiche pushL’email come canale di riserva più il banner alla scansione
Archiviazione dei filePagina prodotto con il testo completo
Il cliente non ha connessioneLa pagina dalla cache del dispositivo dopo la prima visita
Quota IA esauritaRichiami, pagina prodotto e documenti — sempre
Allineamento normativo

GPSR: inserisce una volta sola i dati dell’operatore responsabile e compaiono con ogni prodotto; i dati mancanti bloccano la prima pubblicazione. DPP: il blocco del passaporto copre materiali, origine, impronta di carbonio e riciclo — le batterie da febbraio 2027. UDI: un GTIN per variante, perché i dispositivi medici richiedono un identificativo distinto per ogni codice articolo. Prodotti extra-UE: il passaporto e i dati dell’operatore responsabile nell’UE pronti prima che la merce entri sul mercato.

Protezione dei dati

Una scansione registra il paese, non una posizione precisa, e non è mai collegata a una persona. L’indirizzo di spedizione digitato prima dell’acquisto resta sul dispositivo del cliente. Gli account dei clienti sono senza password — accesso con un codice inviato via email, quindi non ci sono password da sottrarre. I dati di contatto risiedono in una tabella separata, così da poter essere cancellati definitivamente.

Sicurezza dell’installazione

L’avvio si interrompe in presenza di una configurazione non sicura, invece di mettere in produzione una falla in silenzio. I file vengono verificati in base al contenuto, non all’estensione. Il modello linguistico non ha strumenti né accesso in scrittura — tutto ciò che legge per lui sono dati, mai istruzioni.

Che cosa ci distingue

Cinque regole che non pieghiamo per comodità

Non sono slogan da presentazione. Ciascuna è imposta dal contratto dei dati o dall’architettura, quindi non può essere sospesa quando una scadenza si avvicina.

01 Nessuna fonte citata, nessun contenuto

Ogni affermazione scritta dal modello deve citare un documento di origine e un passaggio testuale. Lo esige lo schema (evidence: min(1)) — non una riga in un prompt. Un frammento senza una fonte citata viene scartato in fase di validazione, prima di arrivare a Lei per l’approvazione.

02 Un codice stampato non deve mai portare nel nulla

Questa sola regola plasma il resto del sistema: archiviazione invece di eliminazione, versioni dei documenti invece di sostituzione dei file, e nessun cambio dell’identificativo del marchio senza reindirizzamento. Un’etichetta sopravvive a una decisione commerciale.

03 La conformità si cita, non si genera

Schede di dati di sicurezza, passaporti dei prodotti e documenti legali funzionano in modalità di sola citazione. Il modello non li parafrasa, non li traduce e non inventa indirizzi di file. L’elenco dei campi vietati è rigido e coperto da test.

04 Una quota non disattiva mai una funzione di sicurezza

Quando il pool IA si esaurisce, l’importazione e l’assistente si fermano fino al mese successivo o finché non aumenta il limite. Può lasciarli proseguire a pagamento, ma solo fino a un tetto di spesa che imposta Lei nel pannello. Né un pool esaurito né un limite del piano bloccano mai richiami, pagina prodotto o documenti — la sicurezza degli utenti non è una voce di listino.

05 Il sistema segnala, non emette verdetti

Per i segnali di contraffazione mostriamo i dati insieme alla spiegazione legittima che potrebbe giustificarli. Se si tratti di un clone o di un grossista con tre magazzini lo decide chi conosce il canale di distribuzione.

Che cosa non facciamo

Perché al momento dell’acquisto nulla resti non detto:

  • Non registriamo i passaporti nel registro DPP dell’UE — Le forniamo i dati come JSON-LD (schema.org), un linkset GS1 e tramite l’API /v1 (dal piano Pro); la registrazione è un passaggio a carico del fabbricante.
  • Non certifichiamo i prodotti e non siamo un organismo notificato né un consulente legale.
  • Il fabbricante è responsabile del contenuto delle schede di dati di sicurezza, delle istruzioni e dei dati del passaporto — l’IA propone, una persona approva.
  • Non traduciamo automaticamente i file — schede di dati di sicurezza, istruzioni, certificati; le versioni linguistiche le carica Lei, dal Suo fornitore. Le descrizioni sulla pagina, compreso il passaporto, vengono tradotte dall’IA come bozza contrassegnata “traduzione automatica”, che pubblica dopo la revisione. I contenuti del passaporto possono avere versioni in tutte le 24 lingue ufficiali dell’UE, e l’interfaccia della pagina è disponibile in 11 lingue.

Disponibilità

Disponibilità

La disponibilità della pagina prodotto, del banner di richiamo e dell’API è misurata da un monitoraggio indipendente che opera al di fuori della nostra infrastruttura.

Vedi lo stato del servizio →

Segnali una vulnerabilità

Ha trovato una vulnerabilità? Ci scriva tramite il modulo con l’oggetto «Segnalazione di un errore o di una vulnerabilità» — rispondiamo entro un giorno lavorativo.

Segnala una vulnerabilità →

Dati societari

InPayer sp. z o.o.

ul. Złota 2 lok. 19, 15-016 Białystok, Poland

KRS 0001188374 · NIP 9662210066 · REGON 542449855

Porti un prodotto. Riparta con un codice funzionante.

Per la demo prendiamo il Suo manuale e la Sua scheda di dati di sicurezza, li importiamo dal vivo e Le mostriamo la pagina prodotto completa insieme a un codice che può scansionare subito. Trenta minuti, nessuna slide.

Senza carta di credito, senza impegno, senza un funnel di vendita da quindici email.