account e privacy
Come posso creare un account per usare il programma?
L’account del referente di un centro viene creato al primo acquisto.
Il referente può creare gli altri operatori del centro.
Ogni operatore può creare gli account (anonimizzati) per i bambini.
Quali sono i vincoli sulle password degli account?
- Deve essere almeno di 8 caratteri;
- deve contenere almeno una lettera maiuscola;
- deve contenere almeno una lettera minuscola;
- deve contenere almeno un numero;
- non deve contenere caratteri speciali;
- non deve essere uguale alla password precedente.
Come posso gestire la mia password?
Per impostare la tua password la prima volta, clicca sul link dell’email che ti ha inviato il sistema.
La mail ti viene inviata appena richiedi la demo, dopo il tuo primo acquisto oppure se un amministratore ti ha creato un account.
Per modificare la tua password:
- vai su Il mondo degli Elli: https://console.mondoelli.it ;
- clicca sul tuo indirizzo email in alto a destra;
- clicca su “Il mio profilo”;
- clicca sul pulsante “Modifica” nella riga della password;
- cambia la password e salva.
Se hai dimenticato la password e vuoi recuperarla:
- vai su Il mondo degli Elli: https://console.mondoelli.it ;
- clicca su “Password dimenticata“;
- inserisci il tuo indirizzo email;
- clicca su “Invia”.
Ti verrà inviata una mail con un link per impostare una nuova password.
Come vengono salvate le credenziali di accesso?
L’accesso al programma avviene tramite e-mail e password. I dati sono salvati all’interno del database del programma. Le password sono criptate con un hash “one way”.
Dove sono memorizzati i miei dati?
I data center su cui risiedono i dati del servizio sono collocati esclusivamente nei Paesi che appartengono all’Unione Europea, nello specifico:
- il servizio è ospitato presso il datacenter di Francoforte (Germania) gestito da OVH;
- i backup sono ospitati presso il datacenter di Helsinki (Finlandia) gestito da Hetzner.
Per quanto tempo sono memorizzati i miei dati?
I dati all’interno del servizio sono memorizzati per 2 anni dalla scadenza dell’abbonamento.
Un rinnovo dell’abbonamento entro i 2 anni permette di ritrovare tutti i propri dati.
Superati i 2 anni, i dati vengono eliminati automaticamente e non sono più recuperabili.
Chi si occupa dei backup dei miei dati?
I backup dei tuoi dati vengono eseguiti ogni notte tramite script automatici creati e gestiti da Anastasis. I backup vengono conservati su due server, geograficamente separati tra di loro e dal server di produzione.
I backup sono finalizzati ad un eventuale ripristino in caso di disastro, per garantire SLA e integrità dei dati. Non sono finalizzati al recupero di dati eliminati direttamente da te.
Come posso modificare i miei dati?
Per modificare i tuoi dati, entra ne Il Mondo degli Elli, clicca sul nome del tuo profilo e seleziona “Il mio profilo“. Effettua quindi la modifica dei dati e salva.
Se vuoi modificare i dati di un bambino che segui, vai alla lista dei bambini, seleziona il bambino e clicca su “Modifica“. Effettua quindi la modifica dei dati del bambino o dei suoi genitori e salva.
Come posso chiedere la cancellazione del mio account?
Ogni referente di un centro ha la possibilità di eliminare gli operatori, ma non gli account dei bambini.
Per richiedere la cancellazione del tuo account, puoi scrivere a privacy@anastasis.it.
Il nostro servizio di assistenza prenderà in carico la richiesta, ti contatterà per un’ulteriore conferma e per eventuale richiesta di altri dati al fine di espletare la pratica e infine cancellerà i tuoi dati.
Nota bene: La cancellazione comporterà l’annullamento di eventuali abbonamenti in corso e la perdita di tutti i contenuti creati con il programma.
Posso recuperare i dati che ho cancellato o perso per errore?
A tua salvaguardia, all’interno de Il Mondo degli Elli non è possibile cancellare i bambini e le classi.
È invece possibile archiviare i percorsi e non è possibile ripristinarne l’uso (rimangono però consultabili i dati salvati).
Per questo motivo il sistema ti avvisa della pericolosità dell’operazione:
Per maggiori informazioni sulla gestione dei dati fai riferimento al DPS de Il Mondo degli Elli.
Quali sono i contatti per le segnalazioni?
In caso di incidenti informatici o segnalazioni di malfunzionamenti, puoi contattare l’Assistenza Tecnica di Anastasis. Per maggiori informazioni: www.anastasis.it/aiuto/assistenza-tecnica.
Per informazioni o richieste che riguardano l’elaborazione dei tuoi dati personali o per segnalare potenziali violazioni dei tuoi dati puoi scrivere a privacy@anastasis.it.
Fai attenzione:
- Anastasis NON chiede pagamenti attraverso l’invio di link a mezzo e-mail;
- Anastasis NON chiede il conferimento di informazioni relative alla propria carta a mezzo e-mail.
Come viene garantita la sicurezza del sistema?
Le misure adottate per garantire la sicurezza dell’applicazione e dei dati in essa contenuti (quali ad esempio i Data Center che ospitano il server dell’applicazione, le certificazioni ISO del fornitore, la crittografia, le modalità di backup dei dati, il sistema usato per sincronizzare l’orologio usato dai log del server e il monitoraggio sulla capacità della struttura) sono descritti nel Documento Programmatico della Sicurezza del Mondo degli Elli: https://privacy.mondoelli.it/mondoelli-dps.pdf.
Anastasis inoltre applica una procedura che garantisce lo sviluppo sicuro.
La segregazione dei dati è garantita dal fatto che ogni applicazione è gestita su un proprio container, mentre la separazione dei dati all’interno dei database è garantita a livello logico da identificazione di utenti e gruppi tramite ID con relativa integrità referenziale impostata su tutti i dati.
In caso di vulnerabilità riscontrate o di problemi tecnici gravi, ti avvertiremo inviandoti una mail che ha come mittente info@anastasis.it.
Vengono eseguiti Vulnerability Assessment?
Anastasis esegue periodicamente Vulnerability Assessment sui propri server.
I report di Vulnerability Assessment al momento non sono pubblici ma, nel caso in cui la cooperativa riscontri delle problematiche si impegna a risolverle e a comunicarle.
Al momento non sono mai state riscontrate problematiche di gravità media o alta.
In che modo l'azienda garantisce che i miei dati non vengano visti o aperti da altri utenti?
Per impedire qualsiasi accesso non autorizzato o “sovrapposizione” tra clienti diversi applichiamo un principio rigoroso di segregazione dei dati sia a livello infrastrutturale (dove girano i nostri software) sia a livello di database (dove risiedono le informazioni).
Agiamo cioè su due livelli:
- Isolamento delle Applicazioni (Livello Infrastruttura): ogni nostra applicazione è isolata all’interno di “ambienti protetti e indipendenti” chiamati container Docker. Questo significa che un’applicazione non può interferire con i dati e i processi di un’altra.
- Separazione Logica (Livello Database): anche quando più utenti utilizzano la stessa applicazione, i loro dati non si mescolano mai. Ogni singola informazione salvata nel sistema viene indissolubilmente legata a un codice identificativo univoco (ID) dell’utente e del suo gruppo di appartenenza.
Oltre al controllo degli accessi, il nostro database utilizza una tecnologia nativa chiamata integrità referenziale garantita da chiavi.
In termini tecnici, significa che il database stesso rifiuta a priori qualsiasi operazione che non sia coerente con le regole del sistema. Se un dato non appartiene al tuo specifico ID di gruppo, il sistema lo rende letteralmente invisibile e inaccessibile a chiunque altro.
Le nostre procedure di sviluppo prevedono che ogni nuova feature introdotta nei nostri prodotti sia sottoposta a test che verificano che ogni utente possa accedere, per quanto riguarda la nuova feature, solo ai propri dati e non a dati che non è autorizzato a vedere e/o manipolare.
Altri approfondimenti
Videotutorial
Manuale e materiali
Scopri Il Mondo degli Elli
Assistenza Anastasis dedicata
Servizio clienti
Dal Lunedì al Venerdì
dalle 8:30 alle 13:00
e dalle 14:30 alle 18:00
Assistenza tecnica
Lunedì dalle 9:30 alle 12:30
Martedì dalle 14:30 alle 17:30
Mercoledì dalle 9:30 alle 12:30
Giovedì dalle 14:30 alle 17:30
Venerdì dalle 9:30 alle 12:30
