Niente cookie sui biglietti
Fiducia e sicurezza. In parole semplici.
Cosa facciamo con i dati dietro il tuo biglietto, e cosa lasciamo fuori di proposito.
- Database a Francoforte (UE)
Quando qualcuno apre il tuo biglietto.
Tutto quello che succede, e tutto quello che non succede.
Succede
- Il tuo biglietto si apre nel suo browserNessuna app, nessun account, niente da installare.
- La visita conta nelle tue statisticheSenza cookie e senza un ID del visitatore.
Non succede
- Viene salvato un cookiePer questo non c'è nessun banner da chiudere.
- Il suo indirizzo IP viene salvatoI nostri limiti contro gli abusi usano un indirizzo di rete con hash e un sale che cambia ogni giorno, e spariscono entro un giorno.
- Si caricano tracker o pixel pubblicitariNiente analytics di altre aziende, niente pixel pubblicitari.
- Parte una richiesta verso GoogleI font arrivano dal nostro sito.
- I suoi dati vengono vendutiQuello che lascia sul tuo biglietto arriva a te e a nessun altro.
Dove stanno i tuoi dati
Database e foto: Francoforte, UE
Supabase ospita il database e l'archivio dei file a Francoforte. Ogni cliente raggiunge solo le proprie righe.
Sito e biglietti: Vercel
Il sito e le pagine dei biglietti sono serviti da Vercel. I pagamenti passano dalla pagina di Stripe; i numeri di carta non toccano mai i nostri server.
Notifiche e‑mail: Resend
Link di accesso e notifiche partono tramite Resend negli Stati Uniti, sotto il Data Privacy Framework UE-USA o le clausole contrattuali standard.
L'elenco completo è nell'accordo sul trattamento
Sub-responsabili, tempi di conservazione e i tuoi diritti sono scritti lì, non solo qui.
Come li proteggiamo
Connessioni cifrate
Tutto passa su HTTPS con sicurezza di trasporto rigorosa. I browser ricevono una content security policy rigorosa, e le nostre pagine non possono essere incorporate da altri siti.
Ogni cliente isolato
Row level security nel database: un cliente può leggere e modificare solo il proprio biglietto, i propri contatti e le proprie statistiche. Test automatici controllano queste regole a ogni modifica.
Un biglietto per link
I visitatori ricevono un biglietto per link e non possono mai scaricare l'elenco dei biglietti. Un biglietto in pausa non mostra dati di contatto.
Limiti contro gli abusi
Accesso, scambio di contatti, modulo di contatto, ordine, scansione del brand e salvataggio nell'editor hanno tutti un limite, condiviso tra i nostri server.
Accesso senza password
Entri con un link via e-mail. Il nostro server risponde allo stesso modo sia che un indirizzo sia conosciuto o no, così nessuno può scoprire chi è cliente.
Foto ricodificate sul server
I file caricati vengono letti e ricodificati come immagini semplici, senza metadati. Le foto degli ordini non pagati stanno in uno spazio privato e vengono ripulite quando il link di pagamento scade.
Leggere il tuo sito in sicurezza
La scansione del brand recupera solo indirizzi pubblici, con un limite di tempo e dimensione, e ricontrolla l'indirizzo nel momento in cui si connette.
Amministrazione solo per lo staff
L'area di amministrazione è aperta solo agli account con ruolo admin e un codice da un'app di autenticazione (verifica in due passaggi). Ogni azione admin ricontrolla entrambi sul server.
Il controllo resta a te
Esporta i tuoi contatti
Scarica tutti i contatti in CSV dalla dashboard, quando vuoi, per qualsiasi CRM.
Elimina il tuo account da solo
Dashboard, Impostazioni, elimina. Biglietto, contatti e statistiche spariscono subito.
Metti in pausa il biglietto, scegli i motori di ricerca
Metti in pausa un biglietto con un interruttore; un biglietto in pausa non mostra dati di contatto. Decidi tu se i motori di ricerca possono elencarlo.
Un accordo sul trattamento con ogni abbonamento
Tu sei il titolare dei dati che i visitatori lasciano; noi siamo il responsabile. L'accordo è pubblico e vale per ogni piano.
Dove siamo sinceri
Ancora nessun report SOC 2 o ISO 27001
Siamo un piccolo servizio di MP Agency. Preferiamo mostrarti cosa facciamo piuttosto che un bollino che non abbiamo. Chiedici qualsiasi cosa su questa pagina e rispondiamo.
Il nostro team lavora da fuori dell'UE
Il database è nell'UE; le persone che gestiscono heresmine ci lavorano da fuori dell'UE. L'informativa privacy spiega la base di quel trasferimento.
I pass Wallet dipendono da Apple e Google
La pagina del biglietto e il codice QR funzionano sempre, anche se un pass Wallet non può essere emesso.
Cosa succede quando smetti.
Puoi disdire quando vuoi dalla tua dashboard. Ecco cosa succede dopo.
Disdici
In Abbonamento, nella tua dashboard. Il tuo biglietto funziona fino alla fine del periodo pagato o del periodo di prova.
Il biglietto va in pausa
La sua pagina mostra solo il tuo nome. Link, codice QR e biglietto NFC non mostrano più i tuoi dati.
Puoi tornare
Riprendi l'abbonamento e lo stesso biglietto torna sullo stesso link, con il tuo codice QR e il biglietto NFC.
Dopo sei mesi viene cancellato
Sei mesi dopo la pausa il biglietto viene cancellato, con contatti e statistiche. Scarica prima i tuoi contatti in CSV.