CONDIZIONI DI UTILIZZO

In ottemperanza all’obbligo di informazione previsto dall’articolo 10 della Legge 34/2002 dell’11 luglio, sui Servizi della Società dell’Informazione e del Commercio Elettronico, si informa che la società titolare del software Andy (di seguito, l’“Applicazione”) è INNOVATION TO WIN, S.L. (di seguito, “Intowin”), con sede legale in C/ Diputació, 211, 08011 Barcellona (Spagna), C.I.F. B67074948 e indirizzo e-mail di contatto: info@intowin.es.

L’accesso all’Applicazione da parte del datore di lavoro, dell’azienda o dell’ente che acquisisce la licenza (di seguito il “Licenziante”) e da parte di tutte le persone registrate dallo stesso (di seguito gli “Utenti”) è subordinato alla previa lettura e accettazione integrale, espressa e senza riserve delle presenti CONDIZIONI DI UTILIZZO vigenti al momento dell’accesso, che si invita a leggere attentamente.
Sia i Licenzianti che gli Utenti avranno la qualifica di “CLIENTE” e il CLIENTE, nel momento in cui utilizza l’Applicazione, i suoi contenuti o i suoi servizi, accetta e si sottopone espressamente alle presenti condizioni generali di utilizzo.

Le presenti condizioni di utilizzo possono essere modificate per adattarsi ai servizi forniti, a cambiamenti di configurazione dell’Applicazione o a modifiche legislative. Si consiglia di verificarne la validità ogni volta che si accede all’Applicazione.

Condizioni di accesso e utilizzo

L’accesso all’Applicazione è riservato ai Licenzianti previamente registrati ai quali sia stato fornito un codice utente e una password personali, nonché agli Utenti registrati dai Licenzianti. L’Applicazione può pertanto essere utilizzata esclusivamente dalle persone registrate come lavoratori e abilitate all’uso dell’Applicazione dal Licenziante. Tutti tali Utenti avranno la qualifica di CLIENTE insieme ai Licenzianti.

Non è consentito l’accesso mediante credenziali appartenenti ad altri Utenti o Licenzianti.

Il CLIENTE è l’unico responsabile della custodia delle proprie credenziali di accesso e tutto il suo personale è tenuto a notificare alla propria azienda o a Intowin qualsiasi perdita o utilizzo illecito delle stesse.

Il Licenziante è responsabile di tutti i dati personali inseriti nell’Applicazione in virtù del rapporto contrattuale tra Licenziante (datore di lavoro) e Utente (persona a suo carico). Intowin agisce esclusivamente come fornitore del software e non assume alcuna responsabilità per il trattamento dei dati effettuato all’interno dell’Applicazione.

Intowin agisce come Responsabile del Trattamento dei dati personali inclusi nell’Applicazione, in conformità al contratto sottoscritto con il Licenziante, impegnandosi a rispettare quanto previsto dalla normativa vigente in materia di protezione dei dati personali. Il trattamento dei dati personali avviene in conformità alla nostra Politica sulla Privacy.

Ogni Utente potrà esercitare i propri diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità dei dati rivolgendosi al responsabile delle risorse umane del Licenziante, indicando il trattamento specifico e il diritto che intende esercitare, oppure a INNOVATION TO WIN, S.L., C/ Diputació, 211, 08011 Barcellona (Spagna), e-mail di contatto: info@intowin.es, che provvederà a trasmettere la richiesta al Licenziante.

Il CLIENTE deve accedere all’Applicazione in buona fede, nel rispetto dell’ordine pubblico e delle presenti Condizioni di Utilizzo. L’accesso all’Applicazione avviene sotto l’esclusiva responsabilità del CLIENTE, che risponderà in ogni caso dei danni e dei pregiudizi che possa causare a terzi o a Intowin.

Il CLIENTE garantisce che tutte le informazioni personali fornite tramite l’Applicazione sono esatte e veritiere e si impegna a mantenerle costantemente aggiornate. Il CLIENTE è l’unico responsabile dell’inesattezza o falsità dei dati forniti e dei danni che ne possano derivare.

L’Applicazione raccoglie una serie di informazioni sugli Utenti relative alla giornata lavorativa. Il CLIENTE è consapevole e accetta che tali informazioni possano variare in tempo reale e rinuncia espressamente a qualsiasi reclamo nei confronti di Intowin.

È espressamente vietato al CLIENTE utilizzare o ottenere i servizi e i contenuti offerti dall’Applicazione mediante procedure diverse da quelle stabilite nella stessa e nelle presenti Condizioni di Utilizzo. È altresì vietato l’uso di qualsiasi tecnica o procedimento volto ad accedere, monitorare o tentare di accedere a informazioni non disponibili attraverso l’Applicazione.

Intowin si riserva il diritto unilaterale e senza preavviso di disattivare qualsiasi CLIENTE che violi le presenti condizioni di utilizzo, senza che il CLIENTE abbia diritto ad alcun tipo di reclamo. Intowin si riserva inoltre il diritto di intraprendere le azioni legali opportune contro coloro che violino le presenti condizioni, restando inteso che la mancata attivazione di tali azioni non costituisce rinuncia alle stesse.

1. Proprietà intellettuale

Tutti i contenuti, testi, immagini e codici sorgente sono di proprietà di Intowin o di terzi dai quali è stato ottenuto il diritto di utilizzo e sono protetti dai diritti di proprietà intellettuale e industriale.

Il CLIENTE ha diritto esclusivamente a un uso privato e non commerciale degli stessi e necessita di autorizzazione espressa per modificarli, riprodurli, sfruttarli, distribuirli o esercitare qualsiasi diritto spettante al titolare.

Intowin è esonerata da qualsiasi responsabilità per reclami relativi ai diritti di proprietà intellettuale dei contenuti e delle immagini pubblicati o inseriti da terzi nell’Applicazione, essendo tale responsabilità esclusivamente a carico di chi li pubblica o li inserisce.

L’inserimento di collegamenti esterni all’Applicazione non conferisce alcun diritto sulla stessa, né attribuisce la qualifica di collaboratore o partner.

2. Responsabilità

Nel mettere a disposizione del CLIENTE l’Applicazione, Intowin intende offrire un servizio di qualità, utilizzando la massima diligenza nella sua erogazione e nei mezzi tecnologici impiegati. Tuttavia, non garantisce l’assenza di virus o altri elementi che possano danneggiare il sistema informatico del CLIENTE o dell’organizzazione di appartenenza.

Intowin non garantisce la disponibilità continua e ininterrotta del servizio dell’Applicazione per cause di forza maggiore, problemi della rete Internet, guasti tecnologici o altre circostanze imprevedibili. Il CLIENTE accetta di sopportare tali circostanze entro limiti ragionevoli e rinuncia espressamente a qualsiasi pretesa di responsabilità nei confronti di Intowin.

È vietato qualsiasi comportamento che comporti un sovraccarico dei sistemi informatici di Intowin, l’introduzione di virus, robot o software che alterino il normale funzionamento dell’Applicazione o che possano causare danni ai sistemi informatici.

Il CLIENTE assume ogni responsabilità derivante dall’uso dell’Applicazione ed è l’unico responsabile di qualsiasi effetto diretto o indiretto che ne derivi, inclusi eventuali risultati economici, tecnici o giuridici negativi, impegnandosi a manlevare Intowin da qualsiasi reclamo.

Intowin è esonerata da qualsiasi responsabilità derivante da reclami di terzi, incluse spese legali, causati dall’inadempimento del CLIENTE alle presenti condizioni o alla normativa vigente.

Il CLIENTE dichiara di aver compreso e accettato integralmente le presenti condizioni di utilizzo.

L’utilizzo dell’Applicazione implica l’accettazione automatica delle presenti condizioni.

3. Giurisdizione e validità delle condizioni

Tutto quanto riguarda l’Applicazione è regolato esclusivamente dalla legge spagnola.

Le presenti Condizioni Generali di Utilizzo sono state aggiornate in data 12/05/2021. Intowin potrà modificarle in qualsiasi momento; si invita pertanto a verificarne la data di aggiornamento ad ogni accesso all’Applicazione.

Politiche e Architettura di Sicurezza di Intowin

– Versione semplificata

1. Introduzione

Intowin è un fornitore leader di soluzioni SaaS innovative, dedicate al miglioramento dei processi aziendali attraverso tecnologie sicure e affidabili. Il nostro prodotto di punta, Andy, è progettato per rivoluzionare la gestione della sicurezza alimentare e dell’igiene nei settori dell’ospitalità e del food service.

Implementiamo protocolli di sicurezza conformi agli standard di settore, autenticazione multifattoriale (MFA) e controlli di accesso basati sui ruoli per proteggere i dati sensibili. Inoltre, rispettiamo rigorose normative in materia di protezione dei dati, come il Regolamento Generale sulla Protezione dei Dati (RGPD).

La prossimità al cliente, la qualità del servizio e l’orientamento ai risultati sono elementi distintivi della nostra identità. Consapevoli dell’importanza della sicurezza delle informazioni e in linea con i valori che ci rappresentano, Intowin ha promosso l’implementazione di un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) conforme ai requisiti della norma ISO 27001, con l’obiettivo di identificare, valutare e minimizzare i rischi a cui sono esposte le informazioni proprie e quelle dei clienti, nonché garantire il rispetto degli obiettivi stabiliti.

L’obiettivo principale di questa Politica di Sicurezza è stabilire un modello operativo che consenta di sviluppare una cultura aziendale, un modo di lavorare e di prendere decisioni in Intowin, assicurando che la sicurezza delle informazioni e il rispetto dei dati personali siano una costante, attraverso:

• La preservazione della riservatezza delle informazioni dei nostri clienti, evitando la loro divulgazione e l’accesso da parte di persone non autorizzate.

• Il mantenimento dell’integrità delle informazioni dei nostri clienti, garantendone l’accuratezza ed evitando il deterioramento.

• La garanzia della disponibilità delle informazioni dei nostri clienti, su tutti i supporti e ogniqualvolta siano necessarie.

La Direzione attribuisce particolare importanza alla disponibilità e alla riservatezza delle informazioni, e ancor più a quelle dei clienti, stabilendole come criteri principali nella valutazione dei rischi. A tal fine, si impegna a sviluppare, implementare, mantenere e migliorare continuamente il proprio Sistema di Gestione della Sicurezza delle Informazioni (SGSI), con l’obiettivo di un miglioramento continuo dei servizi offerti e del trattamento delle informazioni dei clienti.

2. Architettura di sicurezza

La nostra architettura di sicurezza include più livelli di protezione — sicurezza di rete, sicurezza delle applicazioni e sicurezza dei dati — al fine di garantire una difesa completa contro le minacce informatiche.

2.1. Sicurezza della rete

Utilizziamo una Virtual Private Cloud (VPC) e l’autenticazione VPN per creare ambienti di rete isolati e garantire un accesso sicuro. I gruppi di sicurezza e le Network ACL vengono implementati per controllare il traffico in entrata e in uscita.

2.2. Sicurezza delle applicazioni

Adottiamo pratiche di sviluppo sicuro, effettuiamo revisioni e test periodici del codice e utilizziamo Web Application Firewall (WAF) per proteggere le nostre applicazioni da vulnerabilità e attacchi web comuni.

2.3. Sicurezza dei dati

I dati vengono crittografati sia a riposo che in transito, utilizzando standard di crittografia avanzati.
Sono implementati rigorosi controlli di accesso per garantire che solo gli utenti autorizzati possano accedere ai dati sensibili.
Vengono inoltre effettuati backup periodici e adottate misure di ripristino rapido per garantire l’integrità dei dati.

2.4. Gestione delle identità e degli accessi

Utilizziamo AWS Identity and Access Management (IAM) per definire permessi dettagliati e applichiamo l’autenticazione multifattoriale (MFA) per l’accesso alle risorse critiche.

2.5. Monitoraggio e miglioramento continuo

Il monitoraggio continuo tramite AWS CloudWatch e AWS CloudTrail garantisce che tutte le attività e le modifiche all’interno del nostro ambiente AWS siano registrate per individuare e rispondere tempestivamente a potenziali minacce.
Vengono eseguiti audit e revisioni di sicurezza periodiche per garantire il rispetto delle politiche di sicurezza.

3. Politiche di sicurezza

Abbiamo stabilito politiche di sicurezza complete che coprono il controllo degli accessi, la protezione dei dati, la risposta agli incidenti e la formazione degli utenti.
Vengono eseguiti backup periodici e predisposto un piano di disaster recovery per garantire la continuità del servizio.

4. Conformità normativa e standard di sicurezza

Garantiamo la piena conformità al RGPD, effettuando valutazioni di sicurezza periodiche e implementando misure adeguate per proteggere i dati personali.
Affrontiamo i 10 principali rischi di sicurezza OWASP attraverso misure complete di sicurezza delle applicazioni.

5. Monitoraggio e rilevamento delle minacce

Utilizziamo sistemi e strumenti avanzati di rilevamento delle minacce per monitorare attività sospette e potenziali incidenti di sicurezza.
AWS CloudWatch, AWS Security Hub e AWS Config vengono utilizzati per il monitoraggio continuo e la valutazione della conformità.

6. Risposta agli incidenti

Il nostro piano di risposta agli incidenti include procedure definite per identificare, gestire e mitigare gli incidenti di sicurezza.
Protocolli di comunicazione chiari garantiscono una comunicazione tempestiva e trasparente con tutte le parti interessate durante un incidente di sicurezza.