Autenticazione e profili
L’app utilizza Firebase Authentication e associa gli account autenticati a un profilo Funerivo attivo. I profili bloccati o non associati non ricevono un accesso regolare.
Accesso controllato
La gestione di pratiche sensibili richiede limiti chiari.
Funerivo combina autenticazione, ruoli, associazione all’impresa e verifiche tecniche. Restano determinanti la corretta configurazione e il corretto utilizzo da parte del gestore.
Implementato nell’app
Componenti tecnici e organizzativi.
Le indicazioni di questa pagina descrivono le funzionalità del codice sorgente esaminato. Non costituiscono una certificazione né una garanzia generale di conformità normativa.
Ruoli e diritti individuali
I diritti di creazione, modifica, eliminazione, accesso ai documenti, caricamento, esportazione, gestione degli utenti e consultazione del registro di controllo sono gestiti separatamente.
Separazione tra imprese
Pratiche, utenti, viaggi e voci del registro di controllo sono associati a un’impresa. Le regole del database verificano appartenenza e autorizzazione nelle operazioni di lettura e scrittura.
Accesso ai documenti
Il caricamento e il recupero avvengono tramite funzioni server protette. I percorsi di archiviazione vengono verificati rispetto a impresa, fascicolo e ID del documento; i file riservati richiedono un diritto corrispondente.
Integrità dei file
Per i documenti caricati viene memorizzata una somma di controllo SHA-256. Al recupero, questa consente di verificare se il contenuto del file corrisponde ancora alla somma di controllo registrata.
Voci del registro di controllo
Determinate operazioni professionali vengono registrate con utente, ruolo, data e ora e riferimento alla pratica. Secondo le regole Firestore, le voci di controllo esistenti non possono essere aggiornate né eliminate.
Indicazioni sulla conservazione
Quando si caricano documenti sono richieste una base di conservazione verificata e una data. Il gestore deve stabilire il termine corretto per ogni tipo di documento.
Disattivazione e archivio
Le imprese disattivate passano a una modalità di archivio limitata. L’eliminazione di pratiche e imprese è subordinata ad autorizzazioni e ulteriori condizioni di protezione.
Cosa volutamente non viene promesso
Nessuna etichetta sostituisce la verifica.
La protezione dei dati e la certezza giuridica non derivano dal solo software. Responsabilità, contratti, modelli di autorizzazione, processi di eliminazione e utilizzo concreto devono essere adeguati all’impresa.
×
Nessuna garanzia generale di «conformità al GDPR»Sono determinanti il trattamento effettivo e l’organizzazione.
×
Nessuna consulenza legale vincolanteRiferimenti normativi e date di pianificazione devono essere verificati da personale competente.
×
Nessuna certificazione come archivio a norma per la conservazione documentaleLa protezione tecnica dalle modifiche non equivale a una certificazione giuridica.
×
Non è garantita la gestione completa delle pratiche offlineLa PWA rende disponibile l’interfaccia; i dati operativi richiedono normalmente i servizi online.
Privacy di questo sito web
Questo sito non utilizza servizi di analisi, pubblicità o tracciamento né font web esterni. Il modulo di richiesta serve al contatto personale.