Sicurezza

Meno conservato, meno da perdere

La protezione più forte è non conservare affatto i dati. Le tue uscite restano sul tuo computer a meno che tu non attivi i backup, la tua frequenza cardiaca non viene mai conservata qui -- con un consenso apposito passa soltanto attraverso di noi verso i servizi di allenamento che colleghi -- e di un servizio di allenamento collegato teniamo solo il tuo numero di atleta e il numero che il servizio dà a ogni uscita che abbiamo inviato. Non c’è nessuna password da rubare: accedi con un codice monouso inviato al tuo indirizzo email.

In transito e a riposo

• Ogni connessione a questo sito, al servizio account e al relay su cui i ciclisti si incontrano è cifrata.
• Il database e le uscite conservate sono cifrati a riposo dai fornitori che li ospitano, nell’UE.
• L’accesso concesso da un servizio di allenamento collegato è cifrato una seconda volta con una nostra chiave, tenuta separata dal database, ed è usato solo dal nostro server. L’app sul tuo computer non lo possiede mai.
• I token di accesso sul tuo computer sono conservati nel portachiavi del tuo sistema.

Accessi e log

• Solo le persone che gestiscono il servizio possono accedere ai server e al database.
• Il servizio account non conserva indirizzi IP nei suoi log; il relay li conserva solo in forma troncata. I log vengono cancellati dopo 14 giorni.
• I tempi di conservazione di ogni tipo di dato sono imposti dal software, non affidati a un promemoria, e una cancellazione viene applicata di nuovo a qualsiasi backup che ripristiniamo.

Se qualcosa va storto

Se una violazione della sicurezza riguarda dati personali, la notifichiamo all’autorità di controllo entro 72 ore dove la legge lo richiede, la comunichiamo senza ingiustificato ritardo ai ciclisti coinvolti quando presenta un rischio elevato per i loro diritti, e informiamo ogni servizio di allenamento i cui dati sono coinvolti, come richiede il nostro accordo con quel servizio.

Segnalare una vulnerabilità

Scrivi a support@ridevelowatt.com con "Security" nell’oggetto, in inglese, tedesco o olandese; lo stesso indirizzo è in https://ridevelowatt.com/.well-known/security.txt. Dicci cosa hai trovato e come riprodurlo. Ti risponderà una persona, di solito entro due giorni lavorativi, e ti terremo al corrente mentre lo risolviamo.

Per favore lasciaci un tempo ragionevole per risolvere un problema prima di renderlo pubblico, non accedere ai dati di altre persone e non modificarli oltre quanto serve per dimostrare il problema, e non peggiorare il servizio per gli altri. La ricerca fatta in buona fede a queste condizioni è benvenuta, e non prenderemo provvedimenti contro di essa.

Per servizi di allenamento e partner

Se stai valutando un’integrazione con VeloWatt Pro e ti servono più dettagli di quelli che danno questa pagina e l’informativa sulla privacy, come una descrizione delle nostre misure tecniche e organizzative o un accordo sul trattamento dei dati, scrivi a support@ridevelowatt.com.