Informazioni su Privacy e Sicurezza

Il questionario è gestito da SAPIENS ADVISORY & CONSULTING S.R.L, che raccoglie ed elabora le risposte per conto di Gruppo Tampieri nell’ambito dell’analisi di clima organizzativo.

Il questionario è anonimo. Non ti chiediamo nome, cognome, e-mail o numero di matricola, e non è possibile risalire a chi ha risposto.

Insieme alle risposte definitive non vengono registrati:

• il codice di accesso utilizzato;
• l’indirizzo IP o il tipo di dispositivo e di browser;
• la posizione geografica;
• la data e l’ora dell’invio.

Il codice personale che ricevi serve soltanto a garantire che ogni persona compili il questionario una sola volta e a permetterti di salvare e riprendere la compilazione. I codici sono distribuiti in modo casuale e non sono associati al tuo nome.

Quando invii il questionario, le risposte vengono separate definitivamente dal codice: il codice risulta soltanto “utilizzato” e non è più collegabile alle risposte.

Se utilizzi “Salva ed esci”, le risposte parziali vengono conservate temporaneamente sui server, collegate al codice, solo per consentirti di riprendere la compilazione. Al momento dell’invio la bozza viene cancellata. Le risposte non vengono salvate sul tuo dispositivo.

Le singole risposte sono elaborate esclusivamente da Sapiens Advisory & Consulting. All’azienda vengono consegnati soltanto risultati aggregati, in forma tale da non permettere di identificare le persone.

Il sito non utilizza cookie di profilazione, strumenti di analisi statistica, pubblicità o servizi di terze parti che seguono la tua navigazione. Vengono usati solo i cookie tecnici strettamente necessari al funzionamento della compilazione.

Le comunicazioni sono protette da connessione cifrata (HTTPS). Dopo ripetuti tentativi errati di inserimento del codice, l’accesso viene temporaneamente bloccato per proteggere i codici.

La partecipazione è volontaria. Puoi interrompere la compilazione in qualsiasi momento.

Poiché le risposte definitive sono anonime, non è possibile individuare, modificare o cancellare le risposte di una singola persona dopo l’invio. Per qualsiasi domanda sul trattamento dei dati puoi rivolgerti a SAPIENS ADVISORY & CONSULTING S.R.L. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

La piattaforma è ospitata su un Virtual Private Server (VPS) dedicato, configurato per garantire adeguati livelli di sicurezza, disponibilità e protezione dei dati.

L’infrastruttura utilizza sistemi di firewall e protezione contro attacchi DDoS. Le regole di rete consentono esclusivamente il traffico necessario al funzionamento della piattaforma, mentre l’accesso SSH è limitato a indirizzi IP autorizzati. Le porte relative al database e ai servizi interni dell’applicazione non sono accessibili direttamente da Internet.

L’accesso amministrativo al server è riservato esclusivamente al personale autorizzato, protetto tramite autenticazione a più fattori (MFA) e configurato in modo da impedire l’accesso diretto come utente root. Il sistema operativo e i componenti software vengono mantenuti aggiornati con regolari interventi di manutenzione e sicurezza.

Sono inoltre previsti backup periodici dell’infrastruttura, integrati, ove necessario, da copie manuali effettuate in occasione di aggiornamenti o interventi tecnici rilevanti.

Tutto il traffico della piattaforma viene trasmesso esclusivamente tramite HTTPS. Le richieste effettuate tramite HTTP vengono automaticamente reindirizzate verso connessioni sicure.

La comunicazione tra il browser dell’utente e il server è protetta mediante certificato digitale Domain Validated (DV) e protocolli crittografici TLS 1.2 e TLS 1.3. Le versioni precedenti dei protocolli e le suite crittografiche considerate deboli sono disabilitate.

Il certificato utilizza una chiave RSA a 2048 bit con firma SHA-256. Le connessioni impiegano algoritmi crittografici sicuri, quali AES-256-GCM o ChaCha20-Poly1305, in funzione della compatibilità con il browser utilizzato.