Question 1

I dati degli ospiti sono al sicuro?

Accepted Answer

Crittografia at-rest e in-transit · server UE · controlli d'accesso per ruolo. Tutti i dati sono cifrati at-rest (Postgres) e in-transit (TLS 1.3). I documenti d'identità caricati al check-in stanno in storage privato con URL firmati a tempo limitato, nessun accesso pubblico. I server sono in EU (Irlanda, AWS/Supabase). Il controllo accessi è granulare per ruolo: staff non vede i dati sensibili di ospiti se non previsto dal flusso.

Question 2

Onbordi è conforme al GDPR?

Accepted Answer

Sì · DPA disponibile, data residency EU, diritto all'oblio gestito. Onbordi è Data Processor per i dati dei tuoi ospiti (tu sei il Data Controller). Firmiamo un Data Processing Agreement (DPA) con ogni cliente business e rispettiamo tutti i diritti GDPR (accesso, rettifica, cancellazione, portabilità). Se un ospite ti chiede la cancellazione dei propri dati, puoi eliminarli dalla scheda prenotazione e Onbordi propaga la cancellazione anche su log e backup entro 30 giorni.

Question 3

Cosa succede ai miei dati se chiudo l'account?

Accepted Answer

Export completo disponibile · 30 giorni di grace period, poi cancellazione definitiva. Prima di chiudere l'account puoi esportare tutti i tuoi dati (prenotazioni, ospiti, trasmissioni) in CSV dalla pagina relativa. Una volta confermata la chiusura, hai 30 giorni per riaprire: dopo questo grace period i dati vengono cancellati in modo irreversibile.