Sicurezza e privacy
Una sicurezza verificabile.
Hosting UE. GDPR. Audit trail.
Lei è responsabile dei dati di clienti, autisti e vettori. Per questo documentiamo apertamente come LogCon li protegge.
Attività in tempo reale
- Annulla
Ordine A-2026-004711 creato da e-mail
2 min fa
- Annulla
Conferma d'ordine inviata al cliente
2 min fa
- Annulla
Viaggio pianificato con GU-481 LC
1 min fa
- Annulla
ETA 14:30 comunicato al cliente (italiano)
proprio ora
Ogni azione dell'IA viene registrata e può essere annullata.
Transport workflow illustration
Hosting nell'UE
Gestito in data center all'interno dell'UE. Servizi interni come database e storage non sono raggiungibili pubblicamente.
Crittografia
TLS 1.2+ per ogni connessione. Credenziali delle integrazioni cifrate con AES-256-GCM e mascherate nelle risposte API.
Password e chiavi
Password con hash bcrypt, chiavi API salvate solo come hash SHA-256, accesso tramite JWT con scadenza.
Accesso, 2FA e SSO
Autenticazione a due fattori con TOTP o passkey (WebAuthn), applicabile a tutti gli utenti tramite policy, obbligatoria per gli amministratori della piattaforma. Single sign-on tramite OIDC (Entra ID, Google Workspace, Okta) e SAML 2.0 con verifica del dominio, provisioning JIT e SCIM. Blocco dell'account dopo tentativi ripetuti falliti.
Ruoli e separazione dei tenant
Dieci ruoli standard più ruoli personalizzati con permessi a livello di campo per prezzi e margine, filiali con accesso ai dati proprio. Ogni tabella riporta l'ID tenant, ogni query filtra su di esso.
Audit log
Ogni modifica e ogni azione dell'IA con autore, momento e stato prima/dopo – filtrabile ed esportabile per gli amministratori. Documenti con checksum SHA-256.
Backup
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Conservazione e cancellazione
Job di cancellazione automatica per notifiche, e-mail di spam, conversazioni Copilot e proposte scadute dopo periodi prestabiliti.
Interfacce sicure
Webhook con firma HMAC-SHA256, chiavi API con ambiti definiti, rate limit contro gli abusi.
IA con trasparenza – nello spirito dell'EU AI Act
Gli agenti LogCon non prendono decisioni sulle persone. Creano proposte che, a seconda del livello di autonomia, vengono verificate da una persona oppure eseguite automaticamente – in modo tracciato e reversibile.
- Ogni esecuzione IA registrata con modello, token, costo e durata
- Ogni proposta con livello di confidenza, motivazione e rischi
- Azioni automatiche con possibilità di annullamento
- Le proposte aperte scadono dopo 72 ore
- I messaggi generati dall'IA sono contrassegnati come tali
- L'interruttore di emergenza riporta ogni agente allo stato «proposta»
Il GDPR nella pratica
Trattamento dei dati
Accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR con le misure tecniche e organizzative in allegato, accettato online con un clic. Registro delle attività di trattamento esportabile come CSV, JSON o PDF.
Subresponsabili del trattamento
Elenco completo con finalità, dati e ubicazione – le modifiche vengono comunicate con 30 giorni di anticipo.
Diritti degli interessati
Pacchetti di accesso ai sensi dell'art. 15, cancellazione ai sensi dell'art. 17 con verifica dei termini di conservazione e log di cancellazione, esportazione completa dei dati come ZIP (JSON, CSV, documenti).
Subresponsabili del trattamento e destinatari
I seguenti fornitori di servizi trattano dati personali per nostro conto. Comunichiamo ai clienti eventuali modifiche con un preavviso di almeno 30 giorni.
| Fornitore | Finalità | Categorie di dati | Sede / base giuridica |
|---|---|---|---|
| (da completare) | Gestione dell'applicazione, del database, dell'archiviazione dei file e dei backup | Tutti i dati memorizzati nel servizio | UE – (da completare); DPA, data center certificato ISO 27001 |
| Anthropic PBC | Modelli di IA (Claude) per gli agenti e il Copilot | Contenuto delle e-mail, testo dei documenti, dati dell'ordine e anagrafici come contesto della rispettiva richiesta | USA – paese terzo; clausole contrattuali standard ovvero EU-US Data Privacy Framework; nessun addestramento con i dati dei clienti |
| Stripe Payments Europe, Ltd.solo in caso di abbonamenti a pagamento | Fatturazione degli abbonamenti a pagamento | Nome, indirizzo e-mail, indirizzo di fatturazione; i dati di pagamento sono raccolti direttamente da Stripe | Irlanda (UE); possibile trasferimento a Stripe, Inc. (USA) – clausole contrattuali standard |
| (da completare) | Invio di e-mail di sistema (ad es. conferme, reimpostazione della password, notifiche) | Indirizzo e-mail, nome, contenuto del messaggio | (da completare) |
| Servizi OpenStreetMap (Nominatim, OSRM)opzionale, a seconda della configurazione | Geocodifica degli indirizzi e calcolo dei percorsi | Indirizzi (indirizzi aziendali) ovvero coppie di coordinate – nessun dato personale | UE/Regno Unito ovvero a seconda del server; in produzione si raccomandano istanze proprie |
| Fornitori di telematica (ad es. Webfleet, Samsara)solo se attivato dal cliente | Acquisizione delle posizioni dei veicoli | Dati di posizione, identificativi dei veicoli | Contratto tra il cliente e il fornitore; LogCon mette a disposizione solo l'interfaccia |
| TIMOCOM GmbHsolo se attivato dal cliente | Borsa merci | Offerte di trasporto, contatti aziendali | Germania; contratto tra il cliente e il fornitore |
Una domanda sulla sicurezza o ha trovato una vulnerabilità?
Ci scriva tramite il modulo di contatto – risponderemo in via riservata.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.