Sicurezza e privacy
I dati delle persone meritano infrastruttura e processi seri. HuRa è progettato per lavorare in ambiente multi-tenant con separazione logica tra aziende, ruoli applicativi granulari e tracciamento delle attività rilevanti per la compliance.
Accessi e permessi
Ogni utente agisce nel perimetro della propria azienda e del proprio ruolo: HR, manager, dipendente, amministrazione anagrafica (senza accesso alle retribuzioni) e performance (senza accesso alla compensation). Le policy di sicurezza a livello database (RLS) riducono il rischio di accessi non autorizzati anche in caso di bug applicativi.
Single sign-on
Accesso con SSO SAML 2.0 tramite Microsoft Entra ID, configurato insieme al vostro IT sui domini aziendali. Gli accessi restano legati all'identità gestita dalla vostra directory.
Audit trail non modificabile
Le attività rilevanti per la compliance vengono registrate in un log che non può essere modificato: le voci si eliminano solo alla scadenza del periodo di conservazione, con una procedura controllata. Anche gli accessi del nostro supporto in modalità assistita sono tracciati.
Dati dopo la cessazione e anonimato
I dati dei dipendenti cessati seguono un processo dedicato di minimizzazione secondo le regole di conservazione concordate. Nelle survey anonime i risultati per segmento compaiono solo sopra una soglia minima di risposte, per impedire di risalire al singolo.
Infrastruttura e fornitori
L'applicazione si appoggia a fornitori cloud affidabili (hosting, database, autenticazione). Quando abiliti funzioni con AI o servizi esterni, il trattamento è limitato a quanto necessario per la funzionalità e documentabile verso il responsabile del trattamento.
GDPR e certificazioni
La conformità è un percorso continuo: supportiamo i clienti con modelli di documentazione (DPA, elenco sub-responsabili, playbook DSAR) e con evidenze operative per programmi come ISO 27001. In fase contrattuale concordiamo responsabilità e misure tecniche ed organizzative.
Parlane con noi in una demo →