Area riservata

Abbiamo prestato particolare attenzione per garantire la sicurezza e la privacy dei dati inseriti nell'area riservata di questo sito.

Il server che ospita l'area riservata è presso la sede di B.L.S. Consulting Srl (Via Gramsci 25 Pavia), per evitare di tenere dati personali presso il provider che ospita il sito web.

I dati immessi nell'area riservata (utente, password, email, telefono, ecc.) viaggiano su Internet in forma crittografata (protocollo HTTPS), protetti con certificato SSL emesso dalla CA COMODO Enterprise SSL.

I principali dati del certificato sono:

- Common Name: www2.bls.it
- Organization: BLS Consulting srl
- Serial Number: 28:B5:51:0D:31:AF:4C:19:67:69:41:BE:9C:5A:05:83
- Issued On: 04/01/2008
- Expires On: 04/01/2011
- Fingerprint (identificazione personale): 3d:41:21:77:26:ef:b8:e3:c0:56:e3:8d:8e:e2:7d:78:11:d0:c0:ff

Si prega di visualizzare i dati del certificato sul propio browser e verificare che corrispondano con quelli indicati, specialmente il Serial Number ed il Fingerprint. In alternativa si consiglia vivamente di installare Verification Engine che realizzerà questi ed altri test.

Il bollino rosso visualizzato nell'angolo inferiore destro del browser garantisce l'autenticità e la sicurezza del sito, visualizza inoltre il massimale dell'assicurazione ($500.000,00) che il certificatore garantisce per quanto concerne l'autenticità del sito e dei dati dichiarati.

Server, Software e Sistemi Operativi

I server che ospitano il sito web (www.bls.it) e l'area riservata (www2.bls.it) sono adeguatamente protetti da firewall e da altri sistemi di sicurezza come richiesto dalla normativa italiana per la protezione dei dati personali.

Entrambi i server usano il sistema operativo Linux, in particolare la distribuzione sbox3 da noi sviluppata e mantenuta. Questa distribuzione implementa numerosi accorgimenti per garantire un'elevata sicurezza.

I software utilizzati per pubblicare i siti web (Apache, PHP, Tomcat, MySQL) sono costantemente aggiornati, entro pochi giorni dall'uscita di aggiornamenti riguardanti la sicurezza.

opt-in e opt-out

Come prescritto dalla legislazione e dalle norme di buona pratica:

- la registrazione sul nostro sito avviene su richiesta volontaria (opt-in) e dopo email di conferma (confirmed opt-in)

- l'utente può in qualunque momento chiedere la cancellazione dei propri dati (opt-out), correggere/modificare i dati e modificare la password (come prescritto dalla normativa)

- chi si registra sul nostro sito può usufruire di alcuni servizi gratuiti (alcuni per un periodo limitato di tempo) o ottenere informazioni o offerte via email, in qualunque caso la restistrazione non verrà in nessun caso considerata un ordine di acquisto

- BLS applica queste policy per le email compatibili con le specifiche della Email Sender & Provider Coalition, della normativa italiana e delle direttive europee.