1
Entità certificata
CampOrganizer APP GmbH (Vienna, Austria)
-
Piattaforma
Piattaforma
App web
App mobili
-
Soluzioni
-
Funzionalità
Operazioni principali
Famiglie e apprendimento
Dati e analytics
- Prezzi
Sicurezza e fiducia, progettate per i dati dei minori
ISO/IEC 27001:2022: certificazione indipendente e verificabile pubblicamente
2
Organismo di certificazione
Baltum Büroo OÜ
3
N. certificato
AT-ISMS-270526-1
4
Ambito certificato
Progettazione, sviluppo, gestione e assistenza di piattaforme web e mobili basate sul cloud per la gestione dei campi e l'apprendimento, compresi l'archiviazione, il trattamento, l'importazione e l'esportazione sicuri dei dati di clienti, genitori e partecipanti nelle implementazioni standard e white-label
5
Data della prima certificazione
27 maggio 2026
6
Validità
Dal 27 maggio 2026 al 26 maggio 2027; rinnovo annuale nell'ambito di un ciclo di certificazione triennale, subordinato ad audit di sorveglianza
7
Verifica indipendente
https://baltum.io/certificate/
I controlli alla base del certificato
1
Accesso basato sui ruoli
Ogni ruolo vede soltanto i dati e le azioni necessari per svolgere il proprio lavoro. Un counselor non è un amministratore; un amministratore non è automaticamente autorizzato a consultare i dati sanitari. Il principio del privilegio minimo è attivo per impostazione predefinita: non è una configurazione che devi ricordarti di impostare.
2
Dati sensibili classificati
Le informazioni su salute, allergie, farmaci e altri dati appartenenti a categorie particolari vengono classificate e cifrate. Sono visibili soltanto ai ruoli che ne hanno bisogno per il proprio lavoro, non a chiunque disponga di un account.
3
Dati sanitari mostrati solo con una motivazione
I valori più sensibili sono mascherati per impostazione predefinita e vengono mostrati uno alla volta: da una persona autorizzata, con una motivazione dichiarata e per un periodo limitato. Ogni consultazione viene registrata. Se qualcuno ha visualizzato un dato, puoi sapere chi è stato, quando e perché.
4
Contatti con i minori sotto controllo
La possibilità di contattare un minore attraverso la piattaforma richiede un'autorizzazione esplicita e registrata, separata da qualsiasi assegnazione del personale o della sessione. Non è mai consentita per impostazione predefinita.
5
Cifratura in transito e a riposo
I dati vengono cifrati durante la trasmissione e a riposo mediante controlli standard del settore.
6
Hosting nell'UE
La piattaforma opera su infrastrutture situate nell'Unione europea e i dati rimangono al suo interno.
Quando un genitore chiede, hai una risposta
Proprietà, portabilità e privacy
1
I dati sono di tua proprietà
La tua organizzazione mantiene la proprietà dei propri dati. Noi li archiviamo e li trattiamo per fornire il servizio; la proprietà non viene mai trasferita a CampOrganizer. Nessun vincolo forzato, fin dalla progettazione.
2
Esportali in autonomia e in sicurezza
Gli amministratori possono esportare direttamente i dati del campo in un formato leggibile dalle macchine. Se un'esportazione contiene dati sensibili, deve essere approvata da un secondo Camp Manager diverso dalla persona che l'ha richiesta, affinché la portabilità non diventi mai una fuga di dati.
3
Pratiche GDPR
L'accesso basato sui ruoli, la cifratura, la gestione del consenso e dei diritti degli interessati, l'esportazione strutturata e le procedure documentate per il trattamento dei dati supportano i tuoi obblighi ai sensi del GDPR. CampOrganizer agisce in qualità di responsabile del trattamento dei dati personali controllati dalla tua organizzazione: la netta distinzione giuridica che i clienti istituzionali si aspettano.
Hai trovato un problema di sicurezza? Segnalacelo.
Parliamo di sicurezza, privacy o del certificato
Scopri la piattaforma che ospiterà i tuoi dati
© 2026 CampOrganizer. All rights reserved.