In sostanza, come devono essere gestiti i dati che esulano dal GDPR? Devono essere integralmente restituiti all'utente che ne faccia richiesta in caso di interruzione del rapporto?

io ho sempre saputo che l'intrastat dipende da chi fattura, non dove materialmente viene erogato il servizio

Ciao Ministry,
i modelli Intrastat possono essere presentati anche dagli stessi contribuenti, dovete provvedere a richiedere le credenziali di accesso all'Agenzia delle Dogane competenti.
Le pratiche burocratiche sono un pochino farraginose (l'Agenzia delle Dogane, a mio avviso, non funziona benissimo) la compilazione del modello e l'invio non richiedono elevate competenze; l'ausilio di un professionista può essere utile nel caso in cui vengano fatte operazioni più complesse con clienti o fornitori esteri.
Se il servizio non è acquistato da un fornitore residente in uno stato membro dell'Unione Europea non si è tenuti a presentare il modello Intrastat.

Dipende molto dalle tempistiche che hai, dai vincoli temporali e dal budget: tendenzialmente può essere una soluzione rifare tutto in Drupal perchè, almeno in teoria, scriveresti meno codice di quanto faresti rattoppando di continuo quello che hai. Ad ogni modo io ti suggerisco di provare ad implementare un paio di funzioni semplici sotto Drupal e capire quanto ci metti a finirle, se ci vuole troppo tempo magari ci ripensi, altrimenti è la strada giusta

Come scelta tra le versioni direi che la 7 è preferibile, di solito le recentissime danno qualche problema di stabilità / manutenzione essendo in beta. Occhio inoltre che molti moduli Drupal sono alpha del tutto, e non vanno bene per le versioni definitive delle app.

Ciao Ministry.

In linea teorica se ti funziona tutto in sandbox non dovresti avere problemi passando al pagamento reale.

Quello che ti consiglio se proprio vuoi fare un test è di fare il pagamento in ambiente di staging tipo dev.tuosito e fare dei pagamenti di 1 centesimo.
A livello fiscale non dovresti avere problemi perché essendo in test non emetterai fatture reali.

Ciao Ministry,
per le procedure di sicurezza si intende procedure adatte a prevenire la distruzione dei dati, il furto e la perdita accidentale.
Quindi direi che occorre archiviare in un database gli interessati (utenti) a seconda dei consensi prestati, occorre fare in modo che chi accede ai dati possa farlo solo dopo esser stato verificato (cioè deve essere identificato), e ognuno che ha accesso ai dati deve essere verificato separatamente (password separate) in modo che in qualunque momento sia possibile stabilire chi stava lavorando sui dati in caso di furto o perdita. Chiaramente procedure di backup cifrati, con controllo virus, ecc....
Cose del genere. Direi di rifarsi agli standard del settore. In particolare agli adempimenti previsti dal Garante Privacy per gli amministratori di sistema: conservare gli access log per 6 mesi, registrare gli accessi con indicazione dell'orario, ecc...

Nel caso da te indicato per l'home banking, direi che nella pratica si deve verificare cosa è effettivamente successo, potrebbe anche essere un problema indipendente dalla banca, ma in linea di massima la banca è responsabile dell'accesso ai dati di altri. Sicuramente è responsabile se l'altro preleva anche dei soldi (ma in questo caso si tratta di responsabilità penale o civili, non solo di accesso ai dati altrui).

Potresti utilizzare iescrow è italiano e per i venditori è gratuito non ci sono commissioni. Non so però se è utile a quello che serve a te. È un servizio di deposito a garanzia.

Ciao, Ministry.

Proprio in questi giorni sto interessandomi di certificati SSL.
Da quello che sto scoprendo (ma ancora non ne ho completa certezza) il fatto che un certificato è legato ad un solo dominio quindi ad un solo ip è un vincolo puramente commerciale. Nel senso che è un vincolo contrattuale definito dalle aziende CA.

Esistono però sul mercato delle CA che forniscono certificati per server, che rendono possibile l'implementazione dell'https su tutti i domini ospitati su una macchina. Fra l'altro questo spiega i certificati SSL condivisi venduti insieme a dei pacchetti hosting.
Ti suggerisco un link: en.wikipedia.org/wiki/Comparison_of_SSL_certificates_for_web_servers

Onestamente però non capisco il gioco con i due domini...

Se l'importo è al di sotto dei 1000 euro, potresti proporgli di pagare in contanti in anticipo e poi quando aprirà la partita iva, emetti la fattura.

Sto cercando di fare la stessa cosa per la mia azienda. Non mi è ancora chiaro cosa s'intende per "decertificare" e quindi "certificare" un dominio?
Dalla lettura di questa discussione capisco che non basta cambiare il record MX per far funzionare il servizio.
Possibile che non esistono tempi certi in cui si possa decertificare presso un provider e certificare presso un'altro? Ad esempio inoltrando la domanda anche al registro IGPEC direttamente indicando chi è il vecchio e chi è il nuovo provider, ed il cambio avviene automaticamente e velocemente.

Grazie mille per i chiarimenti!

Salve!

Io non ho molta esperienza, ma mi trovo wolto bene con OVH (ovh.it
è possibile intervenire sui whois, e qualche volta ho contattato telefonicamente l'assistenza e sono sempre stati gentili ed efficienti.

Le estensioni disponibili sono tantissime!

Riguardo ai tempi, purtroppo mi pare (ma qui posso sbagliare) che tutti i gestori abbiano la stessa politica nel mollare i nomi a dominio, quindi non saprei quale sia la soluzione per risolvere il ritardo nei trasferimenti. Se qualcuno sa come fare è una dritta che farebbe comodo anche a me.

Poi per il puntamento sui server il DNS utilizzabile può essere il loro o quello che vuoi tu.

Gli utili possono essere distribuiti solo se effettivamente conseguiti.
Capita che nelle società di persone i soci prelevino anche di più e questo non sarebbe consentito, esponendo i soci a responsabilità (e reati), tuttavia è raro che vengano a tal fine perseguiti considerando che la responsabilità illimitata e solidale li rende impegnati anche col proprio patrimonio personale.
La ripartizione degli utili è stabilità nell'atto costitutivo ed è legata alla quota da ciascuno conferita.
Possono esserci i soci d'opera che conferiscono non denaro ma la loro opera e deve essere determinata la loro partecipazione ai risultati della società in base all'apporto effettuato.

Ecco mi hai tolto le parole di bocca: trasferisci all'estero il sito che è meglio!

In Ita(g)lia non si sa mai come va a finire....