Condizioni, DPA e attribuzioni

I documenti, nelle stesse parole semplici del prodotto

Tre documenti che un ufficio acquisti o una revisione di sicurezza chiederà. La clausola di conformità è nelle condizioni, non in una nota a piè di pagina.

Ultima revisione

Condizioni v4 e attribuzioni riviste il 2 settembre 2026. DPA v3 pubblicato il 12 giugno 2026, controfirmato entro un giorno lavorativo.

Fai una domanda legale

Accordo sul trattamento dei dati

v3 · 12 giu 2026

Tu sei il titolare del trattamento, noi siamo il responsabile. Questo è il riepilogo che una revisione di sicurezza chiede di solito; il documento firmabile è identico nella sostanza.

1

Ruoli

Agisci come titolare del trattamento per i dati personali presenti nelle pagine che sottoponiamo a scansione e nella tua area di lavoro. Noi agiamo come responsabile del trattamento e li trattiamo solo per fornire il servizio descritto nelle condizioni.

2

Che cosa trattiamo

Dati dell’account
Nome, e-mail di lavoro, ruolo, organizzazione, password con hash, registri di sessione e di audit.
Artefatti di scansione
Frammenti di HTML delle pagine, screenshot, output grezzo dello scanner e riscontri derivati per le pagine che indichi.
Dati di fatturazione
Ragione sociale, indirizzo, partita IVA, cronologia delle fatture. I dati della carta restano presso Stripe.
Dati di assistenza
I messaggi che ci invii, conservati per due anni e mai usati per il marketing.
3

Dove risiedono

Hetzner Falkenstein come regione principale e Helsinki come riserva, entrambe nell’UE. L’archiviazione a oggetti e la posta transazionale hanno sede nell’UE. Nessuna regione statunitense è selezionabile e nessun dato viene trasferito fuori dal SEE.

4

Sub-responsabili

Hetzner Online GmbH
Hosting di calcolo e database · Germania e Finlandia
Cloudflare (archiviazione UE)
Archiviazione a oggetti per report, screenshot e pacchetti · regione UE
Stripe Payments Europe
Fatturazione, fatture e gestione dell’IVA · Irlanda
Postmark (EU)
Posta transazionale · regione UE
6

Misure di sicurezza

Cifratura in transito e a riposo, isolamento delle query per organizzazione applicato nel livello API, log di audit in sola aggiunta, accesso del personale con privilegi minimi in cui l’impersonificazione richiede un ticket di assistenza, e un test di penetrazione esterno annuale il cui riepilogo è disponibile su richiesta.

8

Notifica di violazione

Ti informiamo senza ingiustificato ritardo ed entro 48 ore da quando veniamo a conoscenza di una violazione di dati personali che interessa la tua area di lavoro, con i fatti noti in quel momento e le misure adottate.

9

Cancellazione

Alla cessazione i dati personali sono cancellati entro 30 giorni, ad eccezione dei pacchetti di prove sigillati, che puoi conservare per la loro finestra di conservazione di 24 mesi o far cancellare immediatamente su richiesta.

Le copie firmate sono controfirmate entro un giorno lavorativo. Le clausole contrattuali tipo non sono necessarie — nessun dato lascia l’UE.