I documenti, nelle stesse parole semplici del prodotto
Tre documenti che un ufficio acquisti o una revisione di sicurezza chiederà. La clausola di conformità è nelle condizioni, non in una nota a piè di pagina.
Ultima revisione
Condizioni v4 e attribuzioni riviste il 2 settembre 2026. DPA v3 pubblicato il 12 giugno 2026, controfirmato entro un giorno lavorativo.
Fai una domanda legaleAccordo sul trattamento dei dati
v3 · 12 giu 2026Tu sei il titolare del trattamento, noi siamo il responsabile. Questo è il riepilogo che una revisione di sicurezza chiede di solito; il documento firmabile è identico nella sostanza.
Ruoli
Agisci come titolare del trattamento per i dati personali presenti nelle pagine che sottoponiamo a scansione e nella tua area di lavoro. Noi agiamo come responsabile del trattamento e li trattiamo solo per fornire il servizio descritto nelle condizioni.
Che cosa trattiamo
- Dati dell’account
- Nome, e-mail di lavoro, ruolo, organizzazione, password con hash, registri di sessione e di audit.
- Artefatti di scansione
- Frammenti di HTML delle pagine, screenshot, output grezzo dello scanner e riscontri derivati per le pagine che indichi.
- Dati di fatturazione
- Ragione sociale, indirizzo, partita IVA, cronologia delle fatture. I dati della carta restano presso Stripe.
- Dati di assistenza
- I messaggi che ci invii, conservati per due anni e mai usati per il marketing.
Dove risiedono
Hetzner Falkenstein come regione principale e Helsinki come riserva, entrambe nell’UE. L’archiviazione a oggetti e la posta transazionale hanno sede nell’UE. Nessuna regione statunitense è selezionabile e nessun dato viene trasferito fuori dal SEE.
Sub-responsabili
- Hetzner Online GmbH
- Hosting di calcolo e database · Germania e Finlandia
- Cloudflare (archiviazione UE)
- Archiviazione a oggetti per report, screenshot e pacchetti · regione UE
- Stripe Payments Europe
- Fatturazione, fatture e gestione dell’IVA · Irlanda
- Postmark (EU)
- Posta transazionale · regione UE
Misure di sicurezza
Cifratura in transito e a riposo, isolamento delle query per organizzazione applicato nel livello API, log di audit in sola aggiunta, accesso del personale con privilegi minimi in cui l’impersonificazione richiede un ticket di assistenza, e un test di penetrazione esterno annuale il cui riepilogo è disponibile su richiesta.
Notifica di violazione
Ti informiamo senza ingiustificato ritardo ed entro 48 ore da quando veniamo a conoscenza di una violazione di dati personali che interessa la tua area di lavoro, con i fatti noti in quel momento e le misure adottate.
Cancellazione
Alla cessazione i dati personali sono cancellati entro 30 giorni, ad eccezione dei pacchetti di prove sigillati, che puoi conservare per la loro finestra di conservazione di 24 mesi o far cancellare immediatamente su richiesta.
Le copie firmate sono controfirmate entro un giorno lavorativo. Le clausole contrattuali tipo non sono necessarie — nessun dato lascia l’UE.