Protezione dei dati

Informazioni da Lei fornite

Quando richiede l'accesso a Helka, una dimostrazione o un progetto pilota, chiede aggiornamenti su Helka o invia una richiesta generale di progetto, StructylAI riceve i dati inseriti nel modulo. Questi possono comprendere il Suo nome, l'indirizzo e-mail, l'organizzazione e il tipo di richiesta selezionato.

Può anche scegliere di fornire informazioni quali il Suo ruolo, il Paese, il sito web, i recapiti di contatto preferiti, gli strumenti attuali, il volume approssimativo, la tempistica o un messaggio. Le informazioni facoltative vengono utilizzate solo se fornite.

Quando viene inviato un modulo, il sistema di ricezione tratta anche l'indirizzo IP del client relativo alla connessione oppure il singolo indirizzo del client convalidato e fornito da un proxy inverso attendibile configurato. Tratta inoltre l'ora di invio e l'eventuale chiave di idempotenza fornita con la richiesta e ricava impronte HMAC con chiave della richiesta e dell'indirizzo del client.

Come vengono utilizzati i dati

Le informazioni vengono utilizzate per esaminare la Sua richiesta e risponderLe, valutare se Helka o un altro servizio di StructylAI possa essere pertinente, discutere un possibile progetto e conservare una traccia delle relative comunicazioni. Un riferimento opaco conferma che il sito ha salvato una richiesta; non significa che sia stata recapitata un'e-mail, prenotata una dimostrazione o concesso l'accesso.

La richiesta di aggiornamenti sul prodotto Helka è distinta dalle altre finalità della richiesta. I dati di contatto possono essere utilizzati per questi aggiornamenti solo se Lei seleziona tale opzione e può successivamente chiederne l'interruzione. Attualmente il sito non invia e-mail automatiche di conferma della ricezione.

I dati tecnici della richiesta vengono utilizzati per la sicurezza del sistema di ricezione, i controlli contro gli abusi, la limitazione della frequenza, il rilevamento dei duplicati e la gestione sicura degli invii ripetuti. I dati tecnici salvati possono comprendere l'impronta HMAC dell'indirizzo del client, l'impronta della richiesta, la chiave di idempotenza, il riferimento opaco, gli orari degli eventi e i metadati di scadenza.

Conservazione e fornitori di servizi

Il sito web e la banca dati delle richieste funzionano sui server privati DigitalOcean del fondatore. DigitalOcean fornisce l'infrastruttura di hosting sottostante. Per questi moduli non è configurato alcun servizio gestito separato di elaborazione dei moduli né alcun servizio e-mail per le richieste.

L'applicazione per le richieste utilizza l'indirizzo originale del client per ricavarne un'impronta, ma non scrive tale indirizzo originale nelle proprie tabelle SQLite delle richieste. Questa distinzione riguarda la memorizzazione da parte dell'applicazione: anche i sistemi di hosting, di rete o di proxy inverso possono trattare indirizzi in base alle proprie impostazioni di registrazione operativa e di sicurezza. Le impronte HMAC e le altre impronte conservate sono identificatori tecnici pseudonimi; non costituiscono una promessa che i dati siano anonimi o impossibili da collegare ad altre informazioni.

Qualsiasi futuro fornitore di servizi e-mail, di integrazione o di altro tipo deve essere esaminato prima dell'utilizzo e la presente informativa deve essere aggiornata qualora ciò modifichi il trattamento dei dati personali.

Conservazione e sicurezza

Le informazioni relative alle richieste vengono conservate solo per il tempo ragionevolmente necessario alla comunicazione, alla gestione dei progetti e all'adempimento degli obblighi legali applicabili. Il calendario preciso di conservazione e cancellazione in produzione resta soggetto all'approvazione del fondatore, del consulente legale e del responsabile operativo prima del lancio.

Le nuove richieste salvate non conservano l'impronta dell'indirizzo del client né l'impronta della richiesta insieme alla richiesta stessa. Questi identificatori vengono conservati separatamente per finalità limitate di controllo del sistema di ricezione: rilevamento dei duplicati per 30 secondi, limitazione della frequenza per 15 minuti e nuovi tentativi idempotenti sicuri per sette giorni. I metadati scaduti vengono ignorati e rimossi durante un successivo tentativo di salvataggio, anziché mediante una cancellazione pianificata; una banca dati inattiva o una copia di sicurezza può quindi contenere ancora record scaduti.

Le richieste salvate in precedenza possono contenere ancora identificatori tecnici. La loro rimozione e la conservazione di richieste, copie di sicurezza ed esportazioni richiedono una procedura di cancellazione esaminata separatamente e l'approvazione esplicita del fondatore prima del lancio. L'apertura della banca dati non elimina automaticamente i valori esistenti.

Le richieste vengono conservate per un esame riservato ad accesso limitato. Vengono applicati controlli tecnici e organizzativi per limitare l'accesso alla banca dati, alle credenziali riservate, alle copie di sicurezza e alle eventuali esportazioni, ma nessun sistema può garantire una sicurezza assoluta.

Le Sue scelte

A seconda della legge applicabile, puoi chiedere quali dati personali sono conservati, richiederne la correzione o la cancellazione oppure opporti ad alcuni utilizzi. Puoi anche revocare la scelta separata di ricevere aggiornamenti sul prodotto. Usa il modulo Helka indicando che il messaggio riguarda la privacy.

Verifica prima del lancio

Il fondatore, il consulente legale e il responsabile operativo devono esaminare la presente informativa e le modalità operative in produzione prima che le richieste vengano abilitate per il lancio. Tale esame comprende l'identità giuridica e i dati di contatto, i diritti applicabili, la conservazione, la cancellazione, le copie di sicurezza, i controlli degli accessi e gli eventuali fornitori di servizi successivi.

Domande

Per una domanda sulla protezione dei dati, contatti StructylAI tramite il sito web.