Costruito in Svizzera. Trattato nell’UE. Messo per iscritto.
Cosa lascia il tuo spazio di lavoro in ogni fase, cosa riceve davvero un fornitore, e dove stanno i limiti.
Dove va un messaggio, e cosa porta con sé
Un messaggio, seguito da un capo all’altro: cosa viaggia, e cosa resta nella cassaforte.
Cedreon
europeo UEHTTPSNessun addestramento
I documenti dietro ogni account
Termini di servizio
Il contratto sotto cui lavora ogni account. Il contratto di trattamento dei dati ne è parte integrante.
Leggi il documento → ContrattoContratto di trattamento dei dati
Gli elaboratori che usiamo, i tempi di conservazione e le finestre di cancellazione, scritti nel testo.
Leggi il documento → RegistroRegistro dei sub-responsabili
Allegato 2: ogni destinatario, cosa riceve, dove tratta, su quale base. Le modifiche sono pubblicate prima di entrare in vigore.
Leggi il documento → InformativaInformativa sulla privacy
Cosa raccogliamo, perché, su quale base giuridica e per quanto tempo.
Leggi il documento →Gli impegni che mettiamo per iscritto
Un DPA firmato
Un contratto di trattamento dei dati con gli elaboratori che usiamo, con i tempi di conservazione e le finestre di cancellazione scritti nel testo. Incluso in ogni piano.
Nessun fornitore si addestra su ciò che invii
Ogni richiesta contiene l’istruzione esplicita che il fornitore del modello non può usare i tuoi dati per l’addestramento. Questo vale per ogni modello disponibile nello spazio di lavoro.
La conservazione dei dati e il trattamento europeo dipendono dal singolo fornitore e modello. Dove disponibili, queste protezioni sono indicate chiaramente sulla scheda di ogni modello.
Cifrato dove riposa
I valori della cassaforte, le conversazioni e i documenti salvati sono sigillati con cifratura autenticata: AES-128-CBC con impronta HMAC-SHA256, la costruzione Fernet. Il traffico verso i fornitori viaggia su HTTPS. Cancellare una voce della cassaforte distrugge la possibilità di ripristinare l’originale, ed è questo a rendere reale la cancellazione davanti a un registro che per costruzione non si modifica.
Trattamento nell’UE, con blocco sui fornitori europei
L’applicazione e i tuoi dati salvati sono trattati nell’Unione europea sotto il GDPR. Le richieste escono attraverso un gateway europeo che non instrada fuori dall’Europa, ognuna vincolata a un elaboratore europeo indicato per nome, senza vie di riserva: ogni modello che puoi scegliere è quindi trattato in Europa.
Chi ha costruito il modello è una domanda distinta. Un amministratore può limitare l’intera organizzazione ai modelli costruiti da aziende europee; con questa impostazione la ricerca web viene disattivata del tutto, perché la regione di trattamento del fornitore di ricerca non è una che vincoliamo.
Cosa vedono i tuoi colleghi, e cosa noi
Le conversazioni sono tue: non esiste alcuna via, nemmeno per i nostri amministratori, per leggere le trascrizioni di un altro account. Un documento condiviso con un’organizzazione condivide i suoi valori con quell’organizzazione, per scelta, e ogni rivelazione è scritta nel registro sotto chi l’ha fatta. Cambiare la password chiude ogni altra sessione aperta.
Per quanto, e cosa lascia la cancellazione
Conversazioni e documenti finché non li cancelli, o mai, se lo spazio lavora senza salvataggio. I dati dell’account vengono cancellati alla chiusura dell’account; la cancellazione è immediata e non può essere annullata. Il registro resta dieci anni, l’orizzonte su cui le professioni per cui costruiamo tengono i propri fascicoli. Cancellare i tuoi dati rimuove i contenuti e distrugge la mappatura che potrebbe ripristinarli; il registro conserva metadati di integrità e operativi (identificativi, marche temporali, informazioni sul modello, impronte dei contenuti, riferimenti ai record, esiti del filtro), mai il testo in chiaro di una richiesta o di una risposta.
Parla con chi l’ha costruito.
Rispondiamo ai questionari di sicurezza nel tuo formato, firmiamo il contratto di trattamento dei dati e portiamo nel colloquio un ingegnere che ha costruito il sistema. Scrivi a [email protected] e qualcuno del nostro team ti aiuterà.
Chi altro tratta i dati, e su quale base giuridica, sta nella informativa sulla privacy.