Fiducia & Sicurezza

1. I dati che proteggiamo

• Profilo aziendale
• Inventario AI
• Risultati della valutazione
• Documenti del Compliance Pack
• Registri dei partecipanti alla formazione
• Avanzamento della formazione
• Certificati
• Richieste di ordine/pacchetto

2. Accesso al workspace e separazione a livello aziendale

• Accesso sicuro
• Separazione del workspace a livello aziendale
• Base di accesso basata sui ruoli
• Accesso al database ristretto
• Registro di controllo per le operazioni importanti
• Connessione crittografata tramite HTTPS
• L’archiviazione sul dispositivo (prima dell’accesso) è chiaramente indicata

3. Hosting e infrastruttura

EU AI Passport è ospitato su infrastrutture di terze parti consolidate, non su server auto-gestiti, così possiamo concentrarci sul prodotto di readiness affidandoci alla sicurezza operativa dei nostri fornitori.

• Hosting dell’applicazione e funzioni serverless: Netlify
• Autenticazione, database e storage: Supabase
• Regione hosting statico: CDN globale Netlify
• Regione funzioni serverless: Netlify IAD — Virginia settentrionale, Stati Uniti
• Regione database: Supabase Europa occidentale (Irlanda), eu-west-1

Consulta l’elenco completo dei sub-responsabili qui sotto.

4. Crittografia e sicurezza del trasporto

• Tutte le connessioni a EU AI Passport utilizzano la crittografia HTTPS/TLS in transito.
• I nostri fornitori di infrastruttura applicano la crittografia dei dati inattivi come parte della loro configurazione di hosting standard.

5. Trattamento dei dati conforme al GDPR

• Minimizzazione dei dati
• Limitazione delle finalità
• Controllo degli accessi
• Processo di richiesta di cancellazione/esportazione
• Nessuna vendita di dati dei clienti
• Nessun addestramento di modelli AI sui dati del workspace dei clienti
• Roadmap per la trasparenza su responsabile/sub-responsabile del trattamento

6. Conservazione dei dati e richieste di cancellazione

Le impostazioni di conservazione sono in fase di definizione operativa per i clienti al lancio. I clienti possono richiedere l’esportazione o la cancellazione dei propri dati.

Per richiedere l’esportazione o la cancellazione dei tuoi dati, scrivici a info@euaipassport.com.

7. Sub-responsabili del trattamento

Utilizziamo un numero ridotto di fornitori terzi per gestire EU AI Passport (hosting, autenticazione/database, email transazionali). Consulta l’elenco completo, con finalità, tipi di dati e regione, nella nostra pagina Sub-responsabili del trattamento.

8. Nessun addestramento di modelli AI sui dati del workspace cliente

I dati del workspace cliente non vengono utilizzati per addestrare modelli AI.

9. Dove si trovano i tuoi dati

EU AI Passport migliora continuamente i controlli di sicurezza, privacy e conformità. I workspace con accesso effettuato sono archiviati in Supabase. Prima dell’accesso, gli input sono salvati solo sul tuo dispositivo.

10. Roadmap di certificazione

Stiamo preparando i controlli operativi necessari per future certificazioni di sicurezza e revisioni di assurance aziendale. Certificazioni formali come ISO 27001 o SOC 2 sono elementi di roadmap e non sono attualmente dichiarate.

11. Responsabilità del cliente

• Non caricare dati personali sensibili non necessari
• Rivedi i documenti generati prima dell’uso
• Utilizza una revisione esperta per casi d’uso sensibili/ad alto rischio

12. Contatti

Per domande su privacy o sicurezza, scrivici a info@euaipassport.com.

[to be confirmed] · [to be confirmed], [to be confirmed], Italy · P.IVA: [to be confirmed]