Conformità GDPR

1. Il nostro impegno

CheAI è progettato per essere conforme al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679. La protezione dei dati è parte della nostra architettura, non un ripensamento.

2. Titolare e responsabile

Per i dati dei tuoi clienti gestiti tramite l'agente, tu sei il titolare del trattamento e CheAI agisce come responsabile, trattando i dati esclusivamente secondo le tue istruzioni e il nostro Accordo sul Trattamento dei Dati (DPA).

3. Misure tecniche e organizzative

• Connessioni cifrate in transito e cifratura AES-256-GCM delle credenziali applicative sensibili.
• Isolamento dei dati tra organizzazioni mediante policy applicate nel database.
• Controlli d'accesso basati sui ruoli e principio del minimo privilegio.
• Controlli di accesso e verifiche di sicurezza integrate nel ciclo di sviluppo.
• Backup cifrati e piani di continuità operativa.

4. Sub-responsabili

Ci avvaliamo di un numero ristretto di fornitori selezionati (hosting, pagamenti, infrastruttura), tutti vincolati da clausole conformi al GDPR. L'elenco aggiornato è disponibile su richiesta e nella nostra Informativa sulla Privacy.

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dell'UE. In tali casi utilizziamo le basi di trasferimento applicabili, incluse ove necessario le Clausole Contrattuali Standard approvate dalla Commissione Europea. L'elenco dei fornitori è riportato nell'informativa privacy.

6. Diritti degli interessati

Mettiamo a disposizione strumenti per rispondere alle richieste di accesso, rettifica, cancellazione e portabilità entro i termini previsti dal GDPR.

7. Notifica delle violazioni

In caso di violazione dei dati, notifichiamo i clienti interessati e, ove richiesto, le autorità competenti entro 72 ore, in conformità all'art. 33 del GDPR.