Informativa sulla privacy

Technolay OÜ (numero di registrazione 17546223) è una società registrata in Estonia. Gestisce una piattaforma di compliance operations (il «Servizio») che aiuta le organizzazioni («Clienti») a monitorare, documentare e gestire la conformità.

Questa informativa spiega come raccogliamo, utilizziamo e proteggiamo i dati personali quando utilizzi il Servizio, visiti il sito o interagisci con noi.

• Dati di account e organizzazione — nomi, e-mail di lavoro, ruoli e informazioni aziendali fornite durante l'onboarding.
• Dati dei connettori — previa autorizzazione esplicita, configurazioni e dati di sicurezza in sola lettura. Possono includere e-mail o identificativi limitati. Non chiediamo accesso in scrittura e le credenziali sono cifrate.
• Documenti ed evidenze — policy, procedure e registrazioni caricate o create dai Clienti.
• Dati tecnici e di utilizzo — log, browser, dispositivo, IP e dati necessari per operare, proteggere e migliorare il Servizio.
• Trattamento IA — testi dei controlli e dati pertinenti per analisi e assistenza alla redazione.

Trattiamo i dati ai sensi dell'articolo 6 GDPR per:

• Erogazione e manutenzione del Servizio — esecuzione del contratto (art. 6(1)(b)).
• Sicurezza, prevenzione frodi e integrità — legittimo interesse (art. 6(1)(f)).
• Obblighi legali e normativi — obbligo legale (art. 6(1)(c)).
• Miglioramento e supporto — legittimo interesse o consenso quando richiesto.

Utilizziamo i seguenti fornitori e comunicheremo le modifiche sostanziali quando previsto dagli impegni contrattuali.

• Supabase — database e file nell'UE.
• Vercel — hosting dell'applicazione e del sito.
• IBM watsonx — analisi e redazione assistite dall'IA, configurato nella regione IBM Cloud di Francoforte (eu-de).
• Supabase Auth — autenticazione e SSO aziendale.
• Resend — e-mail transazionali.
• Sentry — monitoraggio di errori e prestazioni.

Conserviamo i dati in base alla categoria e alla finalità. La cancellazione resta soggetta ai tempi di eliminazione dei backup e agli obblighi legali prevalenti.

• Account e workspace — account attivo più 90 giorni.
• Evidenze e documenti controllati — 7 anni dalla creazione o durata dell'account più 2 anni, se maggiore.
• Log di sicurezza e audit — 2 anni continuativi.
• Comunicazioni di supporto e transazionali — 3 anni.
• Fatture — 7 anni secondo i requisiti contabili e fiscali estoni applicabili.
• Backup — eliminazione entro 30–90 giorni dalla cancellazione primaria.

L'infrastruttura primaria di database e file è ospitata nell'Unione europea.

L'analisi e la redazione assistite dall'IA utilizzano IBM watsonx nella regione IBM Cloud di Francoforte (eu-de). Se IBM o i sub-responsabili approvati trattano dati di servizio limitati fuori dal SEE, si applicano garanzie adeguate, incluse le Clausole contrattuali standard UE.

Applichiamo cifratura in transito e a riposo, isolamento dei tenant con controlli a livello di riga, MFA amministrativa, audit log e privilegi minimi per i sistemi connessi.

Nei limiti della legge applicabile, puoi esercitare i diritti scrivendo a info@technolay.com. I Clienti possono richiedere esportazione o cancellazione anche nel prodotto.

• Accesso.
• Rettifica.
• Cancellazione.
• Limitazione o opposizione.
• Portabilità.
• Revoca del consenso.
• Reclamo all'autorità estone o all'autorità locale.

Il sito pubblico funziona senza cookie analitici, pubblicitari, di profilazione o preferenza. Non sono impostati cookie facoltativi e la lingua è inclusa nell'URL.

Vercel può trattare metadati per sicurezza ed erogazione. I moduli trasmettono le informazioni necessarie a rispondere. Il Servizio autenticato usa tecnologie di sessione e sicurezza necessarie.

Il Servizio è destinato all'uso aziendale da parte di professionisti adulti e non è rivolto a minori di 16 anni.

Possiamo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate tramite il Servizio, e-mail o altro avviso appropriato.

Invia domande, richieste o dubbi sulla privacy ai recapiti seguenti.