Fiducia che si può verificare.
Come ETSpilot gestisce il tuo progetto e i tuoi dati – dal punto di vista tecnico, organizzativo e contrattuale. Per utenti, responsabili della protezione dei dati (DPO) e ufficio acquisti.
Dove vanno i tuoi dati – e dove no.
L'AddIn legge dal progetto solo le parti necessarie per l'attività in corso. I tipi di dati bloccati non lasciano mai il tuo computer.
Cosa viene trasmesso
Le parti necessarie all'attività: struttura dell'edificio, denominazioni di dispositivi e indirizzi, nomi dei parametri, il tuo messaggio.
Cosa puoi bloccare
Per ogni progetto, ad es. chiavi di sicurezza, numeri di serie, parametri o dati dei clienti – non vengono mai inviati.
Cosa non succede mai
Nessun addestramento con i tuoi dati, nessuna analisi, nessuna cessione, nessuna pubblicità, nessun tracciamento.
Niente accade senza di te.
La funzione di sicurezza più importante è quella che protegge il tuo progetto: approvazione, copia di sicurezza e tracciabilità.
Approvazione
Ogni azione di scrittura ti viene presentata in chiaro – singolarmente o per la sessione.
Copia di sicurezza del progetto
Automatica prima della prima modifica, se vuoi prima di ogni azione critica.
Registro
Ogni modifica eseguita è tracciabile nella chat e nel rapporto.
Modalità domanda
Solo lettura e spiegazioni – per formazione, verifiche e primi passi prudenti.
Descritte con onestà.
Sintesi delle misure. L'allegato completo all'accordo sul trattamento dei dati (art. 28 GDPR) si trova in «Documenti».
| Ambito | Misura |
|---|---|
| Trasporto | TLS per portale, interfacce, controllo remoto e sito web. Le richieste tra AddIn e server sono inoltre cifrate a livello applicativo con AES-256 (CBC + HMAC-SHA256). |
| Dati memorizzati | Chiavi API e documenti caricati cifrati con AES-256-GCM. Cronologie chat e dati di progetto nel database del server in Germania. |
| Accesso | Codice monouso via e-mail invece della password; sessioni memorizzate solo come hash. |
| Accesso al server | Solo tramite chiave SSH, un unico utente operativo. Dall'esterno sono raggiungibili solo le porte 22, 80 e 443 – con doppia protezione tramite gruppo di sicurezza e firewall del server. |
| Autorizzazioni | Gli amministratori non vedono nel portale cronologie chat o documenti altrui. |
| Registrazione | Log tecnici senza contenuti, 30 giorni. Un log diagnostico completo è disattivato e viene attivato solo temporaneamente per la ricerca guasti (eliminazione dopo 14 giorni). |
| Backup | Backup giornaliero del disco, conservato separatamente, 14 giorni di conservazione. |
| Incidenti | Processo documentato per emergenze e violazioni dei dati con canali di notifica secondo gli artt. 33/34 GDPR. |
| Data center | STACKIT (Gruppo Schwarz) in Germania; secondo il fornitore certificato ISO 27001 e con attestazione BSI C5. |
Cosa memorizziamo e per quanto tempo.
Accesso, esportazione e cancellazione li gestisci tu stesso in qualsiasi momento nel portale – senza richiesta al supporto.
| Dati | Finalità | Durata di conservazione |
|---|---|---|
| Indirizzo e-mail | Accesso, gestione dell'account | fino alla cancellazione dell'account |
| Chiave API | Inoltro al tuo fornitore di IA | fino alla cancellazione da parte tua, cifrata |
| Cronologie chat | Risposta alle tue richieste | automaticamente 3 mesi dopo l'ultimo utilizzo |
| Documentazione di progettazione | Ricercabilità da parte dell'assistente | fino alla cancellazione da parte tua, cifrata |
| Dati di utilizzo | Fatturazione, rilevamento degli abusi | 400 giorni |
| Log tecnici | Funzionamento sicuro, ricerca guasti | 30 giorni |
| Backup | Ripristino | 14 giorni |
Chi partecipa al trattamento.
Annunciamo le modifiche in anticipo. Il fornitore di IA non è un nostro sub-responsabile: stipuli tu stesso il contratto e inserisci la tua chiave.
| Azienda | Servizio | Luogo | Base giuridica |
|---|---|---|---|
| STACKIT Schwarz Digits Cloud GmbH & Co. KG | Hosting di server e database | Germania | Accordo sul trattamento dei dati 2.4.2 |
| STRATO GmbH | Invio dei codici di accesso e delle e-mail di sistema | Germania | Accordo sul trattamento dei dati 3.6 |
| Microsoft Ireland | Casella di posta del supporto | UE | Microsoft DPA |
| Let's Encrypt (ISRG) | Certificati TLS – solo nomi di dominio | USA | nessun dato personale |
ca. 3 min
Controllo e protezione dei dati
Approvazione, copia di sicurezza e blocchi dei dati in tre minuti.
Guarda il videoTutto per la verifica.
I documenti vengono aggiornati costantemente. L'accordo sul trattamento dei dati puoi inoltre stipularlo e archiviarlo nel portale.
Le domande che fate voi.
Ad altre domande rispondiamo direttamente – scrivici tramite il modulo di contatto con l'oggetto «Protezione dei dati».
Chi è il titolare, chi il responsabile del trattamento?
Per account, dati di utilizzo e sito web siamo noi il titolare del trattamento. I contenuti dei tuoi progetti ETS li trattiamo per conto dell'utente; per questo esiste l'accordo sul trattamento dei dati.
I dati vengono trasferiti in paesi terzi?
Il nostro server si trova in Germania. Un trasferimento negli USA avviene solo se l'utente sceglie un fornitore statunitense (Anthropic, OpenAI) – con il proprio contratto. Con Azure è possibile scegliere una regione UE.
I dati di progetto vengono usati per l'addestramento?
No, non da parte nostra. Le condizioni API dei fornitori supportati escludono per impostazione predefinita l'addestramento con i dati API.
Come si possono evitare i dati personali?
Con i blocchi dei dati per progetto (ad es. dati dei clienti, numeri di serie) e gestendo i progetti senza denominazioni riferite a persone.
È necessaria una valutazione d'impatto sulla protezione dei dati?
La nostra verifica preliminare è disponibile su richiesta. La valutazione per il tuo utilizzo la effettui tu come titolare del trattamento.