Impegno sulla protezione dei dati

1. Cosa garantiamo

ALBERTI non vende i dati degli utenti a terzi. Non utilizza i dati inseriti dagli utenti per finalità di profilazione commerciale. I fornitori di cui ci avvaliamo (Lovable, Supabase, Stripe) dichiarano, nei rispettivi termini di servizio, di non utilizzare i contenuti caricati dagli utenti per addestrare i propri modelli di intelligenza artificiale.

2. Misure di sicurezza tecniche

I dati sono cifrati in transito (protocollo TLS) e a riposo. L'accesso ai dati è regolato da meccanismi di Row-Level Security: ogni workspace è completamente isolato dagli altri e nessun utente può accedere ai dati di uno studio diverso dal proprio. Il Titolare può accedere ai dati esclusivamente per finalità di assistenza tecnica o su richiesta esplicita dell'utente.

3. Backup e continuità operativa

Vengono effettuati backup automatici con cadenza giornaliera. Si raccomanda comunque agli utenti di mantenere copie di backup locali dei propri dati e materiali più critici, in quanto ALBERTI non può garantire l'assenza assoluta di malfunzionamenti o perdita di dati.

4. Notifica di incidenti di sicurezza

In caso di violazione dei dati personali (data breach), il Titolare provvede, ove richiesto dalla normativa, a notificare l'evento all'Autorità Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'art. 33 del GDPR.

Qualora la violazione comporti un rischio elevato per i diritti e le libertà degli interessati, questi ultimi vengono notificati senza ingiustificato ritardo, in conformità con l'art. 34 del GDPR.

5. Limiti dell'impegno

Questo documento descrive il nostro impegno e le misure adottate, ma non costituisce garanzia assoluta di assenza di malfunzionamenti, vulnerabilità o interruzioni del servizio. Si applicano i limiti di responsabilità descritti nei Termini e Condizioni.

6. Contatti

Per segnalazioni relative alla sicurezza dei dati: luca@marketingforarchitects.it.