Accordo sul trattamento dei dati

Tu sei il titolare dei dati che le tue applicazioni inviano. Noi siamo il responsabile. Questo accordo si applica dal momento in cui viene creata un'organizzazione e per tutto il tempo in cui custodiamo qualcosa per tuo conto.

Oggetto: monitoraggio di errori software, log, tracce e metriche. Durata: il termine del contratto di servizio. Natura e finalità: ricevere, conservare, raggruppare e mostrare i dati che invii. Tipi di dati: telemetria tecnica che può contenere identificativi, contesto di richiesta e testo libero scritto dalla tua applicazione. Categorie di interessati: gli utenti delle tue applicazioni e il tuo personale.

Trattiamo solo secondo le tue istruzioni documentate, che sono queste condizioni, la configurazione che imposti nel prodotto, e quello che ci chiedi per iscritto. Se riteniamo che un'istruzione violi la normativa sulla protezione dei dati, lo diremo invece di eseguirla in silenzio.

Non usiamo i tuoi dati per addestrare modelli, per costruire un prodotto, né per alcuna finalità nostra.

Chiunque abbia accesso è vincolato alla riservatezza. L'accesso al bucket o al database di un cliente è limitato agli account che operano la piattaforma, ed è usato per assistenza solo su tua richiesta o dove necessario per ripristinare il servizio.

Separazione per database e per bucket di storage per organizzazione, invece che con un filtro nel codice applicativo. Cifratura in transito su ogni endpoint. Payload compressi e conservati in object storage con accesso ristretto alla piattaforma. Credenziali di bucket fornite dal cliente conservate cifrate. Un elenco fisso di ripulitura applicato a ogni payload prima della scrittura. Token API delimitati con capacità verificate per strumento invece che per metodo HTTP. Sessioni delimitate per host di organizzazione.

L'elenco corrente è pubblicato su questo sito. Tu li accetti. Annunceremo un nuovo sub-responsabile almeno trenta giorni prima che inizi a trattare, e puoi opporti; se non riusciamo a risolvere l'obiezione puoi recedere dal servizio interessato senza penali.

Le richieste ci arrivano tramite Cloudflare, Inc., negli Stati Uniti, che termina la connessione cifrata ai margini della propria rete prima di inoltrarla. Quel trasferimento è coperto dalla sua certificazione nel quadro UE-USA per la protezione dei dati e dalle clausole contrattuali tipo delle sue condizioni di trattamento. Non avviene alcun altro trattamento fuori dallo Spazio Economico Europeo, salvo dove configuri la consegna degli avvisi verso un servizio esterno. In quel caso il trasferimento avviene su tua istruzione ed è coperto dalle clausole contrattuali tipo su cui quel servizio si basa.

Ti avvisiamo senza ingiustificato ritardo e comunque entro settantadue ore da quando veniamo a conoscenza di una violazione di dati personali che riguarda i tuoi dati, con quello che sappiamo in quel momento. Il tuo termine parte quando parte il nostro, quindi non aspettiamo la fine dell'indagine per dirtelo.

Ti aiutiamo a rispondere alle richieste degli interessati e a completare le valutazioni d'impatto, per quanto la natura del trattamento lo consenta. L'API di gestione è il modo in cui quasi tutto questo si fa direttamente.

Alla cessazione, e su richiesta in qualsiasi momento, cancelliamo: il bucket viene rimosso e il database dell'organizzazione eliminato. I backup scadono entro trenta giorni.

Forniamo le informazioni necessarie a dimostrare la conformità e consentiamo verifiche, comprese le ispezioni, con preavviso ragionevole e a intervalli ragionevoli, in modo da non compromettere altri clienti.