Trust Center
Sicurezza, Compliance e Governance
Tutte le informazioni che il tuo team IT, legale e procurement ha bisogno di sapere sui nostri servizi. Trasparenza totale su come proteggiamo i tuoi dati.
Compliance Framework
I nostri servizi sono progettati per rispettare le normative europee più stringenti fin dalla progettazione (compliance by design).
GDPR
Compliant
- Data Processing Agreement (DPA)
- DPIA - Valutazione d'Impatto (Art. 35)
- Art. 28 - Responsabile del trattamento
- Art. 32 - Misure di sicurezza adeguate
- Art. 30 - Registro dei trattamenti
- Art. 17 - Diritto alla cancellazione
- Art. 20 - Portabilità dei dati
AI Act
Ready
- Art. 50 - Disclosure automatica AI
- Art. 14 - Human oversight integrato
- Art. 12 - Record-keeping completo
- Art. 9 - Risk management periodico
- Classificazione rischio: Limitato
- Documentazione tecnica disponibile
CRISP Framework
Implementato
- Consent Layer - Gestione consensi
- Routing Logic - Human-in-the-loop
- Immutable Logging - Audit trail
- Secure Processing - Encryption
- Periodic Review - Governance ciclica
Architettura di Sicurezza
Sicurezza enterprise-grade con hosting EU, encryption di livello bancario e monitoraggio 24/7.
Data Residency
Hosting: AWS Europe (Ireland, eu-west-1)
Backup: AWS Europe (Ireland, eu-west-1)
CDN: CloudFront EU edge locations
Garanzia: Hosting, database e backup in UE; il fallback AI extra-UE (Anthropic, SCC) è indicato tra i sub-processori e non riceve dati cliente di SEPA Manager
Encryption
At Rest: AES-256
In Transit: TLS 1.3
Database: Encrypted volumes
Keys: AWS KMS (storage); chiavi applicative separate con rotazione documentata
Access Control
Autenticazione: 2FA obbligatorio
Autorizzazione: RBAC granulare
Sessioni: JWT con scadenza
Audit: Login tracciati
Monitoring
Uptime: Monitoraggio 24/7
Alerting: Real-time
Logs: Retention 90 giorni
Incident: Response < 4 ore
Backup & DR
Backup: Giornaliero automatico
Retention: 30 giorni
RTO: < 4 ore
RPO: < 24 ore
Vulnerability
Scan: Settimanale automatico
Dependencies: Audit mensile
Patches: Critici < 48h
Pentest: Annuale
Gestione dei Dati
Trasparenza completa su come raccogliamo, elaboriamo e proteggiamo i dati dei nostri clienti.
Dati Raccolti
- Dati identificativi (nome, email, telefono)
- Dati di utilizzo del servizio
- Conversazioni con chatbot (se applicabile)
- Log tecnici per debugging
Pseudonimizzazione
- 12 tipi di PII pseudonimizzati
- Token anonimi prima dell'AI
- De-anonimizzazione controllata
- Audit trail completo
Retention
- Dati operativi: durata contratto + 1 anno
- Log tecnici: 90 giorni
- Backup: 30 giorni
- Audit trail: 7 anni (compliance)
Diritti degli Interessati
- Accesso ai dati (Art. 15)
- Rettifica (Art. 16)
- Cancellazione (Art. 17)
- Portabilita (Art. 20)
Sub-processori
Lista dei sub-processori che utilizziamo per erogare i nostri servizi. Tutti rispettano GDPR e hanno DPA in essere.
| Sub-processore | Servizio | Ubicazione | Scopo |
|---|---|---|---|
| Amazon Web Services | Cloud Infrastructure | Irlanda, eu-west-1 | Hosting, database, storage |
| Microsoft (Azure OpenAI) | AI API | EU West Europe | Elaborazione linguaggio naturale |
| Anthropic | AI API | USA (SCC — Clausole Contrattuali Standard) | Elaborazione linguaggio naturale (fallback); non autorizzato a ricevere dati cliente di SEPA Manager (vedi DPA) |
| SideMind Orchestrator (infrastruttura interna Synaptica Solution) | Form Processing | UE, Irlanda | Gestione form contatti |
| Analytics, GTM | EU | Analytics anonimizzati |
Ultimo aggiornamento: Ottobre 2026. Notificheremo i clienti enterprise in caso di modifiche ai sub-processori.
Service Level Agreement
I nostri impegni di servizio per i clienti enterprise.
Uptime Garantito
Disponibilita mensile del servizio, escluse manutenzioni programmate.
Response Time Critico
Tempo massimo di risposta per incident critici (P1).
Response Time Standard
Tempo massimo di risposta per richieste standard.
Monitoraggio
Monitoraggio continuo dei servizi con alerting automatico.
Domande Frequenti su Sicurezza e Compliance
Dove sono ospitati i dati dei servizi Synaptica Solution?
I servizi sono ospitati su AWS nella regione Europa (Irlanda, eu-west-1). Sub-responsabili e giurisdizioni applicabili sono indicati nel DPA e nella pagina sulla localizzazione dei dati.
Dove trovo il DPA di Synaptica Solution?
Il Data Processing Agreement (DPA) di Synaptica Solution è pubblicato e consultabile liberamente all'indirizzo https://synaptica-solution.com/dpa/. Include: identificazione completa del Responsabile del trattamento, lista sub-responsabili con garanzie, misure di sicurezza Art. 32, procedure di notifica breach e diritti degli interessati.
Qual è l'uptime garantito dai servizi Synaptica Solution?
Synaptica Solution garantisce SLA 99.9% uptime su tutti i servizi in produzione, con monitoraggio 24/7, incident response entro 4 ore per severità critica, e backup giornalieri con retention di 30 giorni.
Come viene gestita la compliance GDPR?
Synaptica Solution applica il GDPR con: Data Processing Agreement pubblicato su /dpa/, gestione dei diritti degli interessati (artt. 15-20), registro dei trattamenti (art. 30), misure di sicurezza tecniche e organizzative (art. 32) e notifica dei data breach entro 72 ore.
Synaptica Solution è conforme all'AI Act europeo?
Sì, tutti i prodotti Synaptica Solution sono progettati per conformità AI Act tramite il CRISP Framework. In particolare: Art. 50 disclosure automatica (gli utenti sono sempre informati quando interagiscono con AI), classificazione rischio limitato, documentazione tecnica completa, e human-in-the-loop per decisioni critiche.
Richiedi Documentazione
Hai bisogno di documentazione specifica per il tuo team IT, legale o procurement? Contattaci.
Documentazione disponibile:
- Data Processing Agreement (DPA)
- Security Questionnaire compilato
- Penetration Test Report
- Business Continuity Plan
- Incident Response Plan