Trust Center
Ciò che il Suo ufficio acquisti vuole sapere.
Dove si trovano i dati di progetto, quali responsabili del trattamento sono coinvolti, che cosa succede con l’IA e dove sono i nostri limiti. Tutto in un’unica pagina, così non deve rincorrere i questionari fornitori.
Ultima verifica: 9 agosto 2026 · Questa pagina riassume l’informativa sulla privacy (testo giuridico in inglese); la versione giuridicamente vincolante è l’informativa sulla privacy in tedesco.
Risposte brevi
Le sette domande che arrivano sempre.
Dove si trovano i dati dei nostri progetti?
L’IA viene addestrata con i nostri dati?
Riceveremo un accordo sul trattamento dei dati?
Siete certificati ISO 27001 o SOC 2?
Che cosa succede ai nostri dati se disdiciamo?
CE-Copilot è un sistema di IA ad alto rischio ai sensi dell’AI Act dell’UE?
Il firewall della nostra azienda blocca ce-copilot.de. Che fare?
Responsabili del trattamento
Chi tratta i dati insieme a noi.
Elenco completo ai sensi dell’art. 28 GDPR. Con tutti i fornitori di servizi indicati esistono accordi sul trattamento dei dati. Dove il trattamento avviene al di fuori dell’UE, accanto è indicata la base giuridica.
| Fornitore di servizi | Finalità | Luogo del trattamento |
|---|---|---|
| Supabase Inc. | Database, archiviazione dei file, autenticazione | Server nell’UE o nel SEE |
| Anthropic, PBC | Elaborazione con IA (Claude) per suggerimenti e testi | USAData Processing Addendum, clausole contrattuali tipo dell’UE |
| Railway Corp. | Hosting e distribuzione dell’applicazione web | USA (distribuzione preferibilmente tramite data center nell’UE)Accordo sul trattamento dei dati, Data Privacy Framework UE-USA o clausole contrattuali tipo |
| IONOS SE | Invio di e-mail transazionali (SMTP) | Germania |
| Stripe Payments Europe, Ltd. | Gestione dei pagamenti | Dublino, Irlanda (in parte Stripe, Inc., USA)Data Privacy Framework UE-USA o clausole contrattuali tipo |
| PostHog, Inc. | Misurazione dell’audience, solo previo consenso | Cloud UE, server nell’UE |
Art. 32 GDPR
Misure tecniche e organizzative.
Ogni punto descrive qualcosa che è realmente implementato e verificabile. Le dichiarazioni di intenti sono omesse di proposito.
Trasmissione cifrata
Tutte le connessioni all’applicazione passano attraverso TLS. L’intestazione Strict-Transport-Security indica ai browser di accedere al dominio d’ora in poi esclusivamente tramite HTTPS.
Separazione dei tenant nel database
La separazione degli account è garantita dal database stesso (Row Level Security in PostgreSQL), non solo dall’applicazione. Un account vede esclusivamente le righe a esso assegnate, indipendentemente dalla richiesta che l’applicazione invia.
File solo tramite link a scadenza
I file caricati (foto, documenti tecnici, testi integrali delle norme) sono conservati in un archivio non pubblico. L’accesso avviene tramite link firmati con breve validità, generati a ogni richiesta.
Accesso e sessioni
L’accesso è gestito da Supabase Auth (password o account Google); le password vengono sottoposte a hash lì e non sono visibili a noi. Le sessioni vengono registrate lato server, così un account non può restare aperto inosservato su un numero qualsiasi di dispositivi in parallelo.
Chiamate all’IA vincolate allo scopo
All’IA vengono inviati solo i contenuti di progetto necessari per la rispettiva fase di lavoro (ad esempio la descrizione della macchina e il pericolo). Anthropic non utilizza questi dati per addestrare i propri modelli; il trattamento è disciplinato da un Data Processing Addendum.
La cancellazione è nelle Sue mani
Progetti, documenti e file possono essere eliminati in qualsiasi momento nell’applicazione; con l’eliminazione viene rimosso anche il relativo file dall’archivio. Dopo la fine del contratto i dati vengono cancellati, salvo che vi osti un obbligo legale di conservazione (codice commerciale tedesco HGB sei anni, codice tributario tedesco AO dieci anni per i documenti contabili).
Documenti
Che cosa riceve.
- Accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR, compresi i subresponsabili del trattamento e l’allegato sulle misure tecniche e organizzative.
- Questionario fornitori o di sicurezza IT compilato nel Suo formato.
- Questa pagina come istantanea datata, se il Suo processo richiede una prova dello stato al momento dell’approvazione.
Richiesta del DPA o invio del questionario
Basta un’e-mail a info@sh-eng.de. Segnali allo stesso indirizzo anche eventuali vulnerabilità di sicurezza: confermiamo la ricezione e Le comunichiamo una nostra valutazione prima di pubblicare qualsiasi cosa.
Limiti
Che cosa non abbiamo.
- Nessuna certificazione ISO 27001 o SOC 2. Lavoriamo con un accordo sul trattamento dei dati, misure tecniche e organizzative documentate e questionari anziché con un certificato.
- Nessuna autenticazione a due fattori nell’applicazione. Chi ne ha bisogno accede con un account Google e si avvale della protezione prevista lì.
- Nessuna disponibilità garantita. Le condizioni generali non indicano alcuna garanzia di disponibilità, e non ne promettiamo una che non misuriamo.
Questo elenco c’è perché questi punti emergono comunque nel questionario. Se uno di essi è per Lei un criterio di esclusione, ce lo dica subito: ci risparmiamo entrambi la riunione.
Avvii il Suo prossimo progetto CE in CE-Copilot.
Dalla verifica delle direttive alla dichiarazione di conformità in un'unica applicazione, secondo la direttiva macchine oggi e secondo il regolamento macchine dal 20 gennaio 2027.
Che cosa cambia concretamente alla data di riferimento: per sei categorie di macchine dell'allegato I, parte A, del regolamento macchine (tra cui dispositivi amovibili di trasmissione meccanica con i relativi ripari, ponti elevatori per veicoli, apparecchi portatili a carica esplosiva per il fissaggio e componenti di IA rilevanti per la sicurezza) l'autovalutazione tramite norme armonizzate non basta più: in questi casi l'intervento dell'organismo notificato diventa obbligatorio. Verificare se la Sua macchina è interessata
Nessuna carta di credito richiesta · prova con le funzioni del piano Starter
La demo personale: 30 minuti, gratuita e senza impegno.