Privacy

Informativa privacy

Questa informativa descrive come Intelsirius S.r.l. tratta i dati personali in connessione con le superfici pubbliche CRYSTALIZE™.

CRYSTALIZE™ crea un record digitale verificabile. Non determina automaticamente autenticità, ammissibilità legale o valore probatorio.

Titolare del trattamento

Intelsirius S.r.l. — Via di San Miniato 26, 52026 Castelfranco Piandiscò (AR), Italy · P.IVA IT02519080515 · REA AR-224865
Privacy: privacy@siriusdetector.com · Generale: info@siriusdetector.com · PEC intelsirius@pec.it

Data Protection Officer

Al momento non è stato formalmente nominato un Data Protection Officer. Le richieste privacy possono essere inviate a privacy@siriusdetector.com o ai contatti del titolare sopra. Se verrà nominato un DPO, i recapiti saranno pubblicati qui.

Ruoli

• Titolare: Intelsirius S.r.l. per il servizio CRYSTALIZE che opera
• Responsabili / subprocessori: provider hosting, pagamento, timestamp e infrastruttura correlata per erogare il servizio
• OpenAI: quando usi la superficie ChatGPT, OpenAI tratta interazioni chat/tool secondo i suoi termini e il rapporto account OpenAI

Categorie di trattamento

• Dati account e autenticazione (incluso OAuth)
• Metadati acquisizione/ingest e contenuti Evidence Package che invii o richiedi
• Riferimenti fatturazione e pagamento via provider pagamenti
• Log tecnici per sicurezza e affidabilità (con controlli redazione segreti)
• Comunicazioni supporto inviate volontariamente

Hosting, staging, retention e cancellazione

Evidenza e oggetti staging sono conservati secondo configurazione prodotto e finestre retention applicabili, poi cancellati o anonimizzati quando non più richiesti per servizio, obblighi legali o gestione controversie. Schedule retention esatti per deployment sono confermati nella documentazione cliente/pilot.

Provider timestamp

Timestamp RFC 3161 tecnici e timestamp eIDAS qualificati opzionali possono coinvolgere un'autorità di timestamp. Etichetta provider qualificato atteso: InfoCert S.p.A. via OpenAPI. Il provider effettivo deriva dal TSR.

Provider pagamenti

I pagamenti sono elaborati dal provider configurato. I dati carta sono gestiti dal provider secondo il suo ruolo; non inviare credenziali di pagamento al supporto.

Trasferimenti internazionali

Se il trattamento coinvolge trasferimenti fuori SEE, si applicano meccanismi di trasferimento appropriati come documentato per il deployment rilevante.

Acquisizione bloccata & estensione Chrome

Le acquisizioni cloud bloccate falliscono in modo fail-closed e non sono trattate come acquisizione riuscita della pagina richiesta. Il Chrome Capture Agent opera su contenuto visibile nella sessione browser locale autorizzata; cookie/password non sono trasferiti dal cloud per aprire un sito.

Contenuto autenticato

Resti responsabile di conservare solo contenuto a cui sei autorizzato ad accedere.

Diritti interessato & reclami

Puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione ove applicabile contattando il titolare. Puoi presentare reclamo al Garante per la protezione dei dati personali (Italia) o altra autorità competente.

Uso accettabile

Vedi anche i Termini. Monitoraggio illecito, abuso credenziali o tentativi di bypass controlli accesso sono vietati.