AuditRailsAuditRails

Informativa sulla privacy

Ultimo aggiornamento: marzo 2026

1. Introduzione

AuditRails («noi») si impegna a proteggere la vostra riservatezza. La presente informativa riguarda due categorie di dati: (a) i dati che vi riguardano in quanto visitatori o clienti di auditrails.io, e (b) i dati di audit log che inviate tramite il nostro Servizio in qualità di clienti.

2. Dati che raccogliamo

2.1 Dati dell'Account

Quando crei un account, raccogliamo:

  • Nome e indirizzo email
  • Nome dell'organizzazione
  • Informazioni di fatturazione (elaborate da Stripe, non conserviamo i numeri delle carte)
  • Indirizzo IP e informazioni sul browser

2.2 Dati di audit log (dati del cliente)

In qualità di responsabile del trattamento, riceviamo e conserviamo gli eventi di audit log inviati dalle vostre applicazioni tramite la nostra API. Questi dati possono comprendere nomi delle azioni, identificatori degli attori, identificatori delle risorse e i metadati che scegliete di includere. Trattiamo questi dati esclusivamente per fornire il Servizio.

2.3 Dati di utilizzo

Raccogliamo statistiche di utilizzo anonimizzate: pagine visitate, funzionalità utilizzate, volumi di chiamate API. Utilizziamo strumenti di analisi rispettosi della riservatezza, senza tracciamento cross-site.

3. Come utilizziamo i vostri dati

  • Erogazione del Servizio: Elaborazione e conservazione degli audit log, funzionamento della ricerca e delle dashboard
  • Gestione dell'account: Autenticazione, fatturazione, assistenza
  • Miglioramento del Servizio: Modelli di utilizzo anonimizzati per migliorare le funzionalità
  • Comunicazioni: Aggiornamenti sul Servizio, avvisi di sicurezza, comunicazioni di fatturazione
  • Adempimenti legali: Risposta a richieste legittime da parte delle autorità

4. Trattamento dei dati (GDPR)

Quando utilizzate AuditRails per conservare gli audit log, agiamo in qualità di responsabile del trattamento ai sensi del GDPR. Voi siete il titolare del trattamento. Le nostre attività di trattamento sono disciplinate dal nostro Accordo sul Trattamento dei Dati (DPA), disponibile all'indirizzo auditrails.io/dpa.

Basi giuridiche del nostro trattamento:

  • Esecuzione del contratto: Trattamento necessario per fornire il Servizio
  • Interesse legittimo: Miglioramento del Servizio, sicurezza, prevenzione delle frodi
  • Consenso: Comunicazioni di marketing (solo opt-in)

5. Condivisione dei dati

Condividiamo i dati solo con:

  • AWS: Archiviazione dei log di audit e coda messaggi (S3, SQS)
  • Stripe: Elaborazione dei pagamenti
  • MaxMind: Ricerche Geo-IP (solo indirizzi IP)

Non vendiamo i vostri dati e non li utilizziamo per finalità pubblicitarie.

6. Conservazione dei dati

  • Dati dell'account: Conservati per tutta la durata dell'attività del vostro account, più 30 giorni dopo l'eliminazione
  • Dati di audit log: Conservati in base al vostro piano di abbonamento e agli eventuali framework di conformità che avete abilitato, come indicato nella nostra pagina dei prezzi per i termini di conservazione attuali
  • Statistiche di utilizzo: Conservate per 12 mesi in forma anonimizzata

7. I vostri diritti

Ai sensi del GDPR e della normativa applicabile in materia di protezione dei dati personali, avete il diritto di:

  • Accesso: Richiedere una copia dei vostri dati personali
  • Rettifica: Correggere dati inesatti
  • Cancellazione: Richiedere la cancellazione dei vostri dati, fatti salvi gli obblighi di conservazione
  • Portabilità: Esportare i vostri dati in un formato leggibile da dispositivo automatico
  • Opposizione: Opporti al trattamento basato sul legittimo interesse
  • Limitazione: Richiedere la limitazione del trattamento

Per esercitare questi diritti, scrivete a privacy@auditrails.io.

8. Sicurezza

Proteggiamo i vostri dati con:

  • Crittografia in transito (TLS) per tutto il traffico
  • Hashing delle API key (SHA-256, le chiavi in chiaro non vengono mai conservate)
  • Isolamento dei dati multi-tenant a ogni livello
  • Storage WORM (S3 Object Lock) per l'immutabilità degli audit log
  • Controlli di accesso e audit logging dei nostri stessi sistemi
  • Crittografia a riposo per la copia durevole degli audit log su S3 (AWS KMS, SSE-KMS): il nostro livello di database self-hosted non ha ancora la crittografia a livello disco configurata; consulta la nostra pagina sulla sicurezza per lo stato attuale

9. Trasferimenti internazionali

I dati sono trattati per impostazione predefinita su AWS eu-central-1 (Francoforte, Germania): una scelta deliberata EU-first. I trasferimenti al di fuori dell'UE sono disciplinati dalle Clausole Contrattuali Standard dell'UE incorporate nel nostro DPA.

10. Minori

AuditRails è un servizio B2B non destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali relativi a minori.

11. Modifiche

Potremmo aggiornare la presente Informativa sulla Privacy con un preavviso di 30 giorni. Le modifiche sostanziali vengono comunicate via email ai titolari degli account.

12. Contatti

Responsabile della protezione dei dati: privacy@auditrails.io
AuditRails non è ancora una persona giuridica formalmente costituita: un indirizzo aziendale registrato sarà pubblicato qui una volta completata la costituzione.