Documento legale

Privacy Policy

Ultimo aggiornamento: 8 luglio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Actify (accessibile su official-actify.com) è:

BD TR S.R.L.
Via Santa Tecla 4, 20122 Milano (MI), Italia
P.IVA: 14777710964
Email: info@official-actify.com

2. Dati raccolti e finalità del trattamento

Actify raccoglie e tratta i dati personali esclusivamente per le seguenti finalità:

2.1 Dati di registrazione e account

  • Nome, cognome, indirizzo email, nome dell'azienda
  • Password (conservata in forma cifrata tramite Amazon Cognito)
  • Ruolo all'interno dell'organizzazione (admin / membro)

Base giuridica: esecuzione del contratto (Art. 6 §1 lett. b GDPR).

2.2 Dati relativi ai sistemi AI censiti

Le informazioni che l'utente inserisce sui propri sistemi AI (nome, fornitore, categoria, scopo, tipologia di dati trattati, ecc.) sono dati aziendali, non dati personali di terzi. Ove contengano informazioni riferibili a persone fisiche, il cliente agisce in qualità di titolare autonomo per quei dati.

Base giuridica: esecuzione del contratto; legittimo interesse alla conformità normativa (AI Act Reg. UE 2024/1689).

2.3 Dati di utilizzo e log tecnici

  • Indirizzi IP, browser e sistema operativo (nei log di accesso AWS CloudFront)
  • Data e ora degli accessi, azioni eseguite sulla piattaforma (Audit Trail)
  • Metriche di performance (AWS CloudWatch)

Base giuridica: legittimo interesse alla sicurezza e alla corretta operatività del servizio (Art. 6 §1 lett. f GDPR).

2.4 Comunicazioni email

Email transazionali legate all'uso del servizio (conferma registrazione, notifiche di sistema, report). Non inviamo email di marketing senza consenso esplicito.

3. Dove vengono conservati i dati

Tutti i dati sono archiviati e processati su infrastruttura Amazon Web Services (AWS), nella regione eu-central-1 (Francoforte, Germania) — all'interno del territorio dell'Unione Europea.

I principali servizi AWS utilizzati includono:

  • Amazon DynamoDB — database principale (crittografia at-rest abilitata, PITR abilitato)
  • Amazon S3 — archiviazione documenti e report PDF (crittografia SSE-S3)
  • Amazon Cognito — gestione identità e autenticazione
  • AWS Lambda — elaborazione serverless dei dati
  • Amazon Bedrock — modelli AI per l'analisi di conformità (solo in-region EU)

Non sono effettuati trasferimenti di dati al di fuori dello Spazio Economico Europeo.

4. Tempi di conservazione

  • Dati di account: per tutta la durata del contratto + 12 mesi dalla cancellazione dell'account
  • Dati sui sistemi AI e documenti: per tutta la durata dell'abbonamento attivo
  • Audit Trail: 5 anni dall'evento (obbligo di documentazione normativa)
  • Log tecnici: 90 giorni
  • Fatturazione: 10 anni (obbligo fiscale)

5. Condivisione con terze parti

Actify non vende, non affitta e non cede dati personali a terzi per finalità commerciali. I dati possono essere condivisi esclusivamente con:

  • Amazon Web Services Inc. — infrastruttura cloud (DPA in vigore, region EU)
  • Resend Inc. — servizio di invio email transazionali
  • Autorità competenti — in caso di obbligo di legge o ordine dell'autorità giudiziaria

6. Cookie e tracciamento

Actify utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione di autenticazione, preferenze UI). Non vengono utilizzati cookie di profilazione o di tracciamento pubblicitario di terze parti.

Il sito pubblico utilizza script minimali per il corretto funzionamento del wizard di assessment. Non integriamo Google Analytics, Facebook Pixel o strumenti di remarketing.

7. Diritti degli interessati (GDPR Art. 15–22)

In qualità di interessato, hai il diritto di:

  • Accesso (Art. 15): ottenere conferma del trattamento e copia dei tuoi dati
  • Rettifica (Art. 16): correggere dati inesatti o incompleti
  • Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi di conservazione
  • Limitazione (Art. 18): richiedere la sospensione temporanea del trattamento
  • Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina
  • Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse

Per esercitare questi diritti, scrivi a info@official-actify.com. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza dei dati

Actify adotta misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione. Per i dettagli completi consulta la nostra pagina Sicurezza & Trust.

9. Modifiche alla presente informativa

Questa informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali, gli utenti registrati riceveranno comunicazione via email. La versione più aggiornata è sempre disponibile su questa pagina.

10. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

info@official-actify.com
BD TR S.R.L. — Via Santa Tecla 4, 20122 Milano (MI)