Registro delle Attività di Trattamento (RoPA)
Il Registro delle Attività di Trattamento (RoPA) documenta tutte le attività di trattamento dei dati personali svolte da ISMS Copilot in conformità con l'Articolo 30 del GDPR. Rappresenta la registrazione ufficiale di come i dati vengono raccolti, trattati, archiviati e protetti.
Il Registro delle Attività di Trattamento (RoPA) documenta tutte le attività di trattamento dei dati personali svolte da ISMS Copilot in conformità con l'Articolo 30 del GDPR. Serve come registro ufficiale di come i dati vengono raccolti, trattati, archiviati e protetti.
Punti chiave
- 9 attività di trattamento documentate: Autenticazione utente, elaborazione chat con IA, moderazione dei contenuti, caricamento file, pagamenti, analisi, infrastruttura, comunicazioni via email e integrazione con Slack.
- Elenco completo dei sub-responsabili: Include tutti i sub-responsabili del trattamento con ubicazioni, periodi di conservazione e stato degli accordi DPA — mantenuto e aggiornato nel Trust Center.
- Routing dell'IA per piano e impostazione: La funzione di routing
selectChatModel(adpEnabled, userPlan)determina se utilizzare Mistral (UE, zero retention), Anthropic (a pagamento, US) o OpenRouter (gratuito, US tramite provider verificati). - Moderazione dei contenuti sempre con Mistral: Tutti i messaggi della chat vengono analizzati dall'API di moderazione di Mistral, indipendentemente dall'impostazione del provider di IA — i metadati segnalati vengono conservati per 12 mesi.
- Conservazione controllata dall'utente: La conservazione della cronologia delle conversazioni (da 1 giorno a 7 anni) è configurabile in Impostazioni → Protezione dei dati.
Documento Ufficiale
Per il Registro completo delle Attività di Trattamento, che include tutte le attività di trattamento, i dettagli sui sub-responsabili, le misure tecniche e organizzative e le procedure per i diritti degli interessati, visita il nostro Trust Center:
Visualizza il Registro delle Attività di Trattamento nel Trust Center →
Questa è la fonte ufficiale per tutti i registri di trattamento, le informazioni sui sub-responsabili e la documentazione di conformità al GDPR.