Come vengono garantiti i trasferimenti di dati verso paesi terzi?
amaise offre zone dati dedicate per UE, CH e USA. I dati dei clienti rimangono rigorosamente nella regione assegnata:
Zona dati UE: Elaborazione principale dei dati (documenti, database, IA) nell’UE/Svizzera.
Zona dati CH: I dati dei clienti svizzeri sono archiviati ed elaborati esclusivamente in Svizzera (AWS Zurigo, Azure OpenAI Switzerland North).
Zona dati USA: Elaborazione principale dei dati negli Stati Uniti. I dati non lasciano mai gli USA.
I servizi di supporto con un legame con gli USA non elaborano contenuti dei documenti dei clienti:
Auth0/Okta — Dati di accesso utente ed eventi di autenticazione (clienti US nella regione Auth0 US; clienti UE e CH nella regione Auth0 UE)
Twilio — Invio di codici monouso via SMS per MFA (solo numero di telefono)
Intercom — Chat di assistenza e Help Center (nome, indirizzo e-mail e organizzazione dell’utente, conversazioni di assistenza)
Sentry — Report di errori (configurati per ridurre al minimo i dati personali; solo ID utente pseudonimizzato)
Mixpanel — Analisi del prodotto (nome e indirizzo e-mail dell’utente connesso, testo digitato nei campi di ricerca e di filtro, domande poste ai pilot, registrazione delle sessioni con tutti i testi mascherati; nessun contenuto documentale, nessun risultato di ricerca). I dati sono memorizzati nella regione dati UE di Mixpanel.
Slack — Comunicazione interna (feedback sulle risposte dell’IA, con l’indirizzo e-mail dell’utente)
Gravatar — Immagini del profilo (hash unidirezionale dell’indirizzo e-mail)
Perplexity — Ricerca web opzionale, solo se le fonti di ricerca o LegalPilot sono attivati per un workspace (richieste di ricerca e domande a LegalPilot; nessun documento)
L’elenco completo è disponibile nella panoramica dei sub-responsabili del trattamento.
Tutti i trasferimenti verso gli USA sono garantiti dalle clausole contrattuali standard GDPR (SCC) e dai relativi accordi DPA con i fornitori. Per ogni trasferimento verso gli USA è stato effettuato e documentato un Transfer Impact Assessment (TIA) secondo Schrems II. La documentazione TIA è disponibile per i clienti su richiesta.
Gli USA non sono inclusi nell’elenco degli Stati con un livello di protezione adeguato dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — pertanto sono necessarie SCC e misure supplementari (TIA).