GDPR
Trattamento dei dati: documenti, ruoli e responsabilità.
Questa pagina spiega come LOCRAI tratta i dati nella piattaforma — in particolare i documenti che caricate e i campi estratti. Non sostituisce l'informativa privacy, che regola il sito e i rapporti con le persone. Le misure tecniche (isolamento, cifratura, accessi) sono sulla pagina sicurezza.
- 01
Titolare e responsabile
Sul servizio LOCRAI il cliente è titolare del trattamento dei documenti e dei dati estratti. Syncronika Srl agisce come responsabile (art. 28 GDPR) per conto del cliente. Su locrai.com (visite, form, cookie) Syncronika è titolare: i dettagli sono nell'informativa privacy.
- 02
Quali dati trattiamo
File caricati o ricevuti (PDF, immagini, XML), metadati del documento, campi e righe estratti, dati di account e organizzazione necessari a erogare il servizio. Trattiamo solo ciò che serve a fornire l'IDP che avete contratto.
- 03
Perché li trattiamo
Finalità del trattamento: estrarre, verificare e consegnare i dati al vostro gestionale o alle API che configurate. Base: esecuzione del contratto di servizio. Non usiamo i documenti della piattaforma per finalità di marketing.
- 04
Dove avviene il trattamento
Hosting, archiviazione ed elaborazione AI dei documenti del servizio sono interamente in Unione Europea. I file del cliente non escono dal perimetro UE per essere conservati o analizzati.
- 05
Data Processing Agreement
Il rapporto con i clienti business è regolato da un DPA conforme all'art. 28 GDPR, parte integrante del contratto. È disponibile su richiesta, prima o contestualmente all'attivazione, scrivendo a [email protected].
- 06
Conservazione e cancellazione
Il periodo di conservazione è configurabile per organizzazione. Oltre la finestra i documenti vengono cancellati in modo automatico e definitivo. Potete chiedere la cancellazione di un documento o di un'intera organizzazione.
- 07
Intelligenza artificiale
L'AI gira su infrastruttura in UE e opera su compiti definiti (classificazione, estrazione, interpretazione). I documenti del servizio non sono usati per addestrare modelli di terze parti.
- 08
Diritti delle persone
Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità restano esercitabili. Per i dati nella piattaforma, la prima interfaccia è il titolare (il cliente che ha caricato i documenti). Per il sito, le richieste vanno a [email protected]. Reclamo: Garante per la protezione dei dati personali.
Domande sul trattamento
Sì. Il DPA art. 28 è parte del contratto e si può chiedere prima dell'attivazione.
Sì. Storage e compute per i documenti del servizio sono in Unione Europea.
No. I documenti del servizio non addestrano modelli di terze parti.
Nell'informativa privacy, con titolare, basi giuridiche, sub-responsabili e diritti. Questa pagina è il quadro operativo sul trattamento in piattaforma.
Serve il DPA o un questionario DPO?
Scriveteci: inviamo DPA, dettagli sul trattamento e quanto serve alla due diligence.