Sicurezza
Trust Center: la sicurezza dei dati del tuo catalogo
I dati del tuo catalogo restano tuoi. Ecco come li proteggiamo, quali certificazioni abbiamo e a chi chiedere quando ti servono più informazioni.
Compliance
Certificazioni e conformità
ISO/IEC 27001:2022
Certified
Certificato (PDF)GDPR
Compliant
Come proteggiamo i tuoi dati
I tuoi dati
Il controllo resta a te
I dati sono tuoi
I dati del tuo catalogo sono tuoi. Li trattiamo per fare il lavoro e per nient’altro.
Sub-responsabili con un perimetro definito
Ogni sub-responsabile del trattamento lavora con un accordo sul trattamento dei dati che prevede gli stessi obblighi che ci assumiamo verso di te. Chiedici l’elenco aggiornato.
Esporta quando vuoi
Esporta i tuoi dati prodotto quando ti serve. Cosa succede ai dati alla fine del contratto si decide alla firma.
Le domande che ci fanno
CommerceClarity addestra modelli AI sui dati del catalogo dei clienti?
No. I tuoi dati prodotto non vengono mai usati per addestrare modelli condivisi o di terzi. Li trattiamo solo per eseguire i lavori che ci chiedi.
Dove vengono conservati e trattati i dati del catalogo?
I dati del tuo catalogo sono conservati nell’Unione europea, cifrati a riposo e in transito. Le chiamate ai modelli sono l’eccezione. Oggi la maggior parte viene elaborata fuori dall’UE, perché il modello che usiamo di più gira su un servizio globale senza infrastruttura nell’UE. Questi trasferimenti sono coperti dalle clausole contrattuali tipo e da misure supplementari in linea con le indicazioni del Comitato europeo per la protezione dei dati (EDPB).
CommerceClarity è certificata?
Sì. CommerceClarity è certificata ISO/IEC 27001:2022: la sicurezza delle informazioni funziona come un sistema di gestione sottoposto a verifiche. Ad agosto 2026 è stata svolta una valutazione di sicurezza indipendente con test di penetrazione.
CommerceClarity agisce come responsabile del trattamento?
Sì. Trattiamo i dati del tuo catalogo solo per eseguire i lavori che ci chiedi, e ogni sub-responsabile del trattamento lavora con un accordo che prevede gli stessi obblighi che ci assumiamo verso di te. L’accesso interno segue il principio del privilegio minimo, con un registro completo di ogni operazione.
Cosa succede ai dati alla fine del contratto?
Puoi esportare i tuoi dati prodotto in qualsiasi momento. Conservazione e cancellazione alla fine del contratto si concordano alla firma. Senza questa clausola, alla fine del contratto il tuo spazio sulla piattaforma e i suoi dati vengono cancellati.
CommerceClarity compila i questionari di sicurezza dei clienti?
Sì. Mandacelo e lo compiliamo noi.
Chi risponde di ciò che produce l’AI?
Il regolamento europeo sull’intelligenza artificiale distingue i ruoli: CommerceClarity è il fornitore del sistema, il cliente è il deployer e resta responsabile di ciò che pubblica verso il consumatore. Non ci assumiamo la responsabilità del cliente. Ci assumiamo invece il compito di rendere i risultati verificabili: le tue regole valutano ogni risultato, tutto ciò che è incerto passa a una persona, e ogni esecuzione lascia un registro che mostra quali regole sono scattate, da dove arriva ogni valore e cosa il sistema ha segnalato come conflitto.
Come si segnala una vulnerabilità?
Scrivi a security@commerceclarity.com indicando cosa hai trovato e come riprodurlo. Ti confermiamo di averlo ricevuto e ti diciamo come interveniamo.