# Trust Center: la sicurezza dei dati del tuo catalogo *Sicurezza* > Il Trust Center di CommerceClarity spiega cosa succede ai dati di catalogo di un retailer. CommerceClarity è certificata ISO/IEC 27001:2022 e conforme al GDPR. I dati di catalogo sono conservati nell’Unione europea, e le chiamate ai modelli elaborate fuori dall’UE sono coperte dalle clausole contrattuali tipo. I dati prodotto sono cifrati in transito e a riposo, l’accesso interno segue il principio del privilegio minimo, ogni sub-responsabile lavora con un accordo sul trattamento dei dati e nessun dato dei clienti addestra modelli condivisi o di terzi. I dati del tuo catalogo restano tuoi. Ecco come li proteggiamo, quali certificazioni abbiamo e a chi chiedere quando ti servono più informazioni. **Contact email:** security@commerceclarity.com ## Certificazioni e conformità *Compliance* - ISO/IEC 27001:2022 · Certified · [https://cdn.sanity.io/files/xd4hrbt2/production/220cb98e8dfa06b81551e899b3733cd7e6874f91.pdf](https://cdn.sanity.io/files/xd4hrbt2/production/220cb98e8dfa06b81551e899b3733cd7e6874f91.pdf) · Certificato (PDF) - GDPR · Compliant ## Come proteggiamo i tuoi dati - Cifratura ovunque · I dati sono cifrati in transito (TLS 1.2+) e a riposo (AES-256). - Accesso con privilegio minimo · Controlli interni basati sul privilegio minimo e un registro completo di ogni operazione. - Dati di catalogo nell’UE · I dati del tuo catalogo sono conservati nell’Unione europea. Le chiamate ai modelli possono essere elaborate fuori dall’UE, coperte dalle clausole contrattuali tipo. - Nessun addestramento sui tuoi dati · I tuoi dati prodotto non vengono mai usati per addestrare modelli condivisi o di terzi. - Monitoraggio e registri · Monitoraggio continuo, avvisi e un registro completo di ogni esecuzione. - Nessun risultato pubblicato senza controllo · Le tue regole valutano ogni risultato. Una persona rivede tutto ciò che è incerto, e niente arriva nel tuo catalogo senza aver prima superato le tue regole. ## Il controllo resta a te *I tuoi dati* ### I dati sono tuoi I dati del tuo catalogo sono tuoi. Li trattiamo per fare il lavoro e per nient’altro. ### Sub-responsabili con un perimetro definito Ogni sub-responsabile del trattamento lavora con un accordo sul trattamento dei dati che prevede gli stessi obblighi che ci assumiamo verso di te. Chiedici l’elenco aggiornato. ### Esporta quando vuoi Esporta i tuoi dati prodotto quando ti serve. Cosa succede ai dati alla fine del contratto si decide alla firma. ## Le domande che ci fanno ### CommerceClarity addestra modelli AI sui dati del catalogo dei clienti? No. I tuoi dati prodotto non vengono mai usati per addestrare modelli condivisi o di terzi. Li trattiamo solo per eseguire i lavori che ci chiedi. ### Dove vengono conservati e trattati i dati del catalogo? I dati del tuo catalogo sono conservati nell’Unione europea, cifrati a riposo e in transito. Le chiamate ai modelli sono l’eccezione. Oggi la maggior parte viene elaborata fuori dall’UE, perché il modello che usiamo di più gira su un servizio globale senza infrastruttura nell’UE. Questi trasferimenti sono coperti dalle clausole contrattuali tipo e da misure supplementari in linea con le indicazioni del Comitato europeo per la protezione dei dati (EDPB). ### CommerceClarity è certificata? Sì. CommerceClarity è certificata ISO/IEC 27001:2022: la sicurezza delle informazioni funziona come un sistema di gestione sottoposto a verifiche. Ad agosto 2026 è stata svolta una valutazione di sicurezza indipendente con test di penetrazione. ### CommerceClarity agisce come responsabile del trattamento? Sì. Trattiamo i dati del tuo catalogo solo per eseguire i lavori che ci chiedi, e ogni sub-responsabile del trattamento lavora con un accordo che prevede gli stessi obblighi che ci assumiamo verso di te. L’accesso interno segue il principio del privilegio minimo, con un registro completo di ogni operazione. ### Cosa succede ai dati alla fine del contratto? Puoi esportare i tuoi dati prodotto in qualsiasi momento. Conservazione e cancellazione alla fine del contratto si concordano alla firma. Senza questa clausola, alla fine del contratto il tuo spazio sulla piattaforma e i suoi dati vengono cancellati. ### CommerceClarity compila i questionari di sicurezza dei clienti? Sì. Mandacelo e lo compiliamo noi. ### Chi risponde di ciò che produce l’AI? Il regolamento europeo sull’intelligenza artificiale distingue i ruoli: CommerceClarity è il fornitore del sistema, il cliente è il deployer e resta responsabile di ciò che pubblica verso il consumatore. Non ci assumiamo la responsabilità del cliente. Ci assumiamo invece il compito di rendere i risultati verificabili: le tue regole valutano ogni risultato, tutto ciò che è incerto passa a una persona, e ogni esecuzione lascia un registro che mostra quali regole sono scattate, da dove arriva ogni valore e cosa il sistema ha segnalato come conflitto. ### Come si segnala una vulnerabilità? Scrivi a security@commerceclarity.com indicando cosa hai trovato e come riprodurlo. Ti confermiamo di averlo ricevuto e ti diciamo come interveniamo. ## Vuoi vederci ancora più chiaro? Se la tua verifica di sicurezza richiede qualcosa che questa pagina non copre, chiedicelo. [Contattaci](mailto:security@commerceclarity.com) ## Entities - [ISO/IEC 27001](https://www.iso.org/standard/27001) · Thing, about - [General Data Protection Regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj) · Thing, about - [EU Artificial Intelligence Act](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) · Thing, mentions ## Sources - [ISO/IEC 27001, gestione della sicurezza delle informazioni](https://www.iso.org/standard/27001) · ISO - [Regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati](https://eur-lex.europa.eu/eli/reg/2016/679/oj) · EUR-Lex - [Regolamento (UE) 2024/1689, regolamento sull’intelligenza artificiale](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) · EUR-Lex - [AI Risk Management Framework](https://www.nist.gov/itl/ai-risk-management-framework) · NIST --- Canonical: https://commerceclarity.com/it/trust-center Every page of this site is available as markdown: append `.md` to its path. Index: /it/llms.txt