Privacy Policy
Ultima modifica: 5 agosto 2026 · Versione 1.0
1. Titolare del trattamento
Il titolare del trattamento è Dokoyo Koyo Holding OÜ, società registrata in Estonia con numero di registro 17432821, con sede legale in Harju maakond, Tallinn, Kesklinna linnaosa, Sakala tn 7-2, 10141.
La piattaforma AgentID.ee è gestita e operata da Dokoyo Koyo Holding OÜ.
Email DPO: privacy@agentid.ee
2. Dati che raccogliamo
| Categoria | Dati | Base giuridica |
|---|---|---|
| Identità | Nome, email, ruolo aziendale | Contratto (Art. 6.1.b GDPR) |
| Account azienda | Ragione sociale, VAT number, paese | Contratto |
| Agenti AI | Nome agente, AI ID Code, provider, permessi | Contratto |
| Audit log | Azioni agenti, timestamp, hash SHA-256 concatenati | Obbligo legale (Art. 6.1.c) + Contratto |
| Dati di utilizzo | Log accessi, metriche di sessione anonimizzate | Interesse legittimo (Art. 6.1.f) |
| Pagamento | Non gestiamo dati di pagamento — processati da Stripe | — |
3. Come usiamo i dati
- Erogazione del servizio: creare e gestire account, emettere AI ID Code, registrare audit log immutabili.
- Sicurezza: prevenire accessi non autorizzati e frodi, verificare l'integrità della catena di audit.
- Conformità normativa: rispettare la normativa estone sull'AI (AI Act, Estonia AI ID Code framework).
- Comunicazioni di servizio: notifiche di alert, avvisi di scadenza, aggiornamenti critici.
- Non utilizziamo i tuoi dati per marketing senza consenso esplicito.
4. Conservazione dei dati
- Dati account: per la durata del contratto + 2 anni dopo la risoluzione.
- Audit log: 7 anni (obblighi di compliance AI Act), poi anonimizzazione irreversibile.
- Dati di sessione: 90 giorni.
- Dopo la cancellazione dell'account, i dati personali identificabili vengono eliminati entro 30 giorni (Art. 17 GDPR). Gli audit log vengono de-identificati e conservati per obbligo legale.
5. Destinatari dei dati
I tuoi dati non vengono venduti. Li condividiamo solo con:
- Google Firebase / Firestore (hosting database, EU-west1 / Belgio) — Processor Agreement in vigore.
- Stripe Inc. (pagamenti) — tratta solo i dati necessari per le transazioni.
- Autorità pubbliche — solo su richiesta formale con base legale.
6. I tuoi diritti (GDPR)
Art. 15 — Accesso
Ottenere copia di tutti i dati che trattiamo su di te
Art. 16 — Rettifica
Correggere dati inesatti o incompleti
Art. 17 — Cancellazione
Far eliminare i tuoi dati ("diritto all'oblio")
Art. 18 — Limitazione
Limitare il trattamento in specifiche circostanze
Art. 20 — Portabilità
Ricevere i tuoi dati in formato machine-readable
Art. 21 — Opposizione
Opporti al trattamento basato su interesse legittimo
Per esercitare i tuoi diritti: privacy@agentid.ee o dalla sezione Impostazioni → Privacy & GDPR. Risponderemo entro 30 giorni.
Hai il diritto di presentare reclamo all'Autorità di Protezione Dati Estone (AKI) o all'autorità del tuo paese di residenza.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: crittografia TLS in transito, crittografia at-rest su Firestore, controllo accessi basato su ruoli (RBAC), audit log con hash-chaining SHA-256, regole Firestore che vietano scritture dirette ai log dal client, Cloud Functions eseguiti server-side in eu-west1.
8. Cookie
Utilizziamo solo cookie tecnici strettamente necessari al funzionamento del servizio. Per i dettagli vedi la Cookie Policy.
9. Modifiche alla Privacy Policy
In caso di modifiche sostanziali, ti notificheremo via email almeno 30 giorni prima dell'entrata in vigore. La versione corrente è sempre disponibile su questa pagina.