HRSTE
Sicurezza HRSTE
Come trattiamo i dati del vostro personale.
La scheda tecnica completa (dove risiedono i dati, sub-responsabili, misure di sicurezza, ruolo dell'intelligenza artificiale, tempi di conservazione, gestione degli incidenti) è disponibile su richiesta e viene allegata ai contratti come parte della nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR.
Per riceverla, o per ogni domanda tecnica in fase di valutazione: info@hrste.it.
I punti fermi, per tutti i clienti
- Dati nell'Unione Europea. Applicazioni, banca dati e intelligenza artificiale operano in una regione europea. Nessun trasferimento di dati fuori dall'Unione da parte di RIGATO.
- Banca dati dedicata per ciascun cliente. Nessuna condivisione di database fra organizzazioni diverse.
- Cifratura in transito e a riposo. Standard TLS per le comunicazioni, cifratura di tutti i dati archiviati.
- Copie di sicurezza giornaliere, con ripristino a un momento determinato e verifiche periodiche.
- Accessi tracciati per ruolo e per singola sezione, secondo il principio del minimo privilegio; registro delle operazioni consultabile dal cliente.
- Gestione degli incidenti definita: contenimento entro 4 ore, informazione al cliente entro 48 ore, anche in forma preliminare.
- Intelligenza artificiale trasparente. Legge documenti e propone la compilazione dei campi. Non prende decisioni sulle persone, non profila, non seleziona candidati, non si addestra sui vostri dati. Un operatore verifica e conferma ogni proposta (nessuna decisione automatizzata ai sensi dell'art. 22 GDPR).
- Ruoli chiari. L'organizzazione cliente è titolare dei dati del proprio personale; RIGATO opera come responsabile del trattamento con nomina formale.
Documenti collegati
- Informativa privacy RIGATO — per chi visita il sito, ci scrive o è referente di cliente/fornitore.
- Cookie policy — il sito e le applicazioni HRSTE usano solo cookie tecnici.