TRASPARENZA

Dove finiscono i tuoi dati, e chi puo vederli

Nessun linguaggio da avvocato. Qui c'e scritto esattamente dove sono i tuoi dati, come li proteggiamo e cosa puoi chiederci di fare.

1. I server sono in Europa. Sempre.

Tutti i dati di AWMZA sono su un server Hetzner Online GmbH a Falkenstein, in Germania. Non negli Stati Uniti, non in Asia. Il tuo sito, il tuo database, i messaggi dei tuoi clienti: tutto resta dentro l'Unione Europea.

Hetzner e certificata ISO 27001 e i suoi data center tedeschi rispettano il GDPR.

2. Come funziona l'intelligenza artificiale, senza giri di parole

Quando un tuo cliente scrive al bot, il testo di quel singolo messaggio viene inviato al nostro fornitore di modelli AI (Groq, Stati Uniti) solo per generare la risposta, e non viene conservato da loro per addestrare modelli.

Se quel fornitore non e raggiungibile, entra in funzione un modello AI che gira in locale sul nostro server in Germania, senza che nulla esca dall'Unione Europea.

Tutto il resto resta in Europa. Lo storico delle conversazioni, i contatti dei tuoi clienti, il tuo database e i tuoi file sono conservati esclusivamente sul server in Germania. Non vendiamo dati e non li cediamo a nessuno per scopi pubblicitari.

Preferisci che nemmeno il singolo messaggio esca dall'UE? Scrivici: possiamo attivare per te la modalita solo-locale, con risposte un po' piu lente ma interamente elaborate in Germania.

3. Come proteggiamo i dati, concretamente

Cifratura in transito

Tutto il traffico viaggia su HTTPS con certificati TLS validi. Nessuna pagina, nessun modulo e nessun pagamento passa in chiaro.

Accesso al server

L'accesso amministrativo avviene solo con chiave crittografica. Il login con password e disattivato: una password rubata non basta per entrare.

Protezione anti intrusione

Un sistema di blocco automatico (fail2ban) banna gli indirizzi IP che tentano accessi ripetuti, con ban progressivi fino a 48 ore.

Backup giornalieri

Ogni notte alle 03:00 vengono salvati automaticamente tutti i database e i file dei siti. I backup dei database sono conservati per 14 giorni.

Dati della carta

I numeri di carta non toccano mai i nostri server. Il pagamento avviene sulle pagine di Stripe e PayPal, certificate PCI DSS.

Cookie solo col tuo consenso

I cookie di marketing si attivano solo dopo che clicchi Accetta. Prima del consenso il pixel pubblicitario e disattivato (Google Consent Mode v2).

4. Chi altro tocca i tuoi dati

Questi sono tutti i fornitori (responsabili del trattamento) che possono trattare dati per nostro conto. Non ce ne sono altri, e non vendiamo dati a nessuno.

Fornitore	A cosa serve	Dove
Hetzner Online GmbH	Hosting del server e dei database	Germania
Stripe	Pagamenti con carta	Irlanda / USA
PayPal	Pagamenti PayPal	Lussemburgo
Meta Platforms	Canale WhatsApp e pixel pubblicitario	Irlanda
Brevo	Invio email e newsletter	Francia
Groq, Anthropic	Analisi e reportistica interna AI	USA

5. Per quanto tempo teniamo i dati

Fatture e dati contrattuali - 10 anni, come impone la legge italiana.
Conversazioni del bot - per tutta la durata del servizio. Alla disdetta le cancelliamo su richiesta.
Dati di contatto per marketing - fino a quando non ti disiscrivi. Ogni email ha il link per farlo.
Backup - i database ruotano ogni 14 giorni, i file ogni 2 giorni.

6. Cosa puoi chiederci in qualsiasi momento

Il GDPR ti da questi diritti, e noi li rispettiamo senza fare storie. Scrivi a info@awmza.it e rispondiamo entro 30 giorni.

Sapere quali dati abbiamo su di te (accesso)
Correggere dati sbagliati (rettifica)
Farti cancellare tutto (cancellazione)
Ricevere i tuoi dati in un file da portare altrove (portabilita)
Dirci di smettere di trattarli (opposizione)

Se pensi che stiamo sbagliando, puoi anche rivolgerti al Garante per la Protezione dei Dati Personali.

7. Titolare del trattamento

HUSSAIN MUHAMMAD MAJID
P.IVA IT14191810960
Via Abate Pelizzoni 5, 20033 Solaro (MI), Italia
Email: info@awmza.it

8. Cosa NON promettiamo

Siamo una realta piccola e onesta, quindi diciamo anche i limiti. Non vendiamo un contratto di livello di servizio con penali, e non promettiamo un uptime garantito al 99,9 percento: sarebbe una promessa che oggi non potremmo mantenere sul serio. Quello che facciamo e monitorare i sistemi in automatico e intervenire subito quando qualcosa si rompe.

Se ti serve un accordo scritto sul trattamento dei dati (DPA) per la tua azienda, scrivici e te lo prepariamo.