Conformità al GDPR
AT Valid si impegna a proteggere la tua privacy e a garantire la conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla Lei Geral de Proteção de Dados (LGPD) brasiliana.
Il nostro impegno per la protezione dei dati
In AT Valid sappiamo che la protezione dei dati non è solo un requisito di legge, ma un aspetto fondamentale della fiducia che i nostri clienti ripongono in noi. Ci impegniamo pienamente a proteggere la privacy e la sicurezza di tutti i dati personali che trattiamo.
Come servizio di validazione email, gestiamo ogni giorno dati sensibili. Questa responsabilità ci spinge a mantenere i più alti standard di protezione dei dati, con misure di sicurezza solide e pratiche di trattamento trasparenti.
La nostra conformità copre sia il GDPR (Unione Europea) sia la LGPD (Brasile), garantendo protezione agli utenti di tutto il mondo, indipendentemente da dove si trovino.
I principi chiave del GDPR che seguiamo
Le nostre pratiche di trattamento dei dati si fondano sui principi fondamentali del GDPR
Liceità e trasparenza
Trattiamo i dati solo in presenza di una base giuridica valida e ti informiamo chiaramente su come vengono utilizzati.
Limitazione della finalità
I dati sono raccolti solo per finalità determinate, esplicite e legittime, connesse alla validazione email.
Minimizzazione dei dati
Raccogliamo solo la quantità minima di dati personali necessaria a fornire i nostri servizi.
Esattezza
Adottiamo misure ragionevoli per garantire che i dati personali siano esatti e aggiornati.
Limitazione della conservazione
I dati personali sono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati.
I tuoi diritti in materia di protezione dei dati
Ai sensi del GDPR e della LGPD, hai diversi diritti importanti sui tuoi dati personali
Diritto di accesso
Puoi richiedere una copia dei dati personali che conserviamo su di te e informazioni su come li trattiamo.
Diritto di rettifica
Puoi richiedere la correzione di dati personali inesatti o l’integrazione di dati incompleti.
Diritto alla cancellazione
Puoi richiedere la cancellazione dei tuoi dati personali in determinate circostanze («diritto all’oblio»).
Diritto alla portabilità dei dati
Puoi ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico per trasferirli a un altro servizio.
Diritto di opposizione
Puoi opporti al trattamento dei tuoi dati personali in determinate circostanze, incluso il marketing diretto.
Quali dati trattiamo
Trasparenza sui dati personali che raccogliamo e trattiamo per la validazione email
| Categoria di dati | Finalità | Periodo di conservazione |
|---|---|---|
| Indirizzi email | Validati per determinare deliverability, sintassi e reputazione del dominio | Configurabile (predefinito 90 giorni) |
| Informazioni sull’account | Nome, email e azienda per la gestione dell’account e il supporto | Durata dell’account + 30 giorni |
| Dati di utilizzo | Log API e statistiche di validazione per il miglioramento del servizio | 12 mesi |
| Dati di fatturazione | Elaborazione dei pagamenti tramite fornitori terzi sicuri | Come richiesto dalla legge |
Nota: gli indirizzi email validati tramite il nostro servizio sono trattati esclusivamente a fini di verifica. Non li utilizziamo per il marketing né li condividiamo con terzi.
Residenza dei dati e trasferimenti internazionali
Cosa devono sapere le organizzazioni dell’UE prima di inviarci una lista: dove viene trattata, con quali garanzie e da chi.
Dove vengono trattati i tuoi dati
AT Valid opera su Microsoft Azure nella regione Brazil South (San Paolo), dietro l’edge di Cloudflare (terminazione TLS, WAF e protezione DDoS). I risultati delle validazioni e i dati dell’account sono archiviati esclusivamente in quella regione.
Trasferimenti internazionali
Per i clienti nell’UE/SEE e nel Regno Unito, i trasferimenti verso il Brasile si basano sulle Clausole contrattuali standard dell’UE (Decisione 2021/914) e, per il Regno Unito, sull’International Data Transfer Addendum dell’ICO, entrambi inclusi nel nostro Accordo sul trattamento dei dati (DPA).
Crittografia e accessi
TLS 1.2+ in transito. I campi sensibili (credenziali delle integrazioni, risultati di validazione in cache, dati di pagamento) sono crittografati a riposo con AES-256-GCM. L’accesso è basato sui ruoli per ogni organizzazione e ogni azione amministrativa viene registrata in un log di audit.
Ruoli di titolare e responsabile
Per le liste email che carichi o invii tramite API, AT Valid agisce come responsabile del trattamento su tue istruzioni e non le utilizza mai per altri scopi. Per i dati del tuo account, di fatturazione e di supporto, AT Valid è il titolare del trattamento.
| Sub-responsabile | Finalità | Ubicazione |
|---|---|---|
| Microsoft Azure | Hosting cloud, database e storage | Brazil South (San Paolo) |
| Cloudflare | CDN, TLS, WAF e protezione DDoS | Rete edge globale |
| Stripe | Elaborazione dei pagamenti (i dati delle carte non transitano mai dai nostri server) | Stati Uniti / UE |
| Crisp | Chat di supporto | UE |
| Google (Analytics, Ads) | Analisi del sito web e misurazione delle campagne — solo dopo il consenso ai cookie | Stati Uniti / UE |
Ti serve un DPA firmato o le SCC? Scrivi a [email protected] — il nostro Responsabile della protezione dei dati invia il modello aggiornato e risponde ai questionari di valutazione dei fornitori.
Responsabile della protezione dei dati
Il nostro Responsabile della protezione dei dati (DPO) è a disposizione per qualsiasi domanda o dubbio sulle nostre pratiche di protezione dei dati.
Come esercitare i tuoi diritti
Rendiamo semplice l’esercizio dei tuoi diritti in materia di protezione dei dati
Invia una richiesta
Contatta il nostro Responsabile della protezione dei dati all’indirizzo [email protected] con la tua richiesta. Includi il tuo nome completo e l’email associata al tuo account.
Verifica
Verificheremo la tua identità per proteggere i tuoi dati da accessi non autorizzati. Potrebbero essere necessarie informazioni aggiuntive.
Risposta
Risponderemo alla tua richiesta entro 30 giorni, come previsto dal GDPR. Le richieste complesse possono richiedere fino a 60 giorni, previa comunicazione.
Informazioni aggiuntive
- Tutte le richieste sono gratuite, salvo quelle manifestamente infondate o eccessive
- Hai il diritto di proporre reclamo a un’autorità di controllo
- Conserviamo un registro di tutte le richieste degli interessati e delle nostre risposte
- I clienti Enterprise possono richiedere un Accordo sul trattamento dei dati (DPA)
Conformità alla LGPD (Brasile)
AT Valid è inoltre pienamente conforme alla Lei Geral de Proteção de Dados (LGPD) brasiliana, in vigore da settembre 2020. La LGPD condivide molti principi con il GDPR, garantendo ai nostri clienti brasiliani lo stesso livello di protezione dei dati.
Gli interessati brasiliani godono di diritti analoghi ai sensi della LGPD, tra cui accesso, rettifica, cancellazione e portabilità dei dati. Per richieste specifiche sulla LGPD, contatta il nostro DPO.
Pronto a Pulire la Tua Lista Email?
Inizia con 200 crediti gratuiti. Nessuna carta di credito richiesta.