Sicurezza
Dati sensibili delle controversie,
sotto controllo.
I server dell’applicazione Legalcap funzionano nell’UE, i dati di ogni organizzazione sono tenuti separati e i tuoi documenti non addestrano modelli condivisi con altri clienti. Qui spieghiamo come proteggiamo i dati che gestisci.
Leggi la privacy policy
Impegni
Quattro impegni verso ogni cliente
GDPR
I dati personali sono trattati ai sensi del GDPR. Quando agiamo come tuo responsabile del trattamento, possiamo sottoscrivere un accordo sul trattamento dei dati.
Nessun addestramento sui tuoi dati
Documenti, prompt e fascicoli non sono usati per addestrare modelli condivisi con altri clienti senza il tuo consenso.
Server a Francoforte
I server dell’applicazione funzionano a Francoforte e, ove possibile, conserviamo i dati nell’UE.
Isolamento per account
La sicurezza a livello di riga tiene i dati di ogni organizzazione separati da quelli di qualsiasi altro cliente.
Protezione dei dati
Cifratura: I dati sono cifrati in transito e, a riposo, dai nostri fornitori di database e storage.
Hosting: I server dell’applicazione funzionano a Francoforte. Ove possibile conserviamo i dati nell’UE; alcuni fornitori, compresi quelli di modelli di IA, possono trattarli altrove.
Trasferimenti internazionali: Se un fornitore si trova fuori dallo SEE, i trasferimenti si basano su una decisione di adeguatezza o sulle clausole contrattuali standard dell’UE.
Conservazione e cancellazione: I dati sono conservati solo per il tempo richiesto dalla loro finalità, salvo obblighi di legge più lunghi, poi cancellati o anonimizzati. Puoi chiedere la cancellazione di un workspace e dei suoi dati.
Controllo degli accessi
Ruoli e permessi: Owner e amministratori decidono chi entra in un workspace e cosa può gestire ogni membro.
Accesso in due passaggi: Ogni account può attivare i codici di un’app di autenticazione, con codici di backup.
Accesso need-to-know: L’accesso interno ai dati dei clienti è limitato a chi ne ha bisogno, con accordi di riservatezza.
Workspace separati: Workspace, fascicoli e banche dati personali sono tenuti logicamente separati.
Responsabilità
Registro delle attività: Le azioni su un fascicolo sono registrate con autore e orario.
Output con fonti: Bozze e risultati rimandano ai documenti su cui si basano.
Revisione umana: Gli output dell’IA supportano il tuo team e vanno verificati da un professionista qualificato prima dell’uso. I workflow possono includere un passaggio di revisione che registra chi lo ha approvato.
Monitoraggio e incidenti: Accessi ed eventi di sicurezza sono monitorati e registrati, e procedure interne regolano la gestione degli incidenti.
Fornitori e fornitori di IA
Fornitori di IA sotto contratto: I fornitori di IA sono selezionati e contrattualizzati per usare i dati solo per erogare il servizio e, ove applicabile, non addestrare su di essi.
Valutazione dei fornitori: I fornitori che trattano dati personali sono valutati prima di essere utilizzati.
Backup e continuità: Backup e misure di continuità operativa proteggono dalla perdita di dati.
Documenti legali
- Privacy policyVedi documento
- Termini di servizioVedi documento
- Cookie policyVedi documento
- Accordo sul trattamento dei datiRichiedi via email
Domande sulla sicurezza
