Sicurezza e conformità

Certificazioni e audit

Gli acquirenti B2B che svolgono la due diligence sui fornitori chiederanno prove di audit di sicurezza condotti da terzi. Elenchiamo solo le certificazioni che possediamo davvero.

Se stai svolgendo una verifica di sicurezza per un processo di acquisto e ti serve documentazione, contattaci — ti forniremo ciò che possiamo e saremo onesti su ciò che non abbiamo ancora.

Dove si trovano i tuoi dati

Memesis AI SRL è una società registrata in Romania. I nostri clienti si trovano principalmente nell'UE.

Clienti RaaS

I tuoi dati sono trattati all'interno dell'UE. Per finalità di acquisto, le informazioni dettagliate sulla regione di hosting e sul fornitore sono disponibili su richiesta.

Trasferimenti internazionali

Qualsiasi trasferimento di dati al di fuori dell'UE/SEE è disciplinato dai meccanismi di trasferimento lecito degli artt. 44–49 del GDPR. Dettagli disponibili su richiesta.

Per la documentazione dettagliata sulla residenza dei dati della tua implementazione specifica, contattaci.

Conformità al GDPR

Memesis AI SRL è una società registrata in Romania e tratta dati personali per conto di clienti con sede nell'UE. Il GDPR si applica per legge.

Fatto verificato: Memesis AI SRL è registrata in Romania (Stato membro dell'UE). Il GDPR si applica a ogni trattamento di dati personali. I seguenti diritti dell'interessato sono definiti dal Regolamento e non sono rinunciabili.

I tuoi diritti come interessato

Diritto di accesso (art. 15)

Puoi richiedere una copia dei dati personali che conserviamo su di te: quali sono, da dove provengono, con chi li abbiamo condivisi e per quanto tempo intendiamo conservarli.

Diritto di rettifica (art. 16)

Se un dato personale che conserviamo su di te è inesatto o incompleto, puoi chiederci di correggerlo.

Diritto alla cancellazione (art. 17)

Puoi chiederci di cancellare i tuoi dati personali in determinate circostanze, ad esempio se non ci servono più per la finalità per cui sono stati raccolti o se revochi il consenso.

Diritto di opposizione (art. 21)

Puoi opporti al trattamento basato sul legittimo interesse o effettuato per finalità di marketing diretto. Dobbiamo interromperlo, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi interessi.

Per esercitare uno qualsiasi di questi diritti, scrivici a office@memesisai.com indicando «DPO enquiry» nel messaggio. Ti risponderemo entro un mese, come previsto dall'art. 12 del GDPR.

Contatto per la protezione dei dati

Per le richieste di esercizio dei diritti dell'interessato, le domande sul DPA o qualsiasi quesito su come Memesis AI tratta i dati personali:

Memesis AI SRL

office@memesisai.com

Per le richieste degli interessati, indica «DPO enquiry» nel messaggio.

Autorità di controllo

Memesis AI SRL è registrata in Romania. L'autorità di controllo competente per i reclami in materia di protezione dei dati è:

ANSPDCP

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Sito web: www.dataprotection.ro
Indirizzo: B-dul Magheru nr. 28-30, Sector 1, București, Romania
Email: anspdcp@dataprotection.ro

Hai il diritto di proporre reclamo all'ANSPDCP in qualsiasi momento se ritieni che i tuoi dati siano stati trattati in modo illecito. Hai inoltre il diritto a un ricorso giurisdizionale effettivo nei confronti dell'autorità di controllo o del titolare del trattamento.

Sub-responsabili del trattamento

Un sub-responsabile del trattamento è qualsiasi società terza che tratta dati personali dei clienti per conto di Memesis AI. I seguenti strumenti sono utilizzati sul sito web di Memesis AI e nelle nostre attività.

Fornitore	Servizio	Ubicazione dei dati	Informazioni sulla privacy
Google (Tag Manager e Analytics)	Analisi del sito web e gestione dei tag	UE (con SCC)	Informativa sulla privacy di Google
Cookiebot di Usercentrics	Gestione del consenso ai cookie	UE (Danimarca)	Informativa sulla privacy di Cookiebot
Microsoft Azure	Hosting del sito web, Application Insights, infrastruttura di backend	UE	Informativa sulla privacy di Microsoft

Per le implementazioni RaaS è disponibile su richiesta ulteriore documentazione sui sub-responsabili. Le grandi aziende che necessitano di un DPA (accordo sul trattamento dei dati) completo possono scriverci a office@memesisai.com.

Gestione dei dati dei clienti

Questi sono i principi che regolano il modo in cui trattiamo i dati che ci affidi per eseguire le tue automazioni.

I tuoi dati sono tuoi

I dati dei clienti, compresi documenti, record e risultati elaborati dai tuoi robot, ti appartengono. Memesis AI non usa i tuoi dati operativi per addestrare modelli né li condivide con terzi al di fuori dell'elenco dei sub-responsabili riportato sopra.

Esportazione dei dati

Puoi richiedere un'esportazione dei tuoi dati in qualsiasi momento. Scrivici a office@memesisai.com per avviare una richiesta di esportazione dei dati del tuo account.

Cancellazione alla cessazione del contratto

Quando il tuo contratto termina o ne richiedi la cancellazione, eliminiamo i tuoi dati e, su richiesta, possiamo fornirti una conferma scritta dell'avvenuta cancellazione. Contattaci per conoscere le tempistiche specifiche applicabili al tuo contratto.

Audit trail

Ogni azione eseguita da un robot o da un agente IA di Memesis viene registrata. È una conseguenza del funzionamento di Memesis Orchestrator, non uno slogan di marketing.

Come funziona la registrazione in Orchestrator: Ogni esecuzione di un robot registra quale robot è stato eseguito, quando, quali input ha ricevuto, quali azioni ha svolto, quali output ha prodotto e se ha avuto esito positivo o ha generato un'eccezione. Le eccezioni e le escalation con intervento umano (human-in-the-loop) vengono registrate separatamente per la revisione.

Accesso ai log

I log sono consultabili ed esportabili tramite Memesis Orchestrator. Se il tuo revisore, la tua autorità di vigilanza o il tuo team interno di compliance ha bisogno di un'esportazione dei log in un formato specifico, contattaci per verificare cosa è disponibile.

Per i settori regolamentati

Se il tuo settore richiede una conservazione prolungata dei log o formati di audit specifici (banche, sanità, assicurazioni), contattaci per parlare dei tuoi requisiti prima della firma. Ti confermeremo cosa è supportato.

Richiesta al DPO o dell'interessato

Per l'esercizio dei diritti dell'interessato (accesso, rettifica, cancellazione, opposizione), le richieste di DPA o qualsiasi domanda sul GDPR, scrivici indicando «DPO enquiry» nel messaggio.

office@memesisai.com

Due diligence per gli acquisti

Per verifiche di sicurezza sui fornitori, documentazione per gli acquisti o l'onboarding in settori regolamentati, contattaci indicando i tuoi requisiti specifici e ti risponderemo entro un giorno lavorativo.

Contattaci

Dove si trovano i tuoi dati e chi può vederli.