Vai al contenuto
Personyze
Prenota una demoInizia gratis

Fiducia e sicurezza

La sicurezza in Personyze

Personyze personalizza i siti web di aziende che gli affidano i dati dei propri visitatori. Questa pagina spiega dove si trovano quei dati, chi può accedervi, come sono protetti e come decidi tu cosa viene conservato.

Contatta il teamRichiedi il DPA

Ultimo aggiornamento: 5 ottobre 2026 · security.txt

Dove si trovano i tuoi dati

Personyze funziona sull’infrastruttura di Amazon Web Services (AWS). I dati di Personyze non sono ospitati da nessun’altra parte.

Beneficia della sicurezza fisica e di rete di AWS: data center sorvegliati e ad accesso controllato, alimentazione e rete ridondanti e monitoraggio continuo da parte di AWS.

I tuoi dati restano separati

I dati di ogni cliente — dati di tracciamento, profili dei visitatori e risultati delle campagne — sono conservati in tabelle di database proprie e separate. Non vengono mai mescolati con quelli di un altro cliente.

Chi può accedere al tuo account

Nessuno in Personyze entra nell’account di un cliente, tranne l’account manager di quel cliente — e solo con il suo permesso.

  • Ogni membro del team Personyze firma un accordo di riservatezza (NDA).
  • L’accesso all’interno di Personyze è limitato alle persone che ne hanno bisogno per il proprio ruolo.
  • Nel tuo account, ruoli e permessi decidono cosa può vedere e modificare ogni membro del team.

Accesso sicuro per il tuo team

Microsoft Entra IDOktaOneLoginAuth0o qualsiasi provider OpenID Connect
  • Accesso in due passaggi su ogni piano: un codice da un’app di autenticazione — Google Authenticator, Microsoft Authenticator, 1Password o qualsiasi app standard — oppure un codice via email per chi non ne ha una.
  • I proprietari dell’account possono richiedere l’accesso in due passaggi a tutto il team. Un proprietario può reimpostarlo per un membro che ha perso il telefono, e quel membro ne riceve notizia via email.
  • Dieci codici di recupero monouso per un telefono perso, mostrati una sola volta e salvati solo come hash irreversibili. I segreti delle app di autenticazione sono cifrati con AES-256-GCM.
  • Single sign-on (SSO) tramite il tuo provider di identità (OpenID Connect), oppure un account di lavoro Google o Microsoft. Questi accessi si basano sul secondo passaggio del tuo provider.
  • Le password non vengono mai salvate in forma leggibile; sono protette con hashing bcrypt.
Il mio profilo · Accesso in due passaggiApp di autenticazione
1Scansiona il codice con la tua app di autenticazione
2Poi inserisci il codice a 6 cifre che mostra
482913
L’accesso in due passaggi è attivo

Oppure codici via email, per chi non ha un’app

Membri del team · Sicurezza dell’accesso
Obbligatorio per tuttiOgni browser sconosciuto viene confermato con un codice
Attivo
Codici di recuperoCodici monouso per un telefono perso
10 rimasti
Avviso di accessoUn’email dopo ogni accesso da un browser sconosciuto
Attivo
Limite di tentativiCinque codici errati bloccano il passaggio del codice per un’ora
5 all’ora
Browser memorizzatoIl codice viene richiesto di nuovo dopo
30 giorni

Crittografia in transito

La dashboard di Personyze, l’API e il codice di tracciamento sono serviti tramite HTTPS.

Le richieste HTTP non cifrate alla dashboard e all’API vengono reindirizzate a HTTPS.

Privacy by design

Sei tu a decidere cosa raccoglie il codice di tracciamento.

  • Una configurazione standard di Personyze non richiede dati personali: i visitatori sono riconosciuti tramite un ID cookie pseudonimo. I dati personali si aggiungono solo se scegli di inviarli — per esempio da un modulo o da un login.
  • Gli indirizzi IP dei visitatori vengono usati per determinarne la posizione e non vengono salvati nei profili dei visitatori.
  • Attendi il consenso prima del tracciamento, con istruzioni già pronte per Cookiebot, OneTrust, Usercentrics, IAB TCF e Google Consent Mode.
  • Rispetta il segnale Global Privacy Control.
  • Tieni email e token fuori dagli indirizzi delle pagine che Personyze registra.
  • Solo cookie di prima parte, e scegli tu la durata del cookie del visitatore, da 30 giorni a 2 anni.
  • Accordo sul trattamento dei dati (DPA): disponibile su richiesta — scrivi a support@personyze.com.

Conservazione dei dati, stabilita da te

Decidi per quanto tempo Personyze conserva ogni tipo di dato dei visitatori.

  • Un periodo per ogni tipo: profili dei visitatori noti, profili noti solo tramite un cookie, cronologia delle visite, invii di moduli, risposte a sondaggi e recensioni, attività email, trascrizioni delle chat e prenotazioni di riunioni.
  • I periodi possono essere più brevi dei nostri valori predefiniti, fino a un minimo di 30 giorni per i profili noti.
  • Una rete di sicurezza: quando accorci un periodo, la modifica attende 7 giorni, mostra quanti record verranno eliminati e può essere annullata.
  • Quando un cliente disdice, i suoi dati vengono cancellati entro 90 giorni.

Richieste dei visitatori, in pochi minuti

Trova, esporta e cancella i dati di una persona in tutto Personyze.

  • Una sola ricerca copre profili, visite, moduli, sondaggi, chat, riunioni e attività email. L’esportazione è un file JSON.
  • Una ricevuta e un registro di audit per ogni richiesta. La ricevuta indica cosa è stato rimosso, cosa è stato conservato e perché — un indirizzo resta nella tua lista di soppressione, così a quella persona non verranno mai più inviate email.
  • Ti aiuta a soddisfare le richieste di accesso e di cancellazione previste dal GDPR e le richieste di cancellazione previste dal CCPA. Le copie già inviate agli strumenti che hai collegato, come un CRM, vengono gestite in quegli strumenti.

Non sai da dove iniziare? Un consulente IA ti suggerisce le impostazioni.

Analizza da dove arrivano davvero i tuoi visitatori e che tipo di sito gestisci, e collega ogni suggerimento alla pagina ufficiale dell’autorità di regolamentazione. Applicali con un clic — sono suggerimenti, non consulenza legale.

CNIL · FranciaCommissione europeaICO · Regno UnitoCPPA · CaliforniaCAI · QuébecANPD · BrasileFTC · Stati Uniti

Test e monitoraggio

  • Penetration test ogni mese.
  • Monitoraggio e avvisi automatici sui servizi di Personyze.

Se succede qualcosa

Se un incidente di sicurezza riguarda i dati di un cliente, Personyze lo informa senza ingiustificato ritardo, come richiede il GDPR.

Sub-responsabili del trattamento

Sub-responsabileFinalità
Amazon Web Services (AWS)Hosting e archiviazione dei dati

L’elenco aggiornato è disponibile su richiesta a support@personyze.com.

Segnala una vulnerabilità

Hai trovato un problema di sicurezza? Invia i dettagli a support@personyze.com. Esaminiamo ogni segnalazione e rispondiamo alla persona che l’ha inviata. Ti chiediamo di non rendere pubblico un problema prima che abbiamo avuto modo di risolverlo.

Segnala un problema/.well-known/security.txt

Domande

Domande sulla sicurezza, con risposta

Dove sono ospitati i dati di Personyze?
Sull’infrastruttura di Amazon Web Services (AWS). I dati di Personyze non sono ospitati da nessun’altra parte.
Personyze ha bisogno di dati personali per funzionare?
No. Una configurazione standard riconosce i visitatori tramite un ID cookie pseudonimo. I dati personali si aggiungono solo se scegli di inviarli, per esempio da un modulo o da un login. Gli indirizzi IP dei visitatori vengono usati per determinarne la posizione e non vengono salvati nei profili dei visitatori.
Il personale di Personyze può vedere il nostro account?
Solo il tuo account manager, e solo con il tuo permesso. Ogni membro del team firma un accordo di riservatezza, e l’accesso all’interno di Personyze è limitato alle persone che ne hanno bisogno per il proprio ruolo.
Firmate un accordo sul trattamento dei dati?
Sì. Il DPA è disponibile su richiesta — scrivi a support@personyze.com.
Per quanto tempo conservate i dati dei nostri visitatori?
Lo stabilisci tu. Ogni tipo di dato — profili, cronologia delle visite, invii di moduli, risposte a sondaggi e recensioni, attività email, trascrizioni delle chat e prenotazioni di riunioni — può avere un proprio periodo, più breve dei nostri valori predefiniti e fino a un minimo di 30 giorni per i profili noti. Quando accorci un periodo, la modifica attende 7 giorni e può essere annullata.
Possiamo cancellare i dati di un singolo visitatore?
Sì. Puoi trovare, esportare e cancellare i dati di una persona in tutto Personyze, con una ricevuta e un registro di audit per ogni richiesta. L’esportazione è un file JSON e la ricevuta elenca cosa è stato rimosso, cosa è stato conservato e perché.
Rispettate il Global Privacy Control?
Sì, una volta che lo attivi: da quel momento Personyze rispetta il segnale Global Privacy Control e non registra le visite provenienti dai browser che lo inviano.
Cosa succede ai nostri dati se disdiciamo?
Vengono cancellati entro 90 giorni dalla disdetta.
Quali opzioni di accesso supporta Personyze?
Single sign-on con Microsoft Entra ID, Okta, OneLogin, Auth0 o qualsiasi provider OpenID Connect; account di lavoro Google o Microsoft; accesso in due passaggi con un’app di autenticazione o codici via email, che il proprietario dell’account può richiedere a tutto il team; e ruoli e permessi per ogni membro del team.
Possiamo inviarvi un questionario di sicurezza?
Sì. Invialo a support@personyze.com, insieme a tutto ciò che serve alla tua verifica, e il team lo esaminerà con te.

Stai facendo una verifica di sicurezza?

Inviaci il tuo questionario, richiedi il DPA o l’elenco aggiornato dei sub-responsabili, oppure chiedi qualsiasi cosa che questa pagina non copre. Il team ti risponderà.

Contatta il teamPrenota una demo