ISMS Directory
    ISMS CopilotISMS Directory

    Informativa sulla privacy

    Ultimo aggiornamento: 26 gennaio 2025

    Il nostro impegno per la tua privacy

    Crediamo che la privacy debba essere semplice.

    Cosa NON raccogliamo

    Ecco cosa esplicitamente NON raccogliamo:

    • No personal information from casual visitors - We don't collect names, emails, phone numbers, or addresses from people browsing the directory. Listing submissions (including a complimentary Copilot listing) include the company name, website, and a contact email that is not shown on the public listing.
    • No third-party ad tracking - No Google Analytics, Facebook Pixel, advertising pixels, or cross-site tracking (we use privacy-focused first-party analytics, described below)
    • No public user accounts - Visitors do not create a Directory login. Paying ISMS Copilot customers who claim a complimentary listing are identified by an opaque Copilot-derived token, not a Directory account.
    • No selling or sharing of data - Data is shared only with the processors named on this page, only to operate the site
    • No advertising networks - No targeted ads or ad tracking

    Cosa utilizziamo

    Utilizziamo esattamente un cookie per una migliore esperienza utente:

    Cookie: sidebar:state

    • Purpose: Remembers whether you've collapsed or expanded the sidebar navigation
    • Duration: 7 days
    • Type: Functional cookie (UI preference only)
    • Storage: Stored locally in your browser
    • Data shared: None - this cookie never leaves your device

    This is a strictly functional cookie that improves your experience by remembering your UI preferences. No personal data is collected or transmitted.

    Il tuo controllo e i tuoi diritti

    Hai il controllo completo sui tuoi dati:

    • You can clear the sidebar preference cookie at any time through your browser settings
    • You can browse our site with all cookies disabled (the sidebar just won't remember your preference)
    • For AI search conversations and listing submissions you can request access, correction, deletion, restriction, or object to processing via our contact form; for AI conversations, include the conversation reference shown in the search window so we can locate the data without asking you for identity documents
    • You also have the right to lodge a complaint with your data protection supervisory authority

    Invii di servizi

    Quando invii un servizio, le tue informazioni vengono raccolte tramite Google Forms.

    • Company name and service details
    • Contact information for verification purposes
    • Service descriptions and specializations

    This information is used solely for the purpose of reviewing and listing your service in our directory. Google Forms' privacy policy applies to data collected through their platform.

    Invii a pagamento e Stripe

    Per gli invii a pagamento, l'elaborazione dei pagamenti è gestita da Stripe.

    • Payment details are processed directly by Stripe and never stored on our servers
    • We receive only the information necessary to fulfill your order (name, email, transaction confirmation)
    • This information is used exclusively for processing your listing and providing customer support

    Stripe's privacy policy applies to all payment data. Visit stripe.com/privacy for more details.

    Servizi di terze parti

    Utilizziamo i seguenti servizi di terze parti:

    Contact Form (Tally)

    Our contact form is provided by Tally. When you submit a contact request, removal request, or change request, your information is processed by Tally. This may include your name, email, and message content. Tally's privacy policy applies to data collected through their platform. Visit tally.so/help/privacy-policy for more details.

    Our standard directory search runs entirely client-side in your browser: those search terms are not sent to us or any third party. The optional AI vendor search works differently and is described in its own section below. External links to tools and resources on other websites are clearly marked, and their privacy policies apply once you leave our site.

    Analisi

    Misuriamo l'uso con un'istanza Umami self-hosted e l'analisi rispettosa della privacy di Vercel: visualizzazioni di pagina aggregate, domini referrer, clic in uscita verso i fornitori e categorie approssimative di intento di ricerca (ad esempio framework, regione o tipo di servizio, da un elenco fisso). Nessun identificatore pubblicitario, nessun profilo cross-site, nessun uso pubblicitario. L'analisi non contiene mai il contenuto delle conversazioni di ricerca AI, solo etichette di categoria dal nostro vocabolario fisso.

    Ricerca fornitori con AI

    La ricerca fornitori con AI è una funzione AI facoltativa e chiaramente etichettata (nessun account necessario). Quando la usi:

    • Cosa trattiamo: i tuoi messaggi, le risposte dell'AI, un riferimento di conversazione casuale, la tua lingua e un hash con sale del tuo indirizzo IP (mai il tuo IP grezzo).
    • Elaborazione AI: i tuoi messaggi e le risposte sono inviati a OpenRouter e a un insieme ristretto di fornitori di modelli con zero conservazione dei dati, solo per generare la risposta. I fornitori non possono addestrare modelli su questi dati.
    • Conservazione: manteniamo le conversazioni fino a 14 giorni (fino a 90 giorni se collegate a un incidente di abuso o sicurezza), solo per prevenire abusi, proteggere il servizio e verificare sicurezza e accuratezza delle risposte. Base giuridica: i nostri legittimi interessi, art. 6(1)(f) GDPR.
    • Cosa non facciamo mai: nessun addestramento sulle tue conversazioni, nessuna pubblicità, nessuna classifica di fornitori dalle tue conversazioni, nessun contenuto delle conversazioni nell'analisi, nessun collegamento ad altri visitatori.
    • Non inserire informazioni personali o riservate: all'assistente serve solo il tuo requisito di conformità. I dati sensibili rilevati sono tenuti fuori dai nostri log.
    • I tuoi diritti: richiedi accesso, cancellazione, limitazione o opponiti tramite il nostro modulo di contatto, citando il riferimento di conversazione mostrato nella finestra di ricerca. Puoi anche reclamare presso la tua autorità di controllo.

    Le risposte dell'AI sono generate automaticamente e possono essere errate; verifica i dettagli importanti con il fornitore. openrouter.ai/privacy.

    AI market data chat

    The optional AI chat on the GRC trends page answers questions about directory page interest (frameworks, regions, and combinations). It uses the same honesty rules as our public market API: pageviews of directory pages, not market share or adoption.

    • What we process: your messages, the AI answers, a random conversation reference, your language, and a salted IP hash. Conversation content is never sent to analytics.
    • Storage: up to 14 days (up to 90 days if linked to an abuse or safety incident), for abuse prevention and answer integrity review. Legal basis: legitimate interests, Art. 6(1)(f) GDPR.
    • This chat does not recommend vendors. For vendor search, use Ask AI on the homepage.

    Domande su questa policy?

    Se hai domande sulle nostre pratiche di privacy, contattaci.

    Please use our contact form to reach out to us directly.

    Modifiche a questa policy

    Se modifichiamo questa policy, aggiorneremo la data.

    Informativa sulla privacy | ISMS Directory