Datenschutzerklärung

Willkommen auf der Website von NordOvest Informatik und Cybersicherheit. Informationssicherheit und Datenschutz bilden das Kernfundament unserer Tätigkeit als Managed Security Service Provider (MSSP). Diese Datenschutzerklärung, die gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem neuen Schweizer Bundesgesetz über den Datenschutz (nDSG) verfasst wurde, beschreibt die Verwaltung der Website in Bezug auf die Verarbeitung der personenbezogenen Daten von Nutzern, die sie besuchen und mit unseren Webdiensten interagieren.

1. Art der verarbeiteten Daten. Während der Navigation und Interaktion mit unserer Website erheben wir ausschließlich die Daten, die für die Bereitstellung der angeforderten Dienste und die Aufrechterhaltung der IT-Sicherheit unbedingt erforderlich sind. Navigationsdaten und Systemprotokolle: die für den Betrieb dieser Website zuständigen IT-Systeme erfassen Daten, deren Übermittlung bei der Nutzung von Internetprotokollen implizit ist, darunter IP-Adressen (die für maximal 30 Tage ausschließlich zum Zwecke der Sicherheitsüberwachung und der Prävention von DDoS-Angriffen gespeichert werden) und Parameter des Betriebssystems. Freiwillig vom Nutzer bereitgestellte Daten: durch das Ausfüllen des Kontaktformulars stellt der Nutzer freiwillig Daten wie Name, Unternehmen, E-Mail und Nachricht zur Verfügung, damit wir die Anfrage bearbeiten können.

2. Zwecke und Rechtsgrundlagen der Verarbeitung. Die erhobenen Daten werden für folgende Zwecke verarbeitet: Verwaltung von Anfragen über das Kontaktformular zur Bereitstellung von Angeboten, Beratung oder Informationen (Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person gem. Art. 6 Abs. 1 lit. b DSGVO); Sicherheit der Infrastruktur zur Gewährleistung der Ausfallsicherheit der Netze und zur Verhinderung von Betrug oder Cyberangriffen (Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gem. Art. 6 Abs. 1 lit. f DSGVO).

3. Interaktion mit Systemen der Künstlichen Intelligenz (AI Act Compliance). Unsere Website stellt einen virtuellen Assistenten (Chatbot) für schnelle First-Level-Antworten bereit. In Übereinstimmung mit dem Europäischen Gesetz über Künstliche Intelligenz (AI Act) und den Grundsätzen von Privacy by Design wird der Nutzer transparent darüber informiert, dass er mit einem automatisierten System interagiert. Die KI-Infrastruktur nutzt ausschließlich Sprachmodelle, deren APIs sich auf Servern innerhalb der Europäischen Union befinden (z. B. Mistral EU / Google EU Modelle). In Bezug auf Zero Data Retention & No Training garantieren wir vertraglich, dass keine textlichen Daten aus dem Chat von API-Anbietern für das Training oder Fine-Tuning ihrer Basismodelle verwendet werden.

4. Datenaufbewahrung (Data Retention). Im Einklang mit dem Grundsatz der Datenminimierung werden die Daten nur für die unbedingt erforderliche Zeit aufbewahrt: technische Sicherheitsprotokolle werden nach 30 Tagen überschrieben oder gelöscht; die Transkripte und Textinteraktionen des virtuellen Assistenten (Chatbot) werden auf unseren sicheren Servern für maximal 60 Tage ausschließlich zur Sicherheitsüberwachung, Missbrauchsprävention und Qualitätskontrolle aufbewahrt und danach unwiderruflich gelöscht; Anfragen aus dem Kontaktformular für Nicht-Kunden werden für maximal 24 Monate ab dem letzten Kontakt aufbewahrt; wird der Nutzer zum Kunden, werden Verwaltungs- und Buchhaltungsdaten gemäß den geltenden gesetzlichen Aufbewahrungsfristen für 10 Jahre archiviert.

5. Infrastrukturen, Sicherheit und B2B-Kundenservices. Als MSSP ist Sicherheit unser Kernauftrag. Die über diese Website erhobenen Daten werden auf Cloud-Infrastrukturen gehostet, die mit höchsten Verschlüsselungsstandards bei Übertragung und Speicherung ausgestattet, durch Multi-Faktor-Authentifizierung (MFA) geschützt sind und sich in der Europäischen Union befinden. Für B2B-Kunden konzipieren wir maßgeschneiderte Architekturen (z. B. Unternehmens-Chatbots, Protokollanalyse, Hosting) gemäß NIS2, DSGVO und nDSG unter Verwendung von: ACN-qualifizierten Infrastrukturen für die italienische öffentliche Verwaltung; Servern in der Schweiz gemäß nDSG, FINMA-konform und Cyber-Safe; Cloud-Infrastrukturen mit SecNumCloud- (Frankreich) und BSI C5-Zertifizierungen (Deutschland); souveränen B2B-KI-Lösungen mit lokal betriebenen LLMs (On-Premise) oder auf europäischen Clouds mit vollständiger Datensegregation.

6. Datenübermittlung. Die Verarbeitung findet überwiegend innerhalb der EU oder in der Schweiz statt (ein durch Angemessenheitsbeschluss der Europäischen Kommission anerkanntes Land). Sollte ausnahmsweise die Nutzung von Nicht-EU-Anbietern erforderlich sein, erfolgt die Übermittlung ausschließlich an Unternehmen, die dem Data Privacy Framework beigetreten sind, oder auf Grundlage von Standardvertragsklauseln (SCC).

7. Verantwortlicher und Kontakte. Der Verantwortliche für die Datenverarbeitung ist das Einzelunternehmen NordOvest Informatica di Luca Tallone, mit Sitz in via antica Croce 20, Imperia (IM), Italien, MwSt.-Nr. 01836810083. Für Datenschutzanfragen, die Ausübung Ihrer Rechte oder vorzeitige Löschung können Sie sich direkt an die E-Mail-Adresse wenden: contatti@nordovestcyber.com.

8. Rechte der betroffenen Person. Gemäß den Artikeln 15-22 der DSGVO und dem Schweizer nDSG haben Sie das Recht auf Auskunft, Berichtigung, Löschung (Recht auf Vergessenwerden), Einschränkung der Verarbeitung oder Datenübertragbarkeit. Zudem besteht das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Garante Privacy in Italien) oder dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz.