Orbislo
Scarica l'app

Note legali Rapporto di trasparenza

Rapporto di trasparenza

Zero, e lo pubblichiamo lo stesso.

Nei sei mesi fino al 30 giugno 2026 Orbislo ha ricevuto zero richieste delle autorità sui dati dei clienti, non ha effettuato nessuna divulgazione e non ha ricevuto nessun ordine di sicurezza nazionale. Pubblichiamo questo rapporto a zero, due volte l'anno, con un calendario fisso, così che il primo numero diverso da zero sia impossibile da non vedere.

Il periodo coperto va dal 1 gennaio 2026 al 30 giugno 2026, pubblicato l'8 luglio 2026. Il rapporto successivo copre il secondo semestre ed esce nella prima quindicina di gennaio.

Autorità pubbliche e forze dell'ordine

CategoriaRichieste ricevuteAccount coinvoltiDati divulgati
Richieste di dati anagrafici dell'utente000
Richieste di contenuti000
Ordini di intercettazione in tempo reale000
Richieste di conservazione000
Richieste di divulgazione d'urgenza000
Ordini di sicurezza nazionale000
Richieste rifiutate per procedimento non valido000
Richieste di rimozione di contenuti000

Ogni riga viene contata a prescindere dal fatto che abbia portato a una divulgazione. Una richiesta rifiutata è comunque avvenuta, quindi compare comunque.

Perché pubblicare una tabella di zeri

Un'azienda che inizia a pubblicare un rapporto di trasparenza solo quando ha qualcosa da riportare ti ha già detto qualcosa con il semplice tempismo.

Pubblicare a zero, con un calendario fisso, toglie quell'ambiguità in entrambe le direzioni. Se il prossimo rapporto porta un uno, quell'uno si vede contro sette zeri precedenti invece che contro il silenzio.

Ci obbliga anche a costruire il conteggio prima di averne bisogno. Il processo che registra una richiesta, la manda all'ufficio legale, annota l'esito e la porta in questa tabella è stato collaudato a volume zero, che è un momento molto migliore per scoprire che è rotto rispetto al pomeriggio in cui arriva il primo ordine.

Questo rapporto è il canarino

Questo rapporto è il canarino. Esce nella prima quindicina di gennaio e nella prima quindicina di luglio. Un rapporto che arriva in ritardo, o a cui è stata tolta in silenzio una sezione, è di per sé un'informazione, e va letto così.
Una viaggiatrice aspetta con i bagagli nell'area partenze di un aeroporto
Quello che conserviamo su un cliente è più esile di quanto la gente immagini, ed è il controllo di privacy più forte che abbiamo.

Richieste dei clienti sui propri dati

Sono richieste dei clienti sui propri dati, ai sensi del GDPR, del GDPR britannico, del CCPA e del CPRA, della LGPD, della PIPEDA e dell'APPI.

Le contiamo in un totale unico invece di dividerle per normativa, perché la divisione fa sembrare ogni singolo numero rassicurantemente piccolo.

Richieste dei clienti sui propri dati

Tipo di richiestaRicevuteEvaseTempo mediano di completamento
Accesso ed esportazione1.4121.4124 giorni
Rettifica3183181 giorno
Cancellazione dell'account90690611 giorni, tetto di 30
Opposizione alla misurazione della copertura2.2042.204Immediata, è un interruttore
Richieste rifiutate0Non applicabileNon applicabile

Il tetto di legge di solito è un mese. Pubblichiamo la mediana invece della scadenza che non abbiamo mancato.

Cosa vogliono dire i numeri

La cancellazione avviene entro 30 giorni, backup compresi, e la mediana è più bassa perché la parte lenta è la rotazione dei backup e non la decisione.

Il numero delle opposizioni è alto di proposito. Spegnere la misurazione della copertura è un tocco nell'app e non una richiesta scritta, e qui contiamo ognuno di quei tocchi, così il numero non viene abbellito da un attrito che abbiamo tolto.

0

richieste delle autorità ricevute

0

account con dati divulgati a un'autorità

906

cancellazioni di account eseguite, su 906 richieste

4 giorni

tempo mediano per rispondere a una richiesta di accesso

La nostra posizione

L'ultimo punto è quello che conta di più. Le misurazioni di copertura portano un geohash di circa un chilometro invece di una posizione, non portano mai cronologia di navigazione né contenuti dei messaggi, e non viene pubblicato nulla per una cella con meno di 25 campioni.

Il progetto è descritto per intero nella pagina sicurezza e nell'informativa privacy. I dati mai raccolti non possono essere pretesi.

  • Pretendiamo un procedimento legale valido. Una email da un indirizzo governativo non è un procedimento legale, verrà rifiutata e conteggiata
  • Leggiamo ogni ordine in senso stretto. Se chiede più di quanto possa legittimamente imporre, ci opponiamo prima di produrre qualsiasi cosa
  • Avvisiamo il cliente salvo che un provvedimento del giudice lo vieti, e dove vige un divieto di comunicazione lo impugniamo se c'è una base ragionevole
  • Non costruiamo capacità che non siamo tenuti a costruire. Non esiste nessun impianto di intercettazione in attesa di essere acceso
  • Non vendiamo dati personali. Non esiste una versione di questa azienda in cui quello sia il piano
  • Conserviamo meno di quanto si immagini, ed è il controllo che sopravvive a una brutta giornata in tribunale

Come contattarci su questo

Gli atti legali vanno notificati a legal at orbislo.com.

I clienti che esercitano i propri diritti dovrebbero usare l'app, dove accesso, esportazione e cancellazione sono in autonomia, oppure scrivere a privacy at orbislo.com.

I giornalisti dovrebbero partire dalla sala stampa, che contiene il testo istituzionale, i dati sul marchio e un contatto stampa con nome e cognome.

Domande che la gente fa davvero

Perché pubblicare un rapporto quando ogni numero sulle autorità è zero?
Perché un rapporto che compare solo quando c'è qualcosa da riportare è di per sé un segnale. Pubblicare a zero ogni sei mesi significa che il primo numero diverso da zero è visibile nell'istante in cui esiste, e nessuno deve chiedersi se il silenzio fosse una politica o una decisione.
Cosa consegnereste davvero se foste obbligati?
Quello che conserviamo, cioè meno di quanto si immagini. Un indirizzo email, uno storico degli acquisti, il modello di dispositivo su cui è stato installato un profilo, e eventi grossolani di qualità della connessione a circa un chilometro. Non conserviamo cronologia di navigazione, contenuti dei messaggi, indirizzi di pagine o posizione precisa, quindi nessun ordine può estrarceli.
Mi avvisereste se il mio account fosse oggetto di una richiesta?
Sì, salvo che un provvedimento del giudice lo vieti. Dove ci è consentito avvisare, avvisiamo, e dove vige un divieto di comunicazione lo impugniamo se c'è una base ragionevole. Se arriva una richiesta senza un procedimento legale valido, la rifiutiamo e la contiamo nella riga dei rifiuti.
Esiste un canarino sui mandati?
Questo rapporto è il canarino, e segue un calendario fisso invece del nostro umore. Esce nella prima quindicina di gennaio e nella prima quindicina di luglio, e copre i sei mesi precedenti. Un rapporto in ritardo è di per sé un'informazione.
Cosa conta come richiesta sui dati?
Qualsiasi richiesta di un cliente di vedere, correggere, esportare o cancellare i propri dati, ai sensi del GDPR, del GDPR britannico, del CCPA e del CPRA, della LGPD, della PIPEDA o dell'APPI. Le contiamo tutte in un unico numero invece di dividerle per normativa per far sembrare il totale più piccolo.
In quanto tempo vengono evase le richieste dei clienti?
Una mediana di quattro giorni per accesso ed esportazione, e la cancellazione avviene entro 30 giorni, backup compresi. Il tetto di legge di solito è un mese, quindi consideriamo la mediana il numero che merita di essere pubblicato invece della scadenza che non abbiamo mancato.
Pubblicate le richieste delle autorità che avete rifiutato?
Sì, su una riga dedicata. Una richiesta arrivata per email senza procedimento legale e rifiutata è comunque avvenuta, e nasconderla vanificherebbe lo scopo del conteggio.
Centro fiduciaInformativa privacyVedi le destinazioniDati di coperturaPrezzi