Informativa sulla privacy

1. Quali dati raccogliamo

Dati che ci fornisci tu

• Modulo di contatto — nome e cognome, indirizzo email, oggetto della richiesta, contenuto del messaggio.
• Email diretta — indirizzo del mittente e qualsiasi informazione che scegli di includere nel messaggio.
• Fase precontrattuale e contrattuale — dati dell'organizzazione, referente, dati necessari alla preparazione del preventivo e alla fatturazione.

Dati raccolti automaticamente

• Log tecnici — indirizzo IP, tipo di browser, pagina richiesta, data e ora. Raccolti dai nostri fornitori di hosting e di protezione del sito per garantirne il funzionamento e la sicurezza.
• Misurazione dell'audience — dati statistici di navigazione, raccolti solo se presti il consenso tramite il banner cookie (vedi sezione 8).

Non raccogliamo categorie particolari di dati (art. 9 GDPR) e ti invitiamo a non inserirne nel modulo di contatto. Se hai bisogno di trasmetterci informazioni sensibili nell'ambito di un audit, lo faremo attraverso un canale dedicato previsto dal contratto.

2. Perché trattiamo i tuoi dati e su quale base giuridica

Non utilizziamo i tuoi dati per invii commerciali automatizzati né per profilazione. Non effettuiamo alcun processo decisionale automatizzato ai sensi dell'articolo 22 del GDPR.

3. Chi accede ai tuoi dati

I tuoi dati non vengono mai venduti, ceduti o scambiati con terzi a fini commerciali. Sono trattati da Marina Bruno, unica persona dell'organizzazione ad avervi accesso.

Per far funzionare il sito e la casella di posta ci avvaliamo di alcuni fornitori tecnici, che agiscono come responsabili del trattamento ai sensi dell'articolo 28 del GDPR, sulla base di contratti che li vincolano alle nostre istruzioni:

Trasferimenti fuori dall'Unione europea. Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea (art. 46 GDPR) e, ove applicabile, della certificazione dei fornitori nell'ambito del EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023). Puoi chiederci copia delle garanzie applicate scrivendoci.

I dati possono inoltre essere comunicati al nostro consulente contabile e, su richiesta motivata, alle autorità competenti quando la legge lo impone.

4. Per quanto tempo conserviamo i dati

Al termine di questi periodi i dati vengono cancellati in modo sicuro oppure anonimizzati in via irreversibile.

5. Come proteggiamo i tuoi dati

La sicurezza è il nostro mestiere e applichiamo a noi stessi le misure che raccomandiamo ai clienti, ai sensi dell'articolo 32 del GDPR:

• Sito accessibile esclusivamente in HTTPS (cifratura in transito).
• Cifratura integrale dei supporti di archiviazione della postazione di lavoro.
• Autenticazione a più fattori sugli account professionali e gestore di password dedicato.
• Ambienti di lavoro isolati e dedicati per ogni missione di audit, distrutti al termine.
• Principio di minimizzazione: raccogliamo solo i dati necessari alla finalità dichiarata.

In caso di violazione di dati personali che comporti un rischio per i tuoi diritti e le tue libertà, notificheremo l'autorità di controllo competente entro 72 ore e ti informeremo direttamente quando il rischio è elevato (artt. 33 e 34 GDPR).

6. I tuoi diritti

Ai sensi degli articoli 15-22 del GDPR hai diritto a:

• Accesso — sapere quali dati che ti riguardano trattiamo e ottenerne copia.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — chiedere l'eliminazione dei dati, nei limiti dei nostri obblighi legali di conservazione.
• Limitazione — chiedere la sospensione temporanea del trattamento.
• Portabilità — ricevere i dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporti ai trattamenti fondati sul nostro legittimo interesse.
• Revoca del consenso — in qualsiasi momento, per i trattamenti che si fondano sul consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a marinabruno@enyasecurity.com. Rispondiamo entro un mese dalla ricezione della richiesta. Potremmo chiederti un elemento che confermi la tua identità se sussistono dubbi ragionevoli sull'identità del richiedente.

Reclamo. Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo all'autorità di controllo francese, competente in quanto Enya Security è stabilita in Francia (CNIL), oppure all'autorità dello Stato in cui risiedi abitualmente — per l'Italia il Garante per la protezione dei dati personali.

7. Dati trattati nell'ambito di una missione di audit

Quando svolgiamo un audit, i dati a cui accediamo appartengono al cliente, che ne resta titolare del trattamento: in quel contesto Enya Security agisce come responsabile del trattamento, sulla base di un accordo dedicato (DPA) e di regole d'ingaggio firmate prima dell'intervento.

Le nostre prestazioni sono non intrusive e di natura dichiarativa e diagnostica: non effettuiamo test di penetrazione né sfruttamento attivo delle vulnerabilità. I dati tecnici raccolti sono cancellati entro 30 giorni dalla consegna del rapporto e il cliente riceve un'attestazione di cancellazione.

8. Cookie e strumenti di misurazione

Nessun cookie non necessario viene depositato prima del tuo consenso. Il banner è gestito da Tarteaucitron e puoi modificare le tue scelte in qualsiasi momento.

Gestisci le tue preferenze sui cookie — puoi accettare o rifiutare, in blocco o strumento per strumento, e cambiare idea quando vuoi. Il rifiuto non limita in alcun modo l'accesso ai contenuti del sito.

Puoi anche configurare il tuo browser per bloccare i cookie. In tal caso alcune funzioni statistiche non saranno disponibili, ma il sito continuerà a funzionare normalmente.

9. Minori, link esterni e modifiche

Minori. Il sito si rivolge a professionisti e organizzazioni. Non è destinato ai minori e non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Se ritieni che ciò sia avvenuto, scrivici: cancelleremo i dati.

Link esterni. Il sito può rimandare a siti di terzi. Enya Security non controlla tali siti e non risponde delle loro politiche in materia di dati personali.

Modifiche. Questa informativa può essere aggiornata per riflettere l'evoluzione dei nostri servizi o della normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. In caso di modifiche sostanziali, informeremo le persone interessate quando disponiamo di un loro recapito.