Informativa sulla privacy

Digitpol BV, con sede ad Apeldoorn, nei Paesi Bassi, è titolare del trattamento dei dati personali utilizzati per gestire questa suite di penetration testing. Il nostro sito web aziendale principale è digitpol.com. Per richieste relative alla privacy, contatti [email protected].

Per i dati delle valutazioni dei clienti trattati secondo le Sue istruzioni, il nostro ruolo e le nostre responsabilità dipendono dal contratto di incarico e da eventuali accordi applicabili sul trattamento dei dati. La presente informativa non sostituisce tali accordi.

Le informazioni relative agli account e alle richieste comprendono nome, organizzazione, indirizzo email, numero di telefono facoltativo, servizi richiesti, ambito, tempistiche e messaggi. La documentazione dei clienti comprende preventivi, ordini, riferimenti di pagamento, preferenze di consegna dei rapporti e dati amministrativi degli account.

La documentazione degli incarichi può comprendere domini e indirizzi IP autorizzati, descrizioni dei sistemi, risultati delle valutazioni, rapporti e certificati. La documentazione elettronica degli NDA comprende identità del rappresentante, organizzazione, qualifica, firma, riferimento dell'accordo, data e ora della firma e indirizzo IP. Non inserisca password, chiavi private o altri segreti nei moduli pubblici o nei messaggi del portale.

I registri tecnici includono gli indirizzi IP delle richieste, il Paese approssimativo, le informazioni sul browser, i percorsi visitati, le pagine di provenienza, gli identificativi di sessione e gli eventi di autenticazione o amministrazione. Le scansioni rapide registrano il target autorizzato, i risultati pubblicamente accessibili, la conferma dell'autorizzazione e un identificativo sottoposto a hashing, derivato dall'IP della richiesta e dalle informazioni sul browser, per prevenire abusi.

Utilizziamo le informazioni relative alle richieste, agli account e agli incarichi per rispondere alle richieste, svolgere attività precontrattuali, eseguire le valutazioni concordate, gestire i pagamenti e comunicare con i clienti. La base giuridica applicabile è l'esecuzione di un contratto o di misure precontrattuali richieste, ove pertinenti per la persona interessata.

Ci basiamo su interessi legittimi per gestire i contatti commerciali, proteggere i sistemi, prevenire l'uso improprio delle scansioni, indagare sugli eventi di sicurezza e comprendere il funzionamento del sito web. Utilizziamo i registri per adempiere agli obblighi di legge applicabili, compresi i pertinenti obblighi contabili. Qualora il trattamento richieda il consenso, questo deve essere acquisito separatamente e può essere revocato senza pregiudicare la liceità del trattamento effettuato in precedenza.

DigitalOcean ospita l'istanza pubblica. Lovable Cloud fornisce servizi per gli account e i dati applicativi. Stripe elabora i pagamenti sulle proprie pagine di pagamento; la suite memorizza i riferimenti delle transazioni e del checkout anziché i dati completi delle carte. Il personale autorizzato e i fornitori di servizi accedono alle informazioni nella misura necessaria per l'erogazione dei servizi, l'assistenza e la sicurezza.

Le ricerche sui domini pubblici possono interrogare Cloudflare DNS, servizi di registrazione dei domini, ipwho.is e crt.sh e contattare il sistema oggetto dei test autorizzati. Le relative query su domini o IP vengono comunicate a tali servizi. Google Fonts fornisce i caratteri del sito web e riceve le informazioni di rete necessarie per erogarli.

La verifica dei certificati approvati rende le informazioni del certificato accessibili a chiunque ne possieda l'hash di verifica, inclusi organizzazione, oggetto della verifica, valutazione, esito e date dei test. Condivida un link di verifica solo se intende consentire al destinatario di visualizzare tali informazioni. Potremmo inoltre divulgare dati ove richiesto dalla legge o necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

I fornitori possono trattare le informazioni al di fuori dei Paesi Bassi o dello Spazio economico europeo. Qualora un trasferimento internazionale sia soggetto alle restrizioni del GDPR, è necessario un meccanismo di trasferimento applicabile, come una decisione di adeguatezza o garanzie contrattuali appropriate. Ci contatti per informazioni sulle garanzie pertinenti al Suo incarico.

La conservazione dipende dal tipo di dato o documento, dall'incarico, dai requisiti legali applicabili e dalla necessità di indagare su incidenti di sicurezza o preservare prove. La documentazione contrattuale, contabile e di audit potrebbe dover essere conservata dopo la conclusione di un incarico. Ci contatti per conoscere il periodo di conservazione applicabile a uno specifico dato o documento; la presente informativa non garantisce un termine di cancellazione universale.

I controlli di accesso, i flussi di lavoro autorizzati e gli accordi di riservatezza proteggono i dati dei clienti. Nessun sito web o canale di comunicazione può garantire una sicurezza assoluta. La rimozione di un dato da un sistema attivo potrebbe non comportare l'immediata eliminazione delle copie di backup conservate o dei documenti necessari per finalità legali.

Alle condizioni applicabili, può richiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento o la portabilità dei dati personali e opporsi al trattamento basato su interessi legittimi. Può revocare il consenso qualora costituisca la base del trattamento. Invii le richieste a [email protected], indicando l'account o l'incarico pertinente. Potremmo dover verificare la Sua identità prima di procedere.

Può presentare un reclamo all'autorità olandese per la protezione dei dati, Autoriteit Persoonsgegevens, o a un'altra autorità di controllo competente. Il suo sito web è autoriteitpersoonsgegevens.nl. Può contattarci prima, affinché possiamo affrontare la questione segnalata.

La nostra Informativa sui cookie illustra i cookie e l'archiviazione nel browser utilizzati per l'accesso, le preferenze e il monitoraggio del sito web. I siti esterni e le pagine di pagamento dispongono di proprie informative sulla privacy. Aggiorniamo la presente informativa quando cambiano le pratiche pertinenti.