1. Titolare del trattamento
FrameSec S.r.l.
Via Albalonga 16, 00183 Roma (RM)
P.IVA IT18637121007
Email: [email protected]
PEC: [email protected]
Verdikt è la piattaforma di threat intelligence di FrameSec S.r.l. FrameSec S.r.l. non ha nominato un Responsabile della protezione dei dati (DPO), perché non rientra nei casi previsti dall’art. 37 del GDPR. Per ogni questione sulla privacy si scrive direttamente al Titolare.
2. Quali dati trattiamo
Dati di navigazione
I sistemi che ospitano e proteggono il sito registrano nei log tecnici l’indirizzo IP, il tipo di browser, le pagine richieste, la data e l’ora. Servono al funzionamento e alla sicurezza del sito. Non li usiamo per identificare chi naviga.
Dati che ci inviate voi: richiesta di una demo
Con il modulo “Richiedi una demo” ci inviate nome e cognome, indirizzo email, azienda e, se volete, il vostro ruolo, i temi che vi interessano e qualche riga sul contesto. Insieme alla richiesta arriva anche quanti dei tre segnali avete trovato nella sezione interattiva “Segnali” della pagina.
I dati partono dal sito come email verso la nostra casella commerciale e, in copia di riepilogo, verso l’indirizzo che avete indicato. Il sito non li conserva: restano nelle caselle di posta. Se l’invio dal sito non riesce, si apre il vostro programma di posta con il messaggio già compilato: in quel caso parte dalla vostra casella, e solo se premete Invia.
Per inviare il modulo confermate di aver letto questa informativa. Non c’è nessuna newsletter: usiamo i dati per organizzare la demo e per rispondere alla vostra richiesta.
Lo stesso vale se ci scrivete direttamente a [email protected]: trattiamo l’indirizzo, il nome e il contenuto del messaggio, per rispondervi.
Per limitare gli invii automatici, il server conta per un’ora le richieste arrivate dallo stesso indirizzo IP, senza conservarne l’elenco.
Statistiche di visita
Solo se date il consenso dal banner, Google Analytics 4 raccoglie dati aggregati sulle visite: pagine viste, provenienza, tipo di dispositivo, invio del modulo di richiesta demo. Senza consenso Google Analytics resta spento: non parte nessuna richiesta di misurazione e non viene installato nessun cookie analitico.
Strumenti di marketing
Solo se li attivate dal banner, uno per uno, il sito carica gli strumenti con cui misuriamo i risultati delle nostre campagne: Google Ads, Meta Pixel (Facebook e Instagram) e LinkedIn Insight Tag. Rilevano la visita e l’eventuale invio del modulo e possono usare cookie propri. Senza la vostra scelta non vengono caricati. I dettagli sono nella pagina Cookie.
Cosa non facciamo
- Nessuno strumento di statistica o di marketing parte senza il vostro consenso.
- I caratteri tipografici sono ospitati sul nostro server: la pagina non li scarica da servizi esterni.
- Non vendiamo e non diffondiamo dati personali.
3. Perché li trattiamo e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Organizzare la demo e rispondere alle richieste arrivate dal modulo o via email | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) | Per il tempo necessario a gestire la richiesta. Se ne nasce un rapporto contrattuale, per la sua durata e per i termini di legge. |
| Statistiche di visita aggregate (Google Analytics 4) | Consenso dell’interessato (art. 6.1.a GDPR), dato dal banner e revocabile in ogni momento | Secondo le impostazioni di Google Analytics, al massimo 14 mesi. |
| Misurazione delle campagne (Google Ads, Meta Pixel, LinkedIn Insight Tag) | Consenso dell’interessato (art. 6.1.a GDPR), dato dal banner per ciascuno strumento e revocabile in ogni momento | Secondo le impostazioni di ciascun fornitore. |
| Funzionamento e sicurezza del sito | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Secondo i tempi di conservazione dei log dei fornitori tecnici. |
4. Chi riceve i dati
- Personale interno autorizzato dal Titolare, impegnato alla riservatezza.
- Hostinger International Ltd. (Unione Europea): hosting del sito e caselle di posta da cui partono e a cui arrivano i messaggi del modulo.
- Cloudflare, Inc. (USA): distribuzione dei contenuti e sicurezza web.
- Google Ireland Limited e Google LLC (Irlanda, USA): statistiche di visita e misurazione degli annunci, solo con il vostro consenso.
- Meta Platforms Ireland Limited (Irlanda): Meta Pixel, solo con il vostro consenso.
- LinkedIn Ireland Unlimited Company (Irlanda): LinkedIn Insight Tag, solo con il vostro consenso.
Dove previsto, i fornitori agiscono come Responsabili del trattamento ai sensi dell’art. 28 del GDPR. L’elenco aggiornato può essere richiesto al Titolare.
5. Trasferimenti fuori dall’Unione Europea
Cloudflare, Inc. e Google LLC hanno sede negli Stati Uniti; Meta e LinkedIn possono trasferire dati alle rispettive capogruppo statunitensi. Gli eventuali trasferimenti avvengono sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, per i fornitori che vi aderiscono) o delle clausole contrattuali standard.
6. I vostri diritti
Potete chiedere al Titolare l’accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e potete opporvi al trattamento (artt. 15-22 GDPR). Basta scrivere a [email protected]: rispondiamo entro un mese.
Avete anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Altri siti
Questa informativa vale per verdikt.framesec.it. Il sito aziendale framesec.it ha la sua informativa; i siti esterni raggiungibili dai link hanno le proprie.
8. Aggiornamenti
Il Titolare può aggiornare questa informativa. La data in alto indica l’ultima versione.