Informativa sulla privacy – SilentShield.io

4.1 Fornitura e sicurezza dei servizi

Durante l'utilizzo di SilentShield.io, vengono trattati dati tecnici di accesso al fine di:

• Rilevare e prevenire attacchi (ad es. bot, spam, DDoS)
• Prevenire l'uso improprio
• Garantire la stabilità e la sicurezza dei sistemi

In particolare, vengono trattati i seguenti dati:

• Indirizzo IP
• Informazioni su browser e dispositivo
• Dati dell'intestazione HTTP
• Ora e contenuto delle richieste
• Dati di interazione e comportamento

Per rilevare gli attacchi vengono utilizzati metodi di analisi automatizzati che valutano i modelli di accesso. In questo contesto, possono essere prese decisioni automatizzate (ad es. blocco delle richieste), nella misura in cui ciò sia necessario per la sicurezza del sistema.

Base giuridica: Art. 6, paragrafo 1, lettera f) GDPR (interesse legittimo alla sicurezza informatica e funzionalità)

4.2 Prestazioni contrattuali

Trattiamo dati personali per l'avvio, l'esecuzione e l'adempimento dei rapporti contrattuali.

• Dati anagrafici (nome, azienda, indirizzo)
• Dati di contatto (e-mail, numero di telefono)
• Dati contrattuali e di fatturazione

Base giuridica: Art. 6, paragrafo 1, lettera b) GDPR

4.3 Comunicazione e assistenza

Quando ci contattate (ad es. via e-mail, sistema di ticket o telefono), trattiamo i dati trasmessi per gestire la richiesta.

Base giuridica: Art. 6, paragrafo 1, lettera b) GDPR (contratto), Art. 6, paragrafo 1, lettera f) GDPR (comunicazione efficiente)

4.4 Referenze e presentazione aziendale

L'utilizzo di nomi aziendali o loghi avviene esclusivamente sulla base di un consenso esplicito o di un accordo contrattuale individuale.

4.5 Rilevamento degli agenti e report (Agent Gateway)

Se il gestore del sito web attiva l'Agent Gateway, SilentShield rileva lato server agenti IA automatizzati e bot e mette a disposizione del gestore un report in merito. Facoltativamente il gestore può definire policy in base alle quali determinati agenti vengono limitati o rifiutati; l'applicazione avviene localmente presso il gestore. Vengono trattati esclusivamente dati pseudonimizzati:

• un hash non reversibile, rinnovato quotidianamente, dell'indirizzo IP dell'agente che accede (l'indirizzo IP grezzo non viene memorizzato),
• un hash non reversibile, rinnovato quotidianamente, dello User-Agent,
• il percorso richiamato senza parametri di query,
• conservazione di questi dati grezzi per un massimo di 14 giorni, successivamente esclusivamente aggregati anonimizzati.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza, al controllo degli abusi e dei costi nonché alla trasparenza sull'accesso automatizzato).

4.6 Provenienza della Sua registrazione (misure pubblicitarie)

Se raggiunge il nostro sito web tramite uno dei nostri annunci o una delle nostre campagne, l'indirizzo richiamato contiene fino a sei identificativi (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Se in seguito si registra, memorizziamo una sola volta tali identificativi presso il Suo account, per valutare quali delle nostre misure pubblicitarie portano a registrazioni.

Gli identificativi vengono trasmessi esclusivamente nell'indirizzo dei link e non vengono memorizzati nel Suo browser (nessun cookie, nessuna memoria locale). Dall'indirizzo non vengono acquisiti contenuti di moduli, password, chiavi o indirizzi e-mail; ogni valore è limitato a lettere, cifre e pochi caratteri speciali nonché a 100 caratteri.

Gli identificativi restano memorizzati fino alla cancellazione del Suo account. Può opporsi in qualsiasi momento a questo trattamento scrivendoci all'indirizzo sopra indicato; rimuoveremo quindi gli identificativi dal Suo account.

Base giuridica: Art. 6, paragrafo 1, lettera f) GDPR (interesse legittimo alla misurazione dell'efficacia della nostra pubblicità)

6.1 Destinatari interni

L'accesso è concesso esclusivamente ai dipendenti incaricati dell'operatività, dell'assistenza, della fatturazione o della sicurezza informatica.

6.2 Fornitori di servizi esterni

Ci avvaliamo di fornitori di servizi selezionati, in particolare:

• Provider di hosting
• Fornitori di servizi IT e di sicurezza
• Fornitori di servizi di pagamento

Ove necessario, il trattamento avviene nell'ambito del trattamento per conto ai sensi dell'art. 28 GDPR.

6.3 Utilizzo di Cloudflare

Utilizziamo il servizio Cloudflare (Cloudflare, Inc., USA) come rete di distribuzione dei contenuti (CDN), reverse proxy e servizio di sicurezza (ad es. WAF, protezione DDoS).

Il traffico dati viene instradato attraverso l'infrastruttura di Cloudflare. In particolare, possono essere trattati i seguenti dati.

• Indirizzo IP
• Informazioni dell'intestazione HTTP
• Informazioni su browser e dispositivo
• Dati di accesso e file di log

Finalità: Sicurezza, prestazioni e disponibilità dei nostri servizi. Base giuridica: Art. 6, paragrafo 1, lettera f) GDPR

Cloudflare può trasferire dati in paesi terzi (in particolare gli USA).

Cloudflare è certificato nell'ambito del EU-US Data Privacy Framework. Inoltre, vengono utilizzate clausole contrattuali standard ai sensi dell'art. 46 GDPR.

6.4 Utilizzo di Matomo (analisi web)

Utilizziamo Matomo, uno strumento di analisi web open source self-hosted, per analizzare l'utilizzo del nostro sito web. Matomo è gestito sui nostri server (analytics.forge12.com) — nessun dato viene trasferito a terzi.

• Pagine visitate e percorsi di navigazione
• Tipo di browser e sistema operativo
• Posizione approssimativa (indirizzo IP anonimizzato)
• URL di riferimento

Gli indirizzi IP vengono anonimizzati prima della memorizzazione (gli ultimi due ottetti vengono rimossi). Nessun cookie viene impostato senza il vostro previo consenso.

Potete disattivare il tracciamento analitico in qualsiasi momento tramite il nostro banner dei cookie o nelle impostazioni del browser.

Base giuridica: Art. 6(1)(a) GDPR (consenso). Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.