Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è EMF Cyber Security. La ragione sociale completa, la sede legale, la partita IVA e i recapiti ufficiali devono essere inseriti prima della pubblicazione definitiva dell’informativa.

I richiedenti possono utilizzare il modulo disponibile nella pagina Contatti per esercitare richieste relative alla privacy, fino alla pubblicazione dei recapiti dedicati.

2. Dati trattati e finalità

Attraverso il modulo di contatto il sito raccoglie nome e cognome, azienda, indirizzo email, ruolo facoltativo, area di interesse e contenuto del messaggio. Questi dati sono utilizzati esclusivamente per ricevere, valutare e rispondere alla richiesta e per le successive comunicazioni direttamente collegate.

Il sito non richiede dati particolari, credenziali, exploit o informazioni riservate sulle vulnerabilità. L’invio di tali informazioni deve essere concordato preventivamente attraverso un canale appropriato.

I sistemi tecnici e il provider di hosting possono trattare dati di navigazione e log strettamente necessari a sicurezza, disponibilità e diagnostica del servizio.

3. Base giuridica e natura del conferimento

La base giuridica del trattamento per rispondere alle richieste deve essere confermata con il consulente privacy in relazione al processo commerciale effettivo, con riferimento all’esecuzione di misure precontrattuali e, dove necessario, al consenso.

Il conferimento dei campi obbligatori è necessario per prendere in carico la richiesta. Il campo relativo al ruolo è facoltativo. La casella privacy non deve essere utilizzata come consenso a finalità di marketing separate.

4. Conservazione

I dati devono essere conservati per il tempo necessario a gestire la richiesta e gli eventuali adempimenti collegati. Il periodo di conservazione operativo e i criteri di cancellazione devono essere definiti nella configurazione del sistema di ricezione e validati prima della pubblicazione.

I log di sicurezza seguono i criteri di conservazione del provider tecnologico, da documentare nella versione definitiva.

5. Destinatari e trasferimenti

I dati possono essere trattati da personale autorizzato e da fornitori tecnici che supportano hosting, ricezione dei moduli e gestione delle comunicazioni, secondo istruzioni e accordi applicabili. L’elenco aggiornato delle categorie di fornitori deve essere completato in fase di attivazione dei servizi.

Eventuali trasferimenti fuori dallo Spazio Economico Europeo richiedono una verifica preventiva e l’indicazione delle garanzie applicabili. Nessun trasferimento non documentato deve essere attivato.

6. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre alla revoca del consenso quando il trattamento si basa su di esso. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate attraverso i recapiti ufficiali che saranno pubblicati in questa sezione o tramite il modulo di contatto, selezionando la valutazione generale e indicando la richiesta privacy.

7. Sicurezza e aggiornamenti

Il sito applica misure tecniche proporzionate, tra cui validazione server-side, limitazione delle richieste, controlli antispam e assenza di segreti nel codice client. Nessuna misura elimina completamente il rischio; la sicurezza viene mantenuta attraverso aggiornamenti e revisione dei fornitori.

La presente informativa deve essere aggiornata quando cambiano finalità, fornitori, sistemi di ricezione o trattamenti. La versione definitiva deve riportare data e revisione approvata.