Informativa sulla privacy
Questa informativa spiega quali dati personali raccoglie EtcSec, come li utilizziamo, per quanto tempo li conserviamo e quali diritti puoi esercitare quando utilizzi la nostra piattaforma di sicurezza delle identità.
Titolare del trattamento
ETCSEC, société par actions simplifiée à associé unique (SASU) di diritto francese con capitale sociale di 100,00 €, iscritta al Registro delle Imprese (RCS) di Evry con il numero 108 548 074, è il titolare del trattamento dei dati personali raccolti tramite etcsec.com e i servizi collegati alla piattaforma.
Per qualsiasi richiesta relativa alla privacy o al trattamento dei dati, contatta: privacy@etcsec.com
Protezione dei dati
Per qualsiasi domanda relativa alla protezione dei tuoi dati personali, è disponibile un punto di contatto dedicato all'indirizzo:
Informazioni che raccogliamo
Dati dell'account
- Indirizzo email e nome forniti durante la registrazione
- Nome dell'organizzazione e dati del workspace
- Credenziali di autenticazione archiviate in forma hash
Dati di audit
Risultati degli audit di sicurezza inviati tramite ETC Collector per ambienti Active Directory e Microsoft Entra ID.
ETC Collector viene eseguito sulla tua infrastruttura. In modalità standalone i dati raccolti restano locali. In modalità SaaS, i finding elaborati vengono trasmessi a EtcSec tramite connessioni TLS cifrate con token di autenticazione a portata limitata.
Dati di utilizzo
- Tipo di browser, indirizzo IP e pagine visitate
- Analisi di utilizzo del prodotto per migliorare affidabilità e usabilità
Come utilizziamo le tue informazioni
- Fornire e mantenere il servizio di audit della sicurezza delle identità (base giuridica: esecuzione del contratto)
- Generare finding di sicurezza, mapping MITRE ATT&CK e indicazioni di remediation (base giuridica: esecuzione del contratto)
- Inviare comunicazioni di servizio come avvisi di sicurezza e notifiche importanti (base giuridica: esecuzione del contratto)
- Migliorare affidabilità della piattaforma, copertura di rilevamento e supporto clienti (base giuridica: legittimo interesse)
- Rispettare obblighi legali e normativi (base giuridica: obbligo legale)
Archiviazione e sicurezza dei dati
- I dati sono ospitati all'interno dell'Unione Europea
- La cifratura a riposo e in transito è abilitata
- Vengono utilizzati token di autenticazione a portata limitata invece di segreti condivisi a lunga durata
- Controlli di accesso e audit log proteggono le azioni amministrative
- Monitoraggio di sicurezza e revisioni interne vengono eseguiti sull'ambiente di produzione
Condivisione dei dati
Non vendiamo i tuoi dati. Non divulghiamo dati personali a terzi per pubblicità o marketing non collegati al servizio.
- Cloudflare, Inc. - CDN, protezione anti-bot e reverse proxy (Cloudflare Turnstile)
- SendGrid (Twilio Inc.) - invia le email transazionali del servizio da [email protected]
- Google LLC (Google Tag Manager) - misurazione dell'audience, caricato solo se acconsenti ai cookie di misurazione
- Ahrefs Pte Ltd - misurazione dell'audience di terze parti, caricato solo se acconsenti ai cookie di misurazione
- Umami - analytics ospitata direttamente da EtcSec, senza cookie e senza trasmissione a terzi
- Autorità competenti quando la divulgazione è richiesta dalla legge o da un procedimento legale
L'hosting principale del servizio si trova all'interno dell'Unione Europea. Google e Ahrefs sono aziende con sede negli Stati Uniti: un trasferimento al di fuori dell'Unione Europea avviene solo se acconsenti ai cookie di misurazione, nell'ambito delle garanzie richieste dalla normativa applicabile.
I tuoi diritti ai sensi del GDPR
Se il GDPR si applica ai tuoi dati, puoi esercitare i seguenti diritti:
Diritto di accesso
Richiedere una copia dei dati personali che conserviamo su di te.
Diritto di rettifica
Chiederci di correggere dati personali inesatti o incompleti.
Diritto alla cancellazione
Richiedere la cancellazione dei tuoi dati personali quando applicabile.
Diritto alla limitazione del trattamento
Chiederci di limitare l'uso dei tuoi dati in casi specifici.
Diritto alla portabilità
Ricevere i tuoi dati in un formato portabile quando applicabile.
Diritto di opposizione
Opporsi a determinate attività di trattamento quando la legge lo consente.
Diritto di reclamo
Presentare un reclamo alla CNIL (l'autorità francese di protezione dei dati, autorità di controllo capofila di EtcSec) o alla tua autorità di controllo locale, se ritieni che i tuoi diritti non siano rispettati.
Diritto di revoca del consenso
Revocare in qualsiasi momento il consenso ai cookie di misurazione, con la stessa facilità con cui è stato dato, tramite il pulsante «Gestisci cookie» nel footer.
Per esercitare questi diritti, contatta privacy@etcsec.com.
Cookie e archiviazione locale
Impostiamo un cookie che memorizza il tuo consenso e la tua lingua, e archiviazione locale per il tuo tema, il dettaglio del tuo consenso, l'identificativo del tuo dispositivo, lo stato della tua sessione e la chiusura di alcuni banner. La nostra misurazione interna dell'audience e Umami non impostano alcun cookie e non richiedono il tuo consenso. I cookie di terze parti per analisi o marketing (Google Tag Manager, Ahrefs) vengono impostati solo se acconsenti.
| Identificativo | Finalità | Durata |
|---|---|---|
| etcsec_cookie_consent | Cookie - Memorizza le tue preferenze sui cookie (tutti / essenziali / personalizzato) | 1 anno |
| etcsec_locale | Cookie - Ricorda la tua preferenza di lingua | 1 anno |
| NEXT_LOCALE | Cookie - Sincronizzazione lingua Next.js (httpOnly) | 1 anno |
| GTM-PL5D5NV4 | Cookie di terze parti - Contenitore Google Tag Manager, misurazione dell'audience e marketing; impostato solo se acconsenti, i cookie esatti dipendono dai tag configurati nel contenitore | Variabile, in base ai tag |
| analytics.ahrefs.com | Cookie di terze parti - Ahrefs Analytics, misurazione dell'audience di terze parti, impostato solo se acconsenti | Variabile (gestito da Ahrefs) |
| etcsec_theme | Archiviazione locale - Preferenza del tema dell'interfaccia | Persistente |
| etcsec_consent | Archiviazione locale - Dettaglio della tua scelta di consenso (analisi / marketing) | Persistente |
| etcsec_device_id | Archiviazione locale - Identificativo del tuo dispositivo, per la funzione «dispositivi affidabili» | Persistente |
| etcsec_session_meta | Archiviazione locale - Scadenza della tua sessione (il token di autenticazione stesso è un cookie httpOnly impostato dalla piattaforma cloud) | Fino alla disconnessione |
| etcsec_visit | Archiviazione di sessione - Identificativo di visita anonimo per la misurazione del traffico delle nostre pagine. Nessun cookie, nessun identificativo conservato da una visita all'altra, l'indirizzo IP non viene mai registrato. | Sessione (cancellato alla chiusura della scheda) |
| trial_upsell_dismissed_* | Archiviazione locale - Ricorda che hai chiuso il banner di upsell per un determinato audit | Persistente |
| blog_cta_dismissed_* | Archiviazione locale - Ricorda che hai chiuso il banner di call-to-action per un determinato articolo | Persistente |
Conservazione dei dati
- Dati dell'account: sono conservati finché il tuo account è attivo e per un periodo limitato successivo quando necessario per supporto, sicurezza o motivi legali.
- Dati di audit: sono conservati in base al tuo piano di abbonamento e alla configurazione del workspace; dopo la risoluzione dell'account, sono conservati per 30 giorni e poi eliminati definitivamente.
- Risultati del trial anonimo: sono conservati per 7 giorni e poi eliminati automaticamente; puoi conservarli oltre questo periodo creando un account gratuito entro tale finestra.
- Log di utilizzo: sono mantenuti per un periodo limitato necessario a monitoraggio di sicurezza, troubleshooting e prevenzione degli abusi.
Candidature e selezione del personale
Quando ti candidi per una posizione in EtcSec, trattiamo le informazioni che ci invii nell'ambito della tua candidatura.
- Finalità: gestire la tua candidatura e comunicare con te al riguardo.
- Base giuridica: misure precontrattuali adottate su tua richiesta.
- Periodo di conservazione: massimo 2 anni dal nostro ultimo contatto con te, se la tua candidatura non viene selezionata.
- Destinatario: il fondatore di EtcSec, unico destinatario delle candidature in questa fase.
- I tuoi diritti: gli stessi diritti descritti sopra, da esercitare tramite lo stesso punto di contatto.
- Il tuo CV: viene inviato tramite il modulo di candidatura, allegato all'email interna che riceviamo, e non viene memorizzato su nessuno dei nostri server.
Aggiornamenti dell'informativa e contatti
Possiamo aggiornare periodicamente questa informativa sulla privacy. Quando una modifica incide in modo sostanziale sul trattamento dei dati personali, aggiorneremo la data sopra indicata e, quando appropriato, informeremo i clienti tramite la piattaforma o via email.
Se hai domande su questa informativa sulla privacy, contatta privacy@etcsec.com oppure visita la nostra pagina contatti.