PRIVACY
I tuoi dati.
Gestiti con attenzione.
Informativa sulla privacy — richieste di contatto e funzionamento essenziale del sito.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Averlock Security, con sede in Via San Fruttuoso 12, Monza, Italia.
La presente informativa si applica a averlocksecurity.com. Per richieste relative alla privacy o per esercitare i tuoi diritti, scrivi a privacy@averlocksecurity.com.
2. Dati trattati
Se invii il modulo di contatto, trattiamo nome, azienda, indirizzo email aziendale, numero di telefono facoltativo, servizio selezionato e messaggio. L’email generata dalla richiesta registra inoltre il consenso privacy fornito al momento dell’invio e la relativa data e ora.
Non inserire password, token di accesso, categorie particolari di dati personali o altre informazioni non necessarie alla richiesta.
Quando visiti il sito, Spaceship può trattare automaticamente il tuo indirizzo IP e informazioni tecniche sulla richiesta nei log di hosting. Averlock Security non scarica né archivia separatamente tali log. Il modulo di contatto utilizza inoltre un identificatore pseudonimo derivato dall’indirizzo IP di connessione, insieme al numero di invii e ai relativi tempi di scadenza, per prevenire spam e invii abusivi. Questi contatori non contengono il tuo messaggio e l’indirizzo IP non viene incluso nell’email della richiesta.
3. Finalità e basi giuridiche
Risposta alle richieste di contatto. Le informazioni fornite tramite il modulo di contatto vengono utilizzate esclusivamente per leggere e rispondere alla tua richiesta. Il modulo raccoglie il consenso mediante l’apposita casella privacy; il trattamento si basa sull’articolo 6, paragrafo 1, lettera a) del GDPR. Puoi revocare il consenso contattando l’indirizzo indicato sopra.
Funzionamento del sito e prevenzione degli abusi. I dati tecnici essenziali consentono l’erogazione affidabile del sito e lo proteggono da spam e richieste abusive. La base giuridica è il nostro legittimo interesse a mantenere un sito funzionale e sicuro, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
I dati di contatto raccolti tramite questo sito non vengono utilizzati per newsletter, campagne di marketing o comunicazioni promozionali non correlate.
4. Destinatari e fornitori di servizi
Le richieste di contatto sono gestite dalla persona o dal personale autorizzato incaricato di rispondere per conto di Averlock Security. I fornitori tecnici possono trattare i dati nella misura necessaria a fornire servizi di hosting e posta elettronica.
Hosting: il sito è ospitato da Spaceship, Inc., che in qualità di fornitore di servizi gestisce l’infrastruttura di hosting e i relativi log tecnici. Ulteriori informazioni sono disponibili nella Informativa sulla privacy, in particolare nella sezione “Hosting and Related Services”, e nel Data Processing Addendum.
Invio email: le email del modulo di contatto vengono inviate tramite SMTP2GO, operated by Sand Dune Mail Ltd. Il servizio tratta gli indirizzi del mittente e del destinatario, il contenuto dei messaggi e le informazioni tecniche di consegna necessarie a trasmettere e proteggere tali email. Ulteriori informazioni sono disponibili nella relativa Informativa sulla privacy.
Casella di ricezione: le richieste vengono ricevute e conservate in Microsoft 365 / Exchange Online, fornito da Microsoft. Microsoft tratta il contenuto dei messaggi, gli indirizzi email e i relativi dati tecnici per gestire e proteggere il servizio di posta. Le condizioni contrattuali relative al trattamento sono definite nel documento Microsoft Products and Services Data Protection Addendum.
I dati non vengono pubblicati né condivisi per attività di marketing di terzi. La comunicazione può rendersi necessaria quando prevista dalla legge.
5. Trattamenti internazionali
I fornitori di hosting e posta elettronica possono trattare dati personali nello Spazio Economico Europeo e in altri Paesi, in base all’infrastruttura del servizio, alla regione dell’account e ai sub-responsabili utilizzati. Il Data Processing Addendum di Spaceship prevede trattamenti negli Stati Uniti e include Clausole Contrattuali Standard per i trasferimenti internazionali pertinenti. SMTP2GO offre servizi regionali, incluso il trattamento nell’UE; le località di trattamento di Microsoft 365 dipendono dal servizio e dalla configurazione del tenant.
I trasferimenti al di fuori dello Spazio Economico Europeo sono soggetti alle disposizioni applicabili contenute nei Data Processing Addenda dei fornitori e alle garanzie richieste dal GDPR, quali una decisione di adeguatezza applicabile o le Clausole Contrattuali Standard. Per informazioni sui luoghi di trattamento e sulle garanzie applicabili, o per richiederne copia, contatta privacy@averlocksecurity.com. Ove necessario, richiederemo al fornitore le informazioni pertinenti relative allo specifico servizio.
6. Conservazione
Richieste di contatto e relativa corrispondenza email: fino a 30 giorni dalla ricezione di ciascun messaggio, trascorsi i quali vengono rimossi dalle cartelle attive della casella di posta e dalle copie di lavoro controllate da Averlock Security. Gli elementi eliminati recuperabili e le copie detenute dai fornitori possono permanere per i periodi separati descritti di seguito.
Contatori antiabuso del modulo di contatto: le voci per singolo IP scadono dopo 15 minuti e il contatore globale scade dopo un’ora. Le voci scadute vengono rimosse quando la successiva richiesta validata raggiunge il gestore del rate limiting. Se non si verificano ulteriori richieste, le voci scadute restano nel file privato fino a una richiesta successiva o a una pulizia eseguita a livello di hosting.
Registri di consegna SMTP2GO: SMTP2GO documenta un periodo di cancellazione predefinito di 35 giorni per i dati di consegna delle email. Il periodo durante il quale i registri sono visibili nella dashboard può essere più breve. L’eventuale conservazione estesa delle attività o l’archiviazione email, se abilitate, seguono le relative impostazioni del servizio. SMTP2GO descrive inoltre un campionamento limitato dei messaggi per la verifica degli abusi, conservato per 35 giorni. Questi registri detenuti dal fornitore sono separati dalla politica di 30 giorni applicata alle richieste conservate da Averlock Security. Consulta le informazioni sulla conservazione dei dati.
Log di hosting: i log tecnici sono generati e conservati da Spaceship in base alle condizioni del servizio di hosting e alle impostazioni di rotazione dei log. La loro conservazione dipende dalla configurazione tecnica applicabile, dai requisiti di sicurezza del servizio e da eventuali obblighi di legge; Averlock Security non mantiene un archivio separato. L’ Informativa sulla privacy non indica un numero fisso di giorni per i log dei visitatori. Per ottenere informazioni sui log relativi alla tua visita o esercitare i tuoi diritti, contatta privacy@averlocksecurity.com; ci coordineremo con Spaceship ove necessario. Il periodo di 30 giorni previsto per le richieste non si applica ai log di hosting.
Elementi recuperabili di Microsoft 365 e copie detenute dal fornitore: la rimozione di una richiesta dalle cartelle attive della casella di posta non comporta necessariamente la cancellazione immediata di tutte le copie detenute dal servizio. L’ulteriore conservazione dipende dal periodo di recupero degli elementi eliminati, dalle policy di conservazione applicabili, da eventuali blocchi legali e dalle configurazioni di backup; le copie vengono rimosse tramite i relativi processi di cancellazione del servizio. Ulteriori informazioni sono disponibili nella documentazione Microsoft sulla cancellazione dei dati di Exchange. Puoi contattarci per informazioni sulle modalità applicabili ai tuoi dati.
7. I tuoi diritti
Alle condizioni previste dal GDPR, puoi richiedere accesso, rettifica, cancellazione, limitazione o portabilità dei tuoi dati personali. Puoi opporti, per motivi connessi alla tua situazione, ai trattamenti basati sul legittimo interesse.
Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Invia le richieste a privacy@averlocksecurity.com.
Averlock Security rimane il tuo punto di contatto per tali richieste. Quando i dati rilevanti sono detenuti da Spaceship, SMTP2GO o Microsoft, coinvolgeremo il fornitore per ottenere le informazioni o eseguire l’azione richiesta, nel rispetto dei requisiti di legge applicabili.
Puoi proporre reclamo all’autorità di controllo italiana, Garante per la protezione dei dati personali, oppure a un’altra autorità di controllo competente.
8. Cookie, tracciamento e decisioni automatizzate
Questo sito non utilizza strumenti di analytics, pixel pubblicitari o cookie di tracciamento. Non incorpora mappe di terze parti, chat, CAPTCHA, font remoti o video. Il modulo di contatto non crea cookie nel browser. Logo, icone, stili e script vengono caricati dal sito stesso. I link esterni rimandano a siti disciplinati dalle rispettive informative privacy e cookie.
Attraverso il flusso di contatto non vengono effettuate profilazione né decisioni automatizzate con effetti giuridici o analogamente significativi. La validazione automatica dei campi e i limiti agli invii proteggono il modulo da richieste non valide o abusive.
9. Conferimento dei dati
L’utilizzo del modulo di contatto è facoltativo. Per inviarlo devi fornire nome, azienda, email aziendale, servizio e messaggio, oltre a selezionare la casella di consenso privacy. Il numero di telefono è facoltativo. Senza le informazioni obbligatorie o il consenso, il modulo non può inviare la richiesta.
10. Aggiornamenti
Ultimo aggiornamento: . Aggiorneremo questa pagina qualora cambino i nostri servizi o le modalità di trattamento dei dati personali.