1. Introduzione
Top-Secured prende molto sul serio la protezione dei vostri dati personali. Trattiamo i vostri dati in conformità con la normativa applicabile in materia di protezione dei dati, in particolare il Regolamento generale sulla protezione dei dati (GDPR).
Questa informativa spiega quali dati raccogliamo, perché, come vengono utilizzati e quali diritti avete su di essi.
2. Titolare del Trattamento
3. Dati raccolti e perché
Ciò che registriamo dipende da ciò che fate sul sito. Per ogni caso: i dati, la finalità e la durata di conservazione.
3.1 Navigazione sul sito
- Log tecnici del server (indirizzo IP, pagina richiesta, browser), per la sicurezza del sito.
- Cookie: vedere la sezione 8. Google Analytics e reCAPTCHA sono caricati solo se li accettate.
- Misurazione del pubblico con Matomo, ospitato sui nostri server, senza cookie e con il vostro IP anonimizzato — senza consenso richiesto e senza condivisione con terzi.
3.2 Contatti e richieste
- Quando ci scrivete con il modulo di contatto: nome, indirizzo e-mail, oggetto e messaggio.
- Quando proponete un sito, chiedete una nuova verifica, contestate un risultato o chiedete la rimozione di un dominio: il dominio, il vostro indirizzo e-mail, nome e ruolo se indicati, e il vostro messaggio.
Le richieste con un indirizzo e-mail sono trattate solo dopo che avete confermato l’indirizzo, con il link o il codice di 6 cifre che vi inviamo.
3.3 E-mail settimanale
Quando vi iscrivete alla nostra e-mail settimanale: il vostro indirizzo e-mail e la lingua, registrati solo dopo la conferma tramite il link che vi inviamo.
3.4 Verifiche di SMS ed e-mail
- un registro di ogni verifica: data e ora, indirizzo IP, tipo (SMS o e-mail), verdetto e la vostra scelta di essere ricontattati o no — mai il vostro indirizzo e-mail;
- il contenuto completo del messaggio (testo, intestazioni, link, recapiti presenti), con il vostro indirizzo IP e browser, leggibile solo dal nostro server, per migliorare il rilevamento. Il vostro indirizzo e-mail è annotato solo se accettate di essere ricontattati;
- gli indirizzi dei link giudicati molto pericolosi, senza parametri (solo sito e percorso), con il primo e l’ultimo giorno in cui sono stati visti e il numero di segnalazioni — senza indirizzo IP, e-mail né ora della verifica — per avvisare i visitatori successivi.
Il messaggio può contenere dati personali di altre persone (mittente, destinatario): non incollate password, numeri di carta o documenti riservati.
I link sono confrontati con una copia della banca dati pubblica URLhaus (abuse.ch) conservata sui nostri server: nessun link dei vostri messaggi viene inviato a terzi.
3.5 Come apriamo i link
- Un link già noto come pericoloso (URLhaus o nostre segnalazioni precedenti) non viene aperto affatto.
- Altrimenti il nostro server lo apre dal proprio indirizzo — il sito non vede mai il vostro — dopo aver rimosso i parametri che potrebbero identificarvi (indirizzo e-mail, token, identificativo casuale). Il percorso del link è conservato: un identificativo nascosto al suo interno può quindi ancora raggiungere il sito.
- Aprire un link può talvolta avere un effetto (disiscrizione, conferma): nel dubbio, rimuovetelo prima di incollare.
- Consultiamo anche l’elenco pubblico WHOIS per conoscere l’età del dominio; ciò non contatta il sito.
3.6 Verifiche di siti e server
I risultati tecnici di una verifica (dominio, punteggi, rilievi) sono conservati, per seguire l’evoluzione di un sito. L’indirizzo IP di chi l’ha avviata e, se provato, il suo indirizzo e-mail sono conservati 365 giorni. L’indirizzo e-mail non è mai memorizzato in chiaro: è cifrato o sostituito da uno pseudonimo non invertibile senza la nostra chiave.
I rapporti interni dell’operatore sono cancellati dopo 365 giorni; contengono il vostro indirizzo e-mail solo se avete accettato di essere ricontattati.
3.7 Prova dell’indirizzo e-mail e della proprietà di un dominio
- Per provare il vostro indirizzo e-mail vi inviamo un codice di 6 cifre; ne conserviamo solo un’impronta, nella vostra sessione, per 15 minuti al massimo.
- Per provare che controllate un dominio, pubblicate un record DNS TXT; conserviamo il vostro indirizzo e-mail provato, il token e le date. Le richieste non verificate sono cancellate dopo 30 giorni; quelle verificate sono conservate finché il dominio è seguito, e i vostri diritti cessano quando il record viene rimosso dal DNS.
3.8 Crediti e pagamento
I rapporti completi usano crediti. Il pagamento è gestito da Stripe: non vediamo mai il numero della vostra carta. Conserviamo il vostro indirizzo e-mail provato con il numero di crediti acquistati e residui.
4. Basi giuridiche
- Contratto: fornire le verifiche, i rapporti e i crediti che richiedete, e rispondere alle vostre richieste.
- Interesse legittimo: la sicurezza del sito e delle nostre verifiche gratuite, la lotta contro frodi e abusi, e il miglioramento del rilevamento.
- Consenso: l’e-mail settimanale, Google Analytics e reCAPTCHA, ed essere ricontattati dopo una verifica. Potete revocarlo in qualsiasi momento.
- Obbligo legale: quando lo richiede la legge applicabile.
5. Durata di conservazione
- Log del server: conservati per 12 mesi.
- Dati del modulo di contatto: conservati al massimo 3 anni dopo l’ultimo scambio.
- Richieste confermate (proposta, contestazione, rimozione): 3 anni dopo l’ultimo scambio.
- Richieste mai confermate per e-mail: 30 giorni, poi cancellate.
- Indirizzi IP usati per limitare gli abusi dei nostri moduli: 24 ore.
- E-mail settimanale: fino alla disiscrizione (un clic in ogni e-mail); il vostro indirizzo viene allora cancellato.
- Registro delle verifiche di SMS ed e-mail: 365 giorni.
- Contenuto dei messaggi inviati alle verifiche: 30 giorni.
- Indirizzi dei link pericolosi (anonimi): 2 anni dopo l’ultima segnalazione.
- Verifiche di siti e server: risultati tecnici conservati; indirizzo IP ed e-mail (cifrata o pseudonimizzata) cancellati dopo 365 giorni.
- Rapporti dell’operatore: 365 giorni.
- Saldo dei crediti: conservato finché il vostro account è utilizzato; cancellato su richiesta.
- Dati dei clienti: conservati per la durata del rapporto contrattuale più 5 anni.
Le cancellazioni avvengono automaticamente ogni giorno.
6. Destinatari
Non vendiamo, noleggiamo né condividiamo i vostri dati personali con terzi a fini di marketing. Possiamo condividere dati con:
- OVHcloud (Francia), che ospita i nostri server.
- Stripe, per i pagamenti. Stripe può trasferire dati al di fuori dell’Unione europea con le garanzie previste dal GDPR.
- Google (Analytics e reCAPTCHA), solo se li accettate nel banner dei cookie.
- Autorità giudiziarie o amministrative quando lo richiede la legge
Nessun link né messaggio inviato alle nostre verifiche è trasmesso ad abuse.ch (URLhaus) o ad altri servizi.
7. Sicurezza dei Dati
Top-Secured adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati, perdita, distruzione, modifica o divulgazione.
Come specialisti della sicurezza dei server, la sicurezza dei dati è al centro del nostro lavoro. Tutte le trasmissioni di dati sono cifrate con TLS.
8. Cookie
Il nostro sito utilizza cookie e tecnologie simili per ricordare la vostra lingua e migliorare la navigazione.
I cookie che utilizziamo:
- ts_lang: Memorizza la lingua di visualizzazione scelta. Durata: 1 anno.
- PHPSESSID: Cookie di sessione usato per mantenere la sessione. Cancellato alla chiusura del browser.
- ts_consent: Memorizza le vostre scelte nel banner dei cookie (statistiche / reCAPTCHA). Durata: 30 giorni. Salvato nel browser dopo la vostra scelta.
Non utilizziamo cookie pubblicitari o di tracciamento di terze parti. Potete disattivare i cookie nelle impostazioni del browser, ma alcune funzioni del sito (come la memorizzazione della lingua) potrebbero risentirne.
9. I vostri diritti (GDPR)
In base al GDPR e alle altre leggi applicabili sulla protezione dei dati, avete i seguenti diritti:
- Diritto di accesso: Potete chiedere una copia dei dati personali che conserviamo su di voi.
- Diritto di rettifica: Potete chiedere la rettifica dei dati inesatti o incompleti.
- Diritto alla cancellazione: Potete chiedere la cancellazione dei vostri dati personali («diritto all’oblio»).
- Diritto alla limitazione: Potete chiedere di limitare il trattamento dei vostri dati.
- Diritto alla portabilità: Potete ricevere i vostri dati in un formato strutturato e leggibile da macchina.
- Diritto di opposizione: Potete opporvi al trattamento dei vostri dati basato sul legittimo interesse.
Per far cancellare un messaggio inviato a una verifica prima della fine dei 30 giorni, scriveteci indicando data e ora approssimative della verifica.
Per esercitare uno di questi diritti, usate il nostro modulo di contatto, oggetto «dati personali»: confermiamo il vostro indirizzo e-mail e rispondiamo entro un mese. Contattaci
Avete inoltre il diritto di proporre reclamo all’autorità di controllo competente (in Francia: la CNIL, www.cnil.fr).
10. Modifiche a questa informativa
Potremmo aggiornare questa informativa di tanto in tanto. Le modifiche saranno pubblicate su questa pagina con la data aggiornata. Vi invitiamo a consultarla periodicamente.
11. Contatti
Per qualsiasi domanda o richiesta su questa informativa o sul trattamento dei vostri dati personali: