Informativa sulla privacy

1. Introduzione

La presente Informativa sulla privacy spiega quali dati personali tratta InfraFence (infrafence.com, la sua dashboard, la sua API e il suo agente), per quali finalità, e quali sono i tuoi diritti ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679 («GDPR»).

2. Titolare del trattamento

Il titolare del trattamento è ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, P. IVA IT04412340400. Contatto: info@infrafence.com.

3. Dati che trattiamo

• Account: nome, email, azienda (facoltativa), password (conservata solo come hash), impostazioni dell'autenticazione a due fattori, le organizzazioni di cui fai parte e il tuo ruolo, e un registro delle modifiche che apporti.
• Server: hostname, indirizzo IP, sistema operativo, metriche delle risorse (CPU, memoria, disco, rete) e gli eventi di sicurezza segnalati dall'agente: indirizzi degli attaccanti, tipo e ora dell'attacco, per un attacco web la singola riga di log che lo ha generato, per il malware il percorso del file e il testo individuato, account e indirizzi delle sessioni SSH. I log completi e i file non lasciano mai il tuo server.
• Fatturazione: gestita da Stripe. Non riceviamo il numero completo della tua carta; riceviamo il nome, l'indirizzo e la partita IVA di fatturazione necessari per le fatture, e lo stato dell'abbonamento.
• Dati tecnici: i nostri server conservano log delle richieste (indirizzo, ora, pagina) per sicurezza e risoluzione dei problemi. Non usiamo strumenti di analisi o di tracciamento.

Gli indirizzi degli attaccanti sono trattati per garantire la sicurezza delle reti e dei servizi, che costituisce un legittimo interesse riconosciuto dal considerando 49 del GDPR.

4. Finalità

• fornire il Servizio: rilevamento, protezione, la dashboard e le sue impostazioni
• inviare gli avvisi e i riepiloghi che configuri, e le comunicazioni di servizio
• analizzare un incidente con l'AI, solo quando lo richiedi
• fatturare gli abbonamenti e adempiere agli obblighi fiscali
• mantenere sicura la piattaforma, prevenire gli abusi e migliorare il Servizio

5. Basi giuridiche

• Contratto (art. 6, par. 1, lett. b)): fornire il Servizio a cui ti sei iscritto.
• Legittimo interesse (art. 6, par. 1, lett. f)): sicurezza delle reti e dell'informazione, prevenzione degli abusi, miglioramento del Servizio.
• Obbligo legale (art. 6, par. 1, lett. c)): fatturazione e registri fiscali.
• Consenso (art. 6, par. 1, lett. a)): solo quando lo chiediamo, ad esempio per comunicazioni facoltative; puoi revocarlo in qualsiasi momento.

6. Destinatari dei dati

• Stripe, per i pagamenti e le fatture.
• Il nostro fornitore di hosting, Contabo GmbH, che gestisce i server della dashboard e del suo database in Germania.
• Il nostro fornitore di invio email, per avvisi, riepiloghi ed email relative all'account.
• Un fornitore di AI, solo quando richiedi un'analisi di un incidente con AI: riceve i dettagli di quell'incidente e le tue note.
• Le destinazioni che configuri per gli avvisi (Slack, Discord, Telegram, i tuoi webhook).
• La rete InfraFence, solo se la attivi: gli indirizzi che hanno attaccato i tuoi server vengono messi in comune con quelli degli altri clienti, e un indirizzo viene mostrato agli altri solo dopo che più organizzazioni lo hanno visto. Nulla dei tuoi server, utenti o file viene condiviso.

Statistiche aggregate della rete: calcoliamo statistiche anonime degli attacchi rilevati su tutti i server (paesi, tipi di attacco, porte, tendenze) e le mostriamo a tutti i clienti. Non contengono mai nomi di clienti, hostname o indirizzi dei server, e un dato viene mostrato solo quando vi contribuiscono almeno 3 organizzazioni.

Non vendiamo né affittiamo mai i dati personali.

7. Conservazione

• Dati dell'account: finché l'account è attivo. Quando l'account viene eliminato, i suoi dati sono cancellati entro 30 giorni, o subito se lo richiedi.
• Quando un account smette di pagare, le sue funzionalità a pagamento cessano 72 ore dopo il pagamento non riuscito; i suoi dati sono conservati fino all'eliminazione dell'account.
• Eventi di sicurezza: 30 giorni su Starter, 90 giorni su Pro.
• Metriche dei server: 14 giorni.
• Analisi con AI: 1 anno.
• Il registro delle attività e di audit: 1 anno, anche dopo l'eliminazione dell'account.
• Ban scaduti: 1 anno (i recidivi vengono bannati più a lungo).
• Fatture: 10 anni, come richiesto dalla legge italiana. Dopo l'eliminazione dell'account conservano solo il nome e la partita IVA dell'organizzazione.
• L'agente installato sui tuoi server non viene rimosso quando l'account viene eliminato: continua a funzionare finché non lo disinstalli.

8. I tuoi diritti

Puoi chiedere l'accesso, la rettifica o la cancellazione dei tuoi dati, riceverli in un formato portabile, chiedere la limitazione del trattamento od opporti al trattamento, e revocare il consenso quando il trattamento si basa su di esso. Scrivi a info@infrafence.com; rispondiamo entro 30 giorni. Puoi anche proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità del tuo paese.

9. Cookie e archiviazione nel browser

La dashboard conserva la tua sessione di accesso e la lingua scelta nell'archiviazione del tuo browser; entrambe sono strettamente necessarie per il Servizio. Non usiamo cookie di tracciamento, pubblicitari o di analisi, e i font sono serviti dal nostro dominio.

Se attiviamo Google Analytics o Google Ads sul sito pubblico, funzionano solo con il consenso che dai o neghi nel banner dei cookie: la Cookie policy su infrafence.com/it/cookie elenca ogni cookie e spiega come cambiare la tua scelta.

10. Trasferimenti internazionali

I nostri server si trovano nell'Unione europea (Germania). Stripe e il fornitore di AI possono trattare dati al di fuori dell'UE; tali trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza.

11. Sicurezza

Le connessioni sono cifrate (TLS), le password e i token degli agenti sono conservati solo come hash, le credenziali di pagamento e di email sono cifrate nel database, l'autenticazione a due fattori è disponibile per ogni utente e, una volta attivata, è imposta dal database, e le release dell'agente sono firmate. Nessun sistema è perfettamente sicuro, ma applichiamo misure tecniche e organizzative adeguate al rischio.

12. Minori

Il Servizio non è destinato ai minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che lo abbiamo fatto, scrivi a info@infrafence.com e li cancelleremo.

13. Modifiche

Possiamo aggiornare la presente informativa. Informeremo via email i proprietari degli account delle modifiche sostanziali e aggiorneremo la data in cima a questa pagina.

14. Contatti

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, P. IVA IT04412340400 — info@infrafence.com