Questa pagina spiega quali dati personali trattiamo quando visiti il sito, chiedi un preventivo o una demo e usi la piattaforma Cyber Hunter, perché lo facciamo, per quanto tempo li conserviamo e come puoi esercitare i tuoi diritti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Chi tratta i tuoi dati
Il titolare del trattamento è Vigilar Group S.p.A., con sede legale in Via Podgora 10, 20112 Milano (MI), agenzia investigativa che eroga i servizi Cyber Hunter.
- Email: info@vigilargroup.com
- Telefono: +39 02 76000026
- Responsabile della protezione dei dati (DPO): Francesco Castro, contattabile all'indirizzo info@vigilargroup.com
Quali dati raccogliamo
Raccogliamo solo i dati che servono al servizio che hai chiesto:
- Dati di identificazione e contatto: nome, cognome, codice fiscale, ragione sociale e partita IVA per le aziende, email, telefono, indirizzo.
- Dati dell'account: email e password di accesso all'area riservata (la password è conservata solo in forma cifrata dal nostro fornitore di autenticazione).
- Dati del mandato: testo del mandato, nome e codice fiscale di chi firma, firma disegnata e impronta digitale (hash) del documento, data e ora.
- Dati delle verifiche che richiedi: l'indirizzo email, il numero di cellulare o il dominio del sito da verificare e il risultato della verifica.
- Controllo del telefono da remoto e bonifica telefonica in loco: solo dati di rete, cioè con quali indirizzi e servizi comunica il dispositivo, quanto traffico genera e in quali orari. Non leggiamo e non salviamo messaggi, foto, documenti o altri contenuti del dispositivo.
- Bonifiche di ambienti e veicoli e interventi sul posto: indirizzo dell'intervento, descrizione degli ambienti e dei veicoli, data preferita.
- Richieste dal sito (preventivi e demo): i dati che scrivi nel modulo e le date che proponi per la demo.
- Scelte sui cookie: un codice casuale del tuo browser, le scelte fatte sul banner e la data. Non è collegato al tuo nome.
- Inventario, se lo usi: i dispositivi, gli indirizzi email, i numeri di cellulare, i siti, le sedi, gli ambienti (nome, piano, metri quadri) e i veicoli (marca, modello, targa) che inserisci, con reparto e, per le aziende, il nome della persona a cui è assegnato ciascun asset o veicolo.
Se sei un'azienda e nell'inventario inserisci i nomi di dipendenti o collaboratori, trattiamo questi dati per tuo conto, come responsabile del trattamento (art. 28 GDPR), solo per organizzare ed eseguire i controlli che ci chiedi. Il titolare di questi dati è la tua azienda, che è tenuta a informare le persone interessate. Bastano nome e cognome: non inserire altri dati personali.
Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Eseguire i servizi che richiedi: verifiche, controlli, bonifiche, report | Esecuzione del contratto e del mandato che firmi (art. 6.1.b GDPR) |
| Rispondere alle richieste di preventivo e di demo inviate dal sito | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) |
| Gestire l'account, inviarti avvisi di servizio (es. report pronto, preventivo disponibile) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempiere agli obblighi di legge, anche fiscali e quelli previsti per le agenzie investigative | Obbligo di legge (art. 6.1.c GDPR) |
| Proteggere la piattaforma, prevenire abusi, difendere i nostri diritti | Legittimo interesse (art. 6.1.f GDPR) |
| Cookie facoltativi (oggi non ne usiamo) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non prendiamo decisioni basate unicamente su trattamenti automatizzati: ogni risultato è controllato da un nostro analista prima di arrivarti.
Per quanto tempo li conserviamo
- Dati tecnici delle verifiche e dei controlli (dati di rete, risultati grezzi): per il periodo impostato nel nostro sistema di conservazione automatica, poi vengono cancellati. Puoi chiedere la cancellazione anticipata dalla tua area riservata, a pratica conclusa.
- Dati dell'account e anagrafica: finché l'account è attivo. Puoi chiedere la chiusura dell'account dall'area riservata.
- Inventario (asset, sedi, ambienti e veicoli): finché li tieni nell'area riservata. Puoi modificarli o eliminarli in ogni momento; vengono cancellati con la chiusura dell'account.
- Mandati firmati e documenti con rilevanza fiscale o contrattuale: 10 anni, come previsto dalla legge.
- Richieste dal sito che non diventano un incarico: fino a 12 mesi.
- Scelte sui cookie: fino a 12 mesi.
Chi altro tratta i dati per noi
I dati sono trattati dal nostro personale autorizzato (operatori e analisti) e da fornitori tecnici che lavorano per nostro conto come responsabili del trattamento, ciascuno solo per la parte necessaria:
| Fornitore | Cosa fa |
|---|---|
| Vercel Inc. | Ospita il sito e la piattaforma |
| Supabase Inc. | Database, accesso all'area riservata e funzioni di elaborazione |
| DigitalOcean LLC (server a Francoforte, Germania) | Collegamento protetto e analisi del traffico di rete dei dispositivi |
| Resend | Invio delle email di servizio |
| Google (Distance Matrix API) | Calcolo della distanza dall'indirizzo dell'intervento sul posto |
| Have I Been Pwned | Verifica della presenza di un indirizzo email in violazioni di dati note |
| LeakCheck.io | Verifica della presenza di un numero di cellulare in archivi di dati esposti |
| Qualys SSL Labs | Verifica della sicurezza di un sito web (usa solo dati pubblici del dominio) |
Alcuni fornitori hanno sede o server fuori dall'Unione europea. In questi casi il trasferimento avviene con le garanzie previste dagli articoli 44-49 del GDPR, come le clausole contrattuali standard della Commissione europea o l'adesione al Data Privacy Framework UE-USA.
Possiamo comunicare i dati alle autorità quando la legge lo richiede.
I tuoi diritti
Puoi chiederci in qualsiasi momento di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o completarli (molti li puoi modificare direttamente nell'area riservata, sezione Account);
- cancellarli, se non servono più o se non c'è un obbligo di legge che ci impone di conservarli;
- limitarne il trattamento od opporti al trattamento basato sul legittimo interesse;
- riceverli in un formato leggibile da un computer (portabilità);
- revocare un consenso dato, senza conseguenze sui trattamenti già fatti.
Scrivi a info@vigilargroup.com: ti rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Come proteggiamo i dati
Connessioni cifrate, accesso ai dati solo per il personale autorizzato in base al ruolo, registro delle attività non modificabile, cancellazione automatica alla scadenza dei tempi di conservazione. I collegamenti per il controllo da remoto sono temporanei e si chiudono alla fine dell'analisi.
Minori
I servizi sono rivolti a persone maggiorenni. Se il dispositivo da controllare è usato da un minore, il mandato deve essere firmato da chi ne ha la responsabilità genitoriale.
Modifiche a questa pagina
Se cambiamo in modo importante come trattiamo i dati aggiorniamo questa pagina e la data in alto; se hai un account te lo segnaliamo nell'area riservata.