Linkedin

Informativa Privacy

Così come previsto dalla normativa vigente (art. 13 Regolamento (UE) 2016/679, di seguito anche GDPR), Rexilience S.r.l., in persona del legale rappresentante pro tempore, fornisce agli utenti che visitano il sito web SCORE raggiungibile all’indirizzo https://www.my-score.is/ (di seguito anche “Sito) le informazioni relative al trattamento dei loro dati. 

 

Prima di utilizzare il Sito, inoltre, La invitiamo a prendere visione anche dei “Termini e condizioni d’uso” all’indirizzo https://www.my-score.is/terms-and-conditions-IT/.  

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Rexilience S.r.l., P. IVA. n. IT12011490963, con sede legale in Corso Venezia, 54 – 20121, Milano (di seguito il “Titolare” o “Rexilience”).  Per ricevere informazioni relative al trattamento è possibile scrivere a: privacy@rexilience.eu.

2. Ambito di applicazione

La presente Informativa Privacy si applica al trattamento, effettuato da Rexilience, dei dati personali relativi a gli utenti del sito SCORE che, tramite creazione di specifico account, fruiscono del servizio per (i) scansionare le vulnerabilità dei sistemi informatici della propria organizzazione o (ii) valutare le vulnerabilità dei sistemi informatici di terze parti, nel seguito congiuntamente denominati gli “Utenti”. 

3. Categorie di dati trattati

I dati trattati sono i dati di navigazione, i dati identificativi e di contatto forniti dall’Utente in fase di compilazione del questionario SCORE (“Questionario”), nonché gli ulteriori dati forniti successivamente attraverso l’area riservata o le apposite funzioni dedicate agli Utenti autenticati.

3.1 Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. 

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. 

In questa categoria di dati rientrano, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

3.2  Dati forniti spontaneamente dall’utente: Rientrano in tale categoria tutti i dati personali conferiti dall’Utente in modo facoltativo. In particolare vengono trattati i dati identificativi e di contatto forniti dall’Utente in fase di accesso al Sito, mediante la compilazione dell’apposito questionario, che potrebbe anche richiedere l’inserimento di dati di altri soggetti appartenenti all’organizzazione dell’Utente, nonché gli ulteriori dati forniti, anche successivamente, attraverso la propria area riservata o le apposite funzioni dedicate agli Utenti autenticati.

 

3.3  Informazioni acquisite attraverso cookie e altri sistemi di tracciamento: Il sito utilizza cookie tecnici, quali sono i cookie di sessione (non persistenti) necessari per la navigazione sicura ed efficiente dei siti.

4. Finalità e base giuridica del trattamento

I dati personali raccolti tramite il Sito sono trattati per le seguenti finalità e basi giuridiche:

 

  • a)  Per adottare misure precontrattuali o eseguire un contratto su richiesta dell’Utente (art. 6, par. 1, lett. b) del GDPR):  I dati personali forniti dall’Utente in modo facoltativo sono utilizzati solo per dare corso alle richieste dallo stesso formulate. In particolare, i dati personali sono utilizzati per consentire all’Utente di accedere al Sito e di usufruire dei servizi riservati agli Utenti autenticati e procedere con la compilazione del questionario, secondo quanto indicato nei Termini e condizioni d’uso – SCORE (https://www.my-score.is/terms-and-conditions-IT/), cui si rinvia.
  •  
  • b)  Consenso dell’interessato (art. 6, par. 1, lett. a) del GDPR):  Se espressamente acconsentito, i dati identificativi e di contatto potranno essere trattati per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale dell’attività e dei servizi offerti dal Titolare attraverso mezzi tradizionali, come il contatto telefonico con operatore, nonché mezzi automatici, come e-mail (anche tramite newsletter) o sms; Si precisa che l’eventuale consenso prestato per l’invio di comunicazioni commerciali e promozionali, sulla base dell’art. 130, commi 1 e 2, del D. Lgs. 196/2003 (“Codice privacy”), implica la ricezione di tali comunicazioni non solo attraverso modalità automatizzate di contatto (sms, email e messaggi di altro tipo), ma anche attraverso modalità tradizionali (come la posta cartacea o le chiamate tramite operatore). Il consenso può essere revocato, anche separatamente per le diverse finalità, in ogni momento, fatta comunque salva la liceità del trattamento effettuato prima di detta revoca.
  •  
  • c)  Legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR):  I dati di navigazione vengono acquisiti per consentire la corretta navigazione sul sito, per finalità di sicurezza e per controllarne il corretto funzionamento e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito web. I dati forniti dall’utente potranno essere utilizzati a fronte dell’interesse legittimo del titolare di svolgere attività difensive o fare valere o difendere un diritto in sede giudiziaria. Infine, i dati forniti dall’Utente attraverso la compilazione del Questionario, infine, potranno essere utilizzati, in forma aggregata, per finalità di ricerca scientifica allo scopo unico di migliorare il servizio offerto al titolare.

5. Natura del conferimento dei dati e conseguenze in caso di rifiuto

Il conferimento dei dati per le finalità indicate nella presente Informativa Privacy non è obbligatorio. Tuttavia, il mancato conferimento, anche parziale, di tali dati non consentirà all’Utente di usufruire dei servizi offerti e di instaurare eventuali rapporti contrattuali.  

Si segnala, inoltre, che il mancato rilascio o la revoca del consenso per l’analisi degli interessi e/o per lo svolgimento attività commerciali e promozionali non ci consentirà di aggiornare l’Utente sulle novità, offerte o iniziative promosse da Rexilience. 

6. Modalità di trattamento dei dati, periodo e luogo di conservazione

I dati degli Utenti vengono trattati, attraverso i sistemi e i programmi informatici utilizzati da Rexilience, nei limiti di quanto strettamente necessario al conseguimento delle finalità indicate e, in ogni caso, in modo da ridurre al minimo il trattamento di dati identificativi e di contatto. 

Sono adottate adeguate misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. 

I dati sono conservati in archivi elettronici localizzati presso la sede del Titolare e presso server controllati dal Titolare e in ogni caso ubicati nello Spazio Economico Europeo. 

I dati personali conferiti dagli Utenti che intendono usufruire del servizio SCORE saranno conservati per tutta la durata del rapporto contrattuale e, successivamente all’estinzione dello stesso, solo per il tempo necessario a garantire l’adempimento di tutti gli obblighi di legge.  

I dati di navigazione degli Utenti che accedono al Sito sono acquisiti e conservati per 18 (diciotto) mesi e comunque secondo gli obblighi di legge. 

I dati acquisiti con il consenso dell’utente e trattati per l’invio della newsletter e/o di comunicazioni commerciali saranno conservati per 24 mesi e comunque fino all’eventuale revoca del predetto consenso. 

Decorsi i termini di conservazione, i dati personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup, fatte salve eventuali esigenze difensive per cui i dati potranno essere conservati anche oltre i periodi indicati. 

7. Destinatari dei dati

I dati saranno trattati dal Titolare anche attraverso il personale autorizzato. 

I dati saranno conosciuti dalle società di cui il Titolare si avvale per la fornitura di servizi di hosting e di gestione della posta elettronica collegata al sito web, dalle società che prestano attività di assistenza e manutenzione dei sistemi informatici utilizzati, da eventuali reseller, dai consulenti per la gestione del contenzioso e per l’assistenza legale nel caso di eventuali controversie per cui si rendesse necessario il loro coinvolgimento. I dati potranno inoltre essere conosciuti dalle Autorità competenti in caso di specifiche richieste cui il titolare è tenuto, per legge, a dare seguito. 

Si precisa che alcuni dei soggetti indicati operano quali Responsabili del trattamento, ai sensi dell’art. 28 GDPR, mentre altri quali autonomi titolari. In quest’ultimo caso, la comunicazione di dati è effettuata perché (i) prescritta da obblighi di legge, (ii) necessaria a dar corso agli obblighi derivanti da un rapporto contrattuale o (iii) rispondente all’interesse legittimo del titolare a mantenere la sicurezza dei sistemi informatici e a svolgere attività difensive attraverso consulenti legali.  

In ogni caso, la comunicazione è limitata alle categorie di dati la cui trasmissione è necessaria per il conseguimento delle finalità indicate. 

L’interessato potrà richiedere al Titolare la lista dei soggetti esterni che svolgono la loro attività quali Responsabili del trattamento. 

8. Diritti degli interessati

Gli Utenti del Sito possono, in ogni momento, esercitare i diritti ad essi riconosciuti dagli artt. 15 e ss del GDPR.

In particolare, l’Utente potrà esercitare:

  • Diritto di accesso: potrà richiederci informazioni in merito ai trattamenti che operiamo sui suoi dati o la conferma che trattiamo i suoi dati personali. In tal caso, potrà richiederci di fornire copia dei dati tramite e-mail e verificare i dati eventualmente in nostro possesso.
  •  
  • Diritto di rettifica: potrà rettificare i suoi dati personali qualora questi non siano corretti (ad esempio perché diversi rispetto a quelli forniti al momento della compilazione del report), incluso il diritto di richiedere l’integrazione di dati non completi.
  •  
  • Diritto alla cancellazione: potrà richiederci di cancellare i dati (o parte di essi) che ci ha fornito.
  •  
  • Diritto di limitazione: potrà richiederci di limitare il trattamento dei tuoi dati personali qualora ricorrano le ipotesi di legge.
  •  
  • Diritto alla portabilità: potrà richiederci di ottenere, in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che ci ha fornito e trasmetterli ad altro titolare del trattamento da lui indicato.
  •  
  • Diritto di opposizione: potrà opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali, compresa la profilazione e, in tal caso, ci asterremo da trattare ulteriormente i dati personali salvo la sussistenza di nostri prevalenti interessi legittimi. Qualora l’Utente si opponesse al trattamento per eventuali finalità di marketing, non potremo trattare più i suoi dati per tali finalità.
  •  
  • Revoca del consenso: in tutti quei casi in cui il trattamento rinviene la propria base giuridica nel consenso dell’Utente, egli potrà revocarlo in ogni momento, fatta comunque salva la liceità del trattamento effettuato prima di detta revoca.
  •  
  • Diritto di proporre reclamo al Garante: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Utente potrà proporre reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità disponibili all’indirizzo www.garanteprivacy.it

In qualsiasi momento, l’utente può esercitare i diritti sopra menzionati rivolgendosi al seguente indirizzo e-mail: privacy@rexilience.eu.

9. Modifiche e aggiornamenti alla Informativa Privacy

Copia della versione più aggiornata della presente informativa è resa sempre disponibile sul Sito.  

Data ultimo aggiornamento: 30 ottobre 2024.