Informativa sulla protezione dei dati personali

Ultimo aggiornamento: 28 luglio 2026 — ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

1. Titolare del trattamento

Il Titolare del trattamento è ScudoPrivacy S.r.l., con sede in Milano, Italia — P.IVA IT12345678901, contattabile all'indirizzo privacy@scudoprivacy.it.

Se è stato nominato un Responsabile della Protezione dei Dati (DPO), i suoi contatti sono indicati sul sito o disponibili su richiesta.

2. A chi si applica questa informativa

Questa informativa descrive come trattiamo i dati personali di:

• visitatori del sito scudoprivacy.it e delle relative sotto-sezioni (es. ScudoPrivacy Business);
• utenti privati abbonati al servizio ScudoPrivacy (piano personale di monitoraggio dark web);
• referenti aziendali che ci contattano tramite il modulo commerciale o richiedono una demo;
• clienti finali delle aziende partner di ScudoPrivacy Business (es. gli abbonati di un fornitore di servizi), per i quali trattiamo dati per conto dell'azienda partner (vedi punto 7).

3. Quali dati raccogliamo

Categoria di utente	Dati raccolti
Visitatori del sito	Dati di navigazione tecnici, cookie (vedi Cookie Policy)
Utenti privati (B2C)	Nome, indirizzo email, telefono (facoltativo), password (conservata come hash crittografico, mai in chiaro), piano scelto, dati relativi alle scansioni del dark web sulla tua email
Referenti commerciali	Nome, azienda, email, contenuto del messaggio inviato tramite il modulo contatti
Clienti finali delle aziende partner	Email, nome, categoria/segmento, esito delle simulazioni di phishing formative, eventuali esposizioni rilevate sul dark web collegate a quell'email

4. Finalità e base giuridica del trattamento

• Erogazione del servizio richiesto (es. monitoraggio dark web, invio dell'esito) — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR) o consenso esplicito prestato in fase di iscrizione (art. 6.1.a);
• Gestione dell'account e della password — esecuzione del contratto;
• Risposta a richieste commerciali/di supporto — legittimo interesse a rispondere a una richiesta volontariamente inviata (art. 6.1.f) o misure precontrattuali (art. 6.1.b);
• Adempimenti fiscali e contabili (es. fatturazione) — obbligo di legge (art. 6.1.c);
• Sicurezza e prevenzione di abusi (es. rate-limiting sui form pubblici) — legittimo interesse (art. 6.1.f).

Non effettuiamo profilazione automatizzata con effetti giuridici sull'interessato, né decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR.

5. Conservazione dei dati

Conserviamo i dati per la durata dell'abbonamento o del rapporto contrattuale, e successivamente per il tempo necessario ad adempiere a obblighi di legge (es. conservazione dei documenti contabili per 10 anni). Alla cancellazione dell'account, i dati personali non soggetti a obbligo di conservazione legale vengono cancellati entro un termine ragionevole.

6. Comunicazione e trasferimento dei dati a terzi

Per erogare il servizio ci avvaliamo di fornitori terzi che agiscono come responsabili del trattamento, tra cui:

• fornitori di infrastruttura di posta elettronica, per l'invio delle comunicazioni transazionali (es. notifiche di sicurezza, report);
• Trustfull, per l'analisi del rischio associato a email/numeri di telefono nell'ambito del monitoraggio dark web;
• fornitori di hosting per l'infrastruttura server.

Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing di soggetti terzi.

7. Clienti finali delle aziende partner (ScudoPrivacy Business)

8. Trasferimenti extra-UE

Alcuni fornitori terzi utilizzati potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di altra garanzia adeguata prevista dal GDPR.

9. I tuoi diritti

In qualità di interessato, hai diritto di:

• accesso ai tuoi dati personali (art. 15);
• rettifica di dati inesatti o incompleti (art. 16);
• cancellazione ("diritto all'oblio", art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati in un formato strutturato (art. 20);
• opposizione al trattamento basato su legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;
• reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare questi diritti (relativi ai dati di cui ScudoPrivacy è Titolare — vedi punto 7 per i clienti finali delle aziende partner), scrivi a privacy@scudoprivacy.it. Puoi anche gestire nome, telefono e cancellazione dell'abbonamento direttamente dalla pagina del tuo account.

10. Minori

Il servizio ScudoPrivacy (piano privati) non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori attraverso l'iscrizione diretta al servizio.

11. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa informativa. In caso di modifiche sostanziali, ti informeremo tramite email o un avviso sul sito. Ti invitiamo a consultare questa pagina periodicamente.