LEGALE

Informativa sulla privacy

Data di efficacia: 2026-07-26

In caso di divergenze fa fede la versione inglese di questo documento: questa traduzione è fornita solo per comodità di lettura.

Gestiamo offensive.technology e cerchiamo di applicare la minimizzazione dei dati che predichiamo. Questa informativa spiega quali dati personali raccogliamo, perché e quali diritti ha. Si applica ai visitatori di questo sito e ai clienti dei nostri servizi.

Chi siamo

Il titolare del trattamento è Offensive Technology, con sede operativa in Polonia. Per qualsiasi questione relativa a questa informativa, ci contatti all'indirizzo [email protected].

Cosa raccogliamo e perché

Visita del sito. Questo sito non imposta cookie e non utilizza servizi di analytics di terze parti. I font e gli altri asset sono serviti dalla nostra infrastruttura. Il nostro server conserva log di accesso standard: il Suo indirizzo IP, lo user agent del browser, le pagine richieste e i timestamp. Li conserviamo per la sicurezza del server e la prevenzione degli abusi, sulla base del nostro legittimo interesse a proteggere la nostra infrastruttura (articolo 6, paragrafo 1, lettera f, GDPR).

Richiesta di un check o di un engagement. Se utilizza il nostro modulo di intake, raccogliamo il Suo nome, l'email di lavoro, l'azienda, il dominio target che desidera far testare e le eventuali note che aggiunge. Usiamo questi dati per verificare che sia autorizzato a far testare il target, per definire il perimetro del lavoro e per erogarlo. La base giuridica è l'esecuzione di un contratto o l'adozione di misure precontrattuali su Sua richiesta (articolo 6, paragrafo 1, lettera b, GDPR). Questi dati sono conservati nel nostro database, su un server ospitato nell'UE (Google Cloud, regione europe-central2, Varsavia, Polonia).

Pagamenti. I pagamenti sono gestiti da un processore di pagamento terzo. I dati della Sua carta vanno direttamente a tale processore e non transitano mai dai nostri sistemi. Riceviamo solo la conferma del pagamento e i dati di fatturazione essenziali. Il trattamento è disciplinato dall'informativa sulla privacy del processore.

Prenotazione della call di debriefing. Quando prenota una call con noi, il nostro fornitore di scheduling tratta il Suo nome, la Sua email e la fascia oraria scelta affinché la prenotazione funzioni. La base giuridica è l'esecuzione del nostro contratto con Lei.

Email. Se ci scrive un'email, conserviamo la corrispondenza per il tempo necessario a gestire la Sua richiesta ed eventuali seguiti.

Non vendiamo dati personali e non li utilizziamo a fini pubblicitari.

Per quanto tempo conserviamo i dati

• Log di accesso del server: 30 giorni.
• Dati di intake e di engagement: 24 mesi dalla fine dell'engagement, per poter rispondere a domande successive e riverificare il perimetro se dovesse tornare da noi.
• Registrazioni di pagamento e fatturazione: per il tempo richiesto dalla normativa fiscale e contabile.
• Corrispondenza email: fino a 24 mesi dalla chiusura della pratica.

Chi altro vede i Suoi dati

Condividiamo dati personali solo con i fornitori di servizi che ci aiutano a operare: il nostro fornitore di hosting nell'UE (Google Cloud), un processore di pagamento e il nostro fornitore di scheduling. Ciascuno agisce sulla base di un accordo sul trattamento dei dati o di condizioni equivalenti. Comunichiamo dati alle autorità solo quando la legge lo impone.

Trasferimenti internazionali

Il nostro team opera da Ucraina e Polonia. L'Ucraina è al di fuori dell'UE e non è oggetto di una decisione di adeguatezza della Commissione europea, pertanto, laddove i dati personali siano consultati dall'Ucraina, ci basiamo su garanzie appropriate quali le Clausole contrattuali tipo della Commissione europea. Alcuni fornitori possono trattare dati negli Stati Uniti sulla base di meccanismi di trasferimento riconosciuti. Può chiederci a [email protected] i dettagli delle garanzie utilizzate.

I Suoi diritti

Se si trova nell'UE o nel SEE, può chiederci di accedere, rettificare, cancellare o esportare i Suoi dati personali, di limitare il trattamento o di opporvisi e, laddove il trattamento si fondi sul consenso, di revocare tale consenso in qualsiasi momento senza pregiudicare i trattamenti precedenti. Scriva a [email protected] e risponderemo entro un mese. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel Paese dell'UE in cui risiede o lavora.

Se si trova negli Stati Uniti, può presentare le stesse richieste e le soddisferemo ovunque ci sia ragionevolmente possibile.

Sicurezza

Siamo un'azienda di sicurezza e trattiamo i Suoi dati di conseguenza: trasporto cifrato, accesso limitato alle persone che ne hanno necessità e, prima di tutto, raccolta minima.

Modifiche

Pubblicheremo su questa pagina ogni modifica a questa informativa, con una nuova data di efficacia. Se una modifica è significativa e disponiamo del Suo indirizzo email, glielo comunicheremo direttamente.