Informativa sulla privacy

Seviranta è costruita fin dalle fondamenta con la privacy come punto di partenza (Privacy by Design & by Default). La nostra filosofia è semplice: la scansione gratuita è completamente stateless. Non conserviamo i risultati delle tue scansioni, non colleghiamo nulla alla tua identità e non trattiamo mai più dati dello stretto necessario per far funzionare il software.

Seviranta è un nome commerciale di 1Star BV, con sede in Zonnehorst 5, 7207 BT Zutphen, Paesi Bassi (Camera di Commercio 65195876, partita IVA NL856015477B02). 1Star BV è il titolare del trattamento per i trattamenti di dati descritti nella presente informativa. Per tutte le tue domande relative alla privacy puoi contattarci direttamente all’indirizzo info@seviranta.com.

In breve

• Trattamento minimo: Trattiamo esclusivamente l’URL che inserisci (in modo temporaneo, per analizzare il codice) e i minimi log tecnici del server necessari alla sicurezza della piattaforma.
• Nessun tracciamento dei dati: Non facciamo assolutamente uso di cookie di tracciamento o di marketing, tracker pubblicitari, fingerprinting del browser o tracciamento cross-site.
• Nessuna profilazione: Non vendiamo, affittiamo, scambiamo né analizziamo mai i tuoi dati per profilazione commerciale.
• Pieni diritti GDPR: Mantieni tutti i diritti previsti dalla legge (accesso, rettifica, cancellazione) e puoi presentare in qualsiasi momento un reclamo all’autorità di controllo.

1. Cosa trattiamo durante la scansione gratuita

• L’URL inserito: Utilizziamo questo URL solo per breve tempo, per recuperare il codice sorgente HTML della pagina in questione e testarlo automaticamente secondo i criteri WCAG. Questo risultato viene distrutto subito dopo la tua sessione e non viene mai collegato a te né conservato.
• Log tecnici del server: Per proteggere la piattaforma da attacchi informatici (come gli attacchi DDoS) e abusi, i nostri partner di hosting conservano temporaneamente dati tecnici standard (come il tuo indirizzo IP, il tipo di browser e l’orario della richiesta).
• Contenuto della pagina: Il contenuto del sito web scansionato viene analizzato solo in tempo reale dal nostro motore di scansione. Non conserviamo in modo permanente alcun testo, immagine o elemento di database del sito di destinazione.

2. Cosa trattiamo per un account a pagamento

Se sottoscrivi un abbonamento per il nostro monitoraggio continuo (il Servizio a pagamento), trattiamo esclusivamente i dati necessari all’esecuzione del contratto e alla fatturazione di legge:

• Dati dell’account: Il tuo indirizzo e-mail, la ragione sociale e una password crittograficamente cifrata (con hash).
• Dati di fatturazione: Il tuo indirizzo di fatturazione, la partita IVA e il metodo di pagamento. Questi dati vengono trattati direttamente dal nostro provider di pagamenti certificato; Seviranta stessa non ha mai accesso ai numeri completi della tua carta di credito o del tuo conto bancario.
• Dati di abbonamento e monitoraggio: Il pacchetto da te scelto, gli specifici URL del sito web che fai monitorare e i Report e Dossier storici che conserviamo nel tuo ambiente di gestione ai fini della tua documentazione di compliance.

3. Responsabili del trattamento e trasferimenti internazionali (sub-responsabili)

Per fornire il Servizio impieghiamo sub-responsabili specializzati, vincolati tramite accordi sul trattamento dei dati (DPA) a obblighi equivalenti. Selezioniamo i nostri partner in via primaria in base all’archiviazione dei dati in Europa. Si tratta tra l’altro di:

• un partner per database, autenticazione e archiviazione ospitato nell’UE;
• infrastruttura di scansione e monitoraggio ospitata nell’UE;
• hosting statico del sito web (senza archiviazione di dati personali);
• un provider di pagamenti certificato (fatturazione);
• un provider per l’e-mail transazionale;
• un partner di infrastruttura e sicurezza (DNS, instradamento e-mail).

Un elenco aggiornato dei sub-responsabili specifici è disponibile per i clienti su richiesta.

Garanzia in caso di trasferimento internazionale: Nella misura in cui un sub-responsabile tratta dati personali al di fuori dello Spazio economico europeo, ciò è consentito esclusivamente in presenza di rigorose garanzie GDPR, come l’EU-U.S. Data Privacy Framework e/o le clausole contrattuali tipo dell’UE (SCC) della Commissione europea.

4. Cookie e tracciamento

Seviranta non fa uso di cookie di tracciamento, di marketing o pubblicitari. Non inseriamo script di terze parti che seguono il tuo comportamento di navigazione attraverso internet. Qualora in futuro introducessimo cookie funzionali o analitici anonimi per migliorare l’esperienza dell’app, aggiorneremo subito la presente informativa e ne sarai informato in modo proattivo tramite un avviso cookie trasparente.

5. Periodi di conservazione

• Scansione gratuita: il periodo di conservazione è di 0 secondi. I dati vengono distrutti subito dopo il rendering nel browser.
• Account a pagamento: conserviamo i dati del tuo account e del Dossier finché il tuo abbonamento è attivo. Dopo la cessazione del contratto, questi dati vengono cancellati in via definitiva dai nostri server entro un termine ragionevole, ad eccezione della documentazione di fatturazione che siamo tenuti per legge fiscale a conservare per 7 anni per l’Agenzia delle Entrate.
• Log tecnici del server: i log tecnici degli indirizzi IP sui nostri server vengono anonimizzati o distrutti automaticamente dopo un massimo di 30 giorni.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative avanzate per proteggere i tuoi dati da perdita o trattamento illecito. Tutto lo scambio di dati tra il tuo browser, i nostri server e i nostri sub-responsabili avviene tramite una connessione TLS/SSL fortemente cifrata. Qualora, nonostante le nostre misure di sicurezza, si verificasse una violazione dei dati che interessa i tuoi dati personali, ti informeremo, insieme all’autorità di controllo, immediatamente ed entro il termine di legge di 72 ore.

7. I tuoi diritti previsti dalla legge

Ai sensi del GDPR disponi del diritto di accesso, rettifica, limitazione, opposizione e cancellazione completa (il diritto all’oblio) dei tuoi dati personali. Poiché la scansione gratuita è completamente stateless e non conserva dati personali, in pratica non vi è nulla da consultare o cancellare. Per gli account a pagamento puoi esercitare questi diritti direttamente dalla tua dashboard o inviando una richiesta all’indirizzo info@seviranta.com.

Se ritieni che stiamo violando i tuoi diritti alla privacy, hai il diritto, previsto dalla legge, di presentare un reclamo all’autorità di controllo.

8. Modifiche

Seviranta si riserva il diritto di modificare la presente informativa sulla privacy quando lo richiedano cambiamenti nella normativa o nel nostro stack tecnologico. La versione aggiornata è sempre consultabile dal vivo su questa pagina.