← Torna alla Home

Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità di gestione del sito web e del servizio "ExploitFinder" in riferimento al trattamento dei dati personali degli utenti che lo consultano e utilizzano i servizi di scansione, ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e della normativa italiana vigente.

1. Titolare del Trattamento

Il Titolare del trattamento è CyberAdvising. Contatto: [email protected]

2. Tipologia di Dati Trattati

• Dati di navigazione: I sistemi informatici acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, log di sistema).
• Dati forniti volontariamente: L'indirizzo e-mail fornito per la ricezione del report di scansione e l'URL del sito web analizzato.
• Dati di analisi (Fingerprinting): Il nostro scanner raccoglie esclusivamente dati pubblicamente accessibili relativi alla configurazione tecnica del server, intestazioni HTTP, e metadati pubblici (OSINT) per finalità di analisi di sicurezza.

3. Finalità del Trattamento

I dati raccolti sono trattati per le seguenti finalità:

• Erogazione del servizio di scansione di sicurezza richiesto dall'utente.
• Invio del report tecnico all'indirizzo e-mail fornito.
• Analisi statistica aggregata e anonima per il miglioramento del servizio.
• Adempimento di obblighi legali e difesa in giudizio.

4. Base Giuridica

Il trattamento si fonda sul consenso dell'utente (espresso tramite l'avvio della scansione e l'accettazione dei Termini) e sul legittimo interesse del Titolare a garantire la sicurezza del servizio.

5. Modalità di Trattamento e Sicurezza

Il trattamento avviene mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità. Sono adottate misure di sicurezza tecniche e organizzative adeguate per prevenire la perdita dei dati, usi illeciti o accessi non autorizzati.

6. Natura dell'Analisi (Passive Scanning)

Si precisa che il servizio offerto è una analisi passiva ("Passive Scanning" & "Fingerprinting"). Il sistema interroga i servizi pubblici del target senza eseguire tentativi di intrusione, exploit o attacchi attivi. Non vengono violati sistemi informatici né alterati dati o configurazioni.

7. Conservazione dei Dati

I dati relativi alle scansioni e agli indirizzi e-mail vengono conservati per il tempo strettamente necessario all'erogazione del servizio e per un periodo massimo di 30 giorni per finalità di analisi tecnica, salvo obblighi di legge.

8. Diritti dell'Interessato

Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli art. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) contattando il Titolare all'indirizzo sopra indicato.