Informativa sulla privacy

In BackupSec ci impegniamo a tutelare la tua privacy e a garantire la sicurezza dei tuoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando usi il nostro sito web, i canali di contatto e i servizi.

BackupSec serve clienti in Turchia, in tutta Europa e a livello globale. La presente informativa ha lo scopo di spiegare in modo coerente le nostre pratiche relative ai dati per clienti, prospect e visitatori del sito in queste regioni.

Nota sul deployment del prodotto: BackupSec è progettato per il deployment on-prem. I tuoi dati di backup, la telemetria, i metadati e la configurazione dell'infrastruttura restano all'interno del tuo ambiente durante il normale funzionamento del prodotto e non vengono trasmessi a BackupSec o a terzi, salvo che tu scelga esplicitamente di condividere materiali limitati per supporto o valutazione.

La presente informativa è conforme a:

• Regolamento generale sulla protezione dei dati (GDPR)
• Legge turca sulla protezione dei dati personali (KVKK/6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Altre leggi e normative applicabili in materia di protezione dei dati

1. Titolare del trattamento

BackupSec agisce come titolare del trattamento dei dati personali raccolti tramite il nostro sito web, i canali di contatto e qualsiasi materiale condiviso volontariamente con noi per valutazione o supporto. Per domande su questa informativa o sui tuoi dati, contattaci a:

• Email: contact@backupsec.com
• Modulo di contatto: backupsec.com/#cta

2. Informazioni che raccogliamo

2.1 Informazioni che fornisci

• Informazioni sull'account: nome, indirizzo email, nome dell'azienda, ruolo
• Informazioni di contatto: informazioni inviate tramite moduli di contatto o richieste di supporto
• Informazioni di fatturazione: dettagli di pagamento e indirizzo di fatturazione, se richiesti dagli accordi commerciali
• Informazioni di supporto facoltative: dettagli sull'ambiente, screenshot, log o note di configurazione che scegli esplicitamente di condividere durante valutazione, onboarding o supporto

2.2 Informazioni che raccogliamo automaticamente

• Dati di utilizzo del sito: visite, visualizzazioni di pagina e informazioni di referral relative al nostro sito pubblico
• Informazioni sul dispositivo: tipo di browser, sistema operativo e identificatori tecnici approssimativi generati durante l'accesso al sito
• Dati analytics: statistiche aggregate anonime tramite CloudFlare Web Analytics (nessun cookie, nessun tracciamento personale)

2.3 Dati dell'ambiente di backup

BackupSec non raccoglie dati dei job di backup, telemetria, dati di configurazione, log di audit o il contenuto protetto sottostante dal tuo ambiente di produzione durante il normale funzionamento. Il prodotto viene eseguito on-prem all'interno del tuo ambiente.

Importante: NON accediamo, archiviamo o elaboriamo i tuoi dati di backup effettivi, i metadati di backup, la telemetria o la configurazione dell'infrastruttura, salvo che tu ci fornisca esplicitamente materiali limitati per troubleshooting, supporto o valutazione.

3. Come utilizziamo le tue informazioni

Trattiamo i tuoi dati personali per le seguenti finalità:

3.1 Erogazione dei servizi

• Rispondere a richieste di demo, commerciali e di supporto
• Erogare i servizi ZeroMON e ZeroTAM per deployment on-prem
• Esaminare le informazioni che scegli esplicitamente di condividere per troubleshooting o attività advisory
• Fornire supporto tecnico e troubleshooting

3.2 Comunicazione

• Inviare notifiche di servizio e alert
• Rispondere a richieste e ticket di supporto
• Fornire aggiornamenti di prodotto e avvisi importanti
• Inviare comunicazioni di marketing (con il tuo consenso)

3.3 Miglioramento del servizio

• Analizzare i pattern di utilizzo del sito pubblico per migliorare il sito e i messaggi
• Sviluppare nuove funzionalità
• Condurre ricerche basate su feedback, richieste di supporto e input volontari dei clienti

3.4 Aspetti legali e sicurezza

• Adempiere agli obblighi di legge
• Rilevare e prevenire frodi o abusi
• Tutelare i nostri diritti e la nostra proprietà
• Garantire la sicurezza della piattaforma

4. Base giuridica del trattamento (GDPR/KVKK)

Trattiamo i tuoi dati personali sulla base di:

• Esecuzione del contratto: trattamento necessario per erogare i nostri servizi
• Legittimo interesse: miglioramento del servizio, sicurezza, prevenzione delle frodi
• Obbligo legale: conformità a leggi e normative
• Consenso: comunicazioni di marketing, funzionalità opzionali (puoi revocare il consenso in qualsiasi momento)

5. Condivisione e divulgazione dei dati

5.1 Fornitori di servizi

Utilizziamo fornitori di servizi terzi affidabili per operazioni limitate relative al sito e all'attività. Questi fornitori non ricevono i tuoi dati di backup di produzione, telemetria, metadati o configurazione dell'ambiente nell'ambito del normale funzionamento del prodotto.

• Analytics del sito e misurazione delle performance (CloudFlare Web Analytics)
• Gestione del modulo di contatto e instradamento delle richieste in ingresso (Formspree)
• Sicurezza e prevenzione dello spam per il modulo di contatto del sito (Cloudflare Turnstile)
• Elaborazione dei pagamenti, se richiesta per le transazioni commerciali

Tutti i fornitori di servizi sono vincolati contrattualmente a proteggere i tuoi dati e a trattarli solo secondo le nostre istruzioni.

5.2 Trasferimenti aziendali

In caso di fusione, acquisizione o cessione di asset, i tuoi dati possono essere trasferiti. Ti informeremo prima di qualsiasi trasferimento di questo tipo.

5.3 Requisiti di legge

Possiamo divulgare i tuoi dati quando richiesto dalla legge, da un'ordinanza del tribunale o da un'autorità governativa.

5.4 Con il tuo consenso

Possiamo condividere i dati per altre finalità con il tuo consenso esplicito.

6. Trasferimenti internazionali di dati

I dati del prodotto BackupSec non lasciano il tuo ambiente on-prem durante il normale funzionamento. Tuttavia, dati limitati relativi a richieste dal sito, comunicazioni, fatturazione o supporto possono essere elaborati da fornitori terzi in Paesi o regioni diversi, a seconda di dove ti trovi e dei servizi utilizzati. Quando avviene un trattamento transfrontaliero, assicuriamo che siano in atto garanzie adeguate:

• Clausole contrattuali standard (SCC) approvate dalla Commissione europea e dall'Autorità turca per la protezione dei dati
• Decisioni di adeguatezza delle autorità competenti
• Altri meccanismi di trasferimento appropriati come richiesto da GDPR e KVKK

Applichiamo queste garanzie solo laddove sia effettivamente coinvolto un trattamento transfrontaliero per flussi relativi al sito, alle comunicazioni o all'amministrazione.

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a finalità legittime di business, legali o di supporto:

• Invii del modulo di contatto: fino a 24 mesi
• Registri di fatturazione: come richiesto dalla legge applicabile
• Ticket di supporto e materiali di supporto condivisi volontariamente: fino a 3 anni, salvo cancellazione anticipata
• Analytics del sito: come conservati dal servizio analytics privacy-focused in forma aggregata
• Dati di marketing: fino alla revoca del consenso

Allo scadere dei periodi di conservazione, cancelliamo o anonimizziamo in modo sicuro i tuoi dati.

8. I tuoi diritti

Ai sensi di GDPR e KVKK, hai i seguenti diritti:

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione: limitare le modalità di trattamento dei tuoi dati
• Portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da macchina
• Opposizione: opporti al trattamento basato sul legittimo interesse
• Revoca del consenso: revocare il consenso per i trattamenti basati sul consenso
• Reclamo: presentare un reclamo alle autorità di controllo (Autorità turca per la protezione dei dati o la tua autorità locale)

Per esercitare i tuoi diritti, contattaci a contact@backupsec.com. Risponderemo entro 30 giorni.

9. Sicurezza

Implementiamo misure di sicurezza conformi agli standard di settore per proteggere i dati che effettivamente riceviamo e trattiamo:

• Crittografia in transito (TLS/SSL) e a riposo (AES-256)
• Controlli di accesso e autenticazione
• Audit di sicurezza regolari e assessment delle vulnerabilità
• Formazione dei dipendenti sulla protezione dei dati
• Procedure di risposta agli incidenti

Sebbene ci impegniamo a proteggere i dati del sito, di contatto e di supporto, nessun metodo di trasmissione su Internet è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

10. Privacy dei minori

I nostri servizi non sono destinati a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che abbiamo raccolto dati di un minore, contattaci immediatamente.

11. Cookie e tecnologie di tracciamento

11.1 Analytics

Utilizziamo CloudFlare Web Analytics, un servizio analytics privacy-focused che NON usa cookie né traccia singoli utenti. Questo servizio raccoglie dati aggregati anonimi su:

• Visite e visualizzazioni di pagina
• Posizione geografica (solo a livello di Paese)
• Tipi di dispositivo e browser
• Fonti di traffico (referrer)

CloudFlare Web Analytics è pienamente conforme a GDPR e KVKK. Non vengono raccolti dati personali e non è richiesto alcun consenso.

11.2 Sicurezza e anti-spam

Utilizziamo Cloudflare Turnstile sul nostro modulo di contatto per prevenire spam e abusi. Turnstile può elaborare segnali tecnici di connessione e di integrità del browser, come indirizzo IP, user-agent, fingerprint TLS, sitekey e dati di interazione correlati, a fini di verifica di sicurezza.

• Fornitore: Cloudflare, Inc.
• Finalità: prevenire spam, abusi da bot e invii malevoli del modulo
• Categoria: trattamento di sicurezza strettamente necessario per il funzionamento del modulo
• Ambito: solo il modulo di contatto del sito pubblico

Questa protezione anti-spam si applica solo al modulo del sito pubblico ed è separata dal funzionamento del prodotto on-prem. Per maggiori informazioni, consulta la documentazione sulla privacy di Cloudflare Turnstile.

11.3 Gestione dei cookie

Puoi gestire in qualsiasi momento le impostazioni di privacy e sicurezza del browser. Tuttavia, il blocco di meccanismi di sicurezza strettamente necessari o dello storage del browser usato dai servizi anti-abuso può impedirti di inviare il nostro modulo di contatto. La maggior parte dei browser consente di:

• Visualizzare i cookie memorizzati ed eliminarli singolarmente
• Bloccare i cookie di terze parti
• Bloccare tutti i cookie di siti specifici
• Eliminare tutti i cookie alla chiusura del browser

12. Link di terze parti

I nostri servizi possono contenere link a siti di terze parti. Non siamo responsabili delle pratiche di privacy di questi siti esterni. Ti invitiamo a consultare le relative informative sulla privacy.

13. Modifiche a questa informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Ti informeremo delle modifiche sostanziali tramite:

• Notifica email agli utenti registrati
• Avviso in evidenza sul nostro sito
• Notifica in-app

Ove richiesto dalla legge, otterremo eventuali consensi necessari prima di applicare modifiche sostanziali. In caso contrario, l'informativa aggiornata avrà effetto dalla data di efficacia pubblicata.

14. Contatto per la protezione dei dati

Per conformità KVKK e richieste sulla protezione dei dati, puoi contattarci a:

• Email: contact@backupsec.com
• Oggetto: "Data Protection Inquiry"

15. Contattaci

Se hai domande, dubbi o richieste relative a questa Informativa sulla privacy o alle nostre pratiche sui dati:

• Email: contact@backupsec.com
• Modulo di contatto: backupsec.com/#cta

Se alla tua organizzazione si applica un accordo cliente firmato, un order form o un addendum sul trattamento dei dati, tale documento può integrare la presente informativa per il rapporto coperto.

16. Autorità di controllo

Hai il diritto di presentare un reclamo all'autorità competente per la protezione dei dati:

• Turchia: Autorità per la protezione dei dati personali (Kişisel Verileri Koruma Kurumu - KVKK)
  Sito web: www.kvkk.gov.tr
• UE/SEE: la tua autorità locale per la protezione dei dati