Informativa sul trattamento dei dati personali
- Raccogliamo indirizzi IP e pattern di traffico per proteggere il tuo sito.
- I dati vengono conservati per un massimo di 90 giorni, poi anonimizzati automaticamente.
- Non vendiamo i tuoi dati a terzi.
- Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento.
1. Titolare del trattamento
Il titolare del trattamento è il soggetto che ha attivato il servizio Sentinel per il tuo sito. I dati vengono trattati su infrastruttura gestita da Nexus Orbital.
2. Dati raccolti
Sentinel raccoglie e tratta i seguenti dati nell'ambito della protezione del sito:
- Indirizzi IP dei visitatori che generano eventi di sicurezza (tentativi di attacco, pattern sospetti, accessi falliti)
- Timestamp degli eventi
- Tipo di richiesta HTTP (metodo, URL, codice di risposta)
- User agent del browser
- Paese di origine stimato (geolocalizzazione IP)
Non raccogliamo dati personali degli utenti legittimi del sito (es. dati di registrazione, contenuti dei form, credenziali).
3. Finalità e base giuridica
I dati sono trattati per le seguenti finalità:
- Sicurezza informatica — rilevamento e blocco di attacchi, brute force, pattern malevoli. Base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR).
- Reportistica — produzione di statistiche aggregate sugli eventi di sicurezza per il titolare del sito. Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
4. Conservazione dei dati
Gli indirizzi IP vengono conservati in forma identificabile per un massimo di 90 giorni dall'evento. Trascorso questo periodo, vengono automaticamente sostituiti con il valore [anonimizzato]. I log aggregati (senza IP) possono essere conservati per un periodo più lungo a fini statistici.
5. Condivisione dei dati
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere condivisi esclusivamente con:
- Il titolare del sito protetto (tramite dashboard cliente)
- Autorità competenti in caso di obbligo di legge
- Servizi di reputazione IP (AbuseIPDB) — solo l'indirizzo IP, senza altri dati personali, per segnalazione di attacchi
6. Diritti degli interessati
Gli interessati hanno diritto di:
- Accedere ai propri dati (art. 15 GDPR)
- Richiedere la cancellazione (art. 17 GDPR)
- Opporsi al trattamento (art. 21 GDPR)
- Proporre reclamo all'Autorità Garante per la protezione dei dati personali
Per esercitare i propri diritti, contattare il titolare del trattamento.
7. Trasferimenti internazionali
I dati sono trattati su server localizzati in Italia. La geolocalizzazione degli IP utilizza il servizio ip-api.com (server in UE). La segnalazione ad AbuseIPDB comporta un trasferimento verso server negli Stati Uniti, coperto da adeguate garanzie contrattuali.
8. Modifiche alla presente informativa
Eventuali modifiche saranno comunicate tramite la dashboard cliente e richiedono nuova accettazione in caso di modifiche sostanziali.