Ultimo aggiornamento: giugno 2026. Vulny SIA ("Vulny", "noi") è il titolare del trattamento dei dati personali trattati tramite il servizio di scansione delle vulnerabilità Vulny. La presente informativa spiega cosa raccogliamo, perché, come lo proteggiamo e i diritti di cui disponi ai sensi del GDPR e di altre leggi applicabili in materia di protezione dei dati.
Raccogliamo solo ciò che ci serve per gestire il servizio:
Per fornire e gestire lo scanner; autenticarti e proteggere il tuo account; verificare che tu sia autorizzato a effettuare la scansione di un target; elaborare i pagamenti e prevenire le frodi; inviare email di servizio (verifica, prova, fatturazione, avvisi di sicurezza e promemoria); fornire assistenza; monitorare le prestazioni e migliorare il prodotto; e adempiere agli obblighi legali e contabili.
Ci basiamo su: esecuzione del nostro contratto con te (fornitura del servizio e fatturazione); i nostri legittimi interessi (sicurezza della piattaforma, prevenzione degli abusi, miglioramento del prodotto e marketing diretto limitato verso i clienti esistenti); il tuo consenso ove richiesto (ad es. cookie non essenziali o marketing ove il consenso costituisca la base giuridica); e obbligo legale (registri fiscali e contabili).
Non vendiamo i tuoi dati personali. Li condividiamo solo con sub-responsabili del trattamento affidabili che agiscono secondo le nostre istruzioni in base ad accordi sul trattamento dei dati:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Hosting cloud (VPS all'interno dell'UE) | Esecuzione della piattaforma e archiviazione dei dati | UE |
| Stripe | Elaborazione dei pagamenti | UE / USA |
| Recapito email (il nostro server di posta) | Email transazionali e di servizio | UE |
Possiamo inoltre divulgare i dati ove richiesto dalla legge, per tutelare i nostri diritti, o in relazione a un'operazione societaria (ad es. una fusione), nel qual caso ne sarai informato.
La nostra piattaforma e i nostri dati sono ospitati all'interno dell'UE. Qualora un sub-responsabile (ad es. un processore di pagamento) tratti dati al di fuori dell'UE/SEE, il trasferimento è protetto da una decisione di adeguatezza o dalle Clausole Contrattuali Standard dell'UE, in modo che i tuoi dati ricevano un livello di protezione equivalente.
Conserviamo i dati di account e di scansione finché il tuo account è attivo. Dopo l'eliminazione del tuo account, i dati del tenant vengono rimossi (a cascata per tenant), salvo i casi in cui dobbiamo conservare determinati registri — ad esempio le fatture e i registri fiscali sono conservati per il periodo richiesto dalla legge (di norma fino a 7 anni). I log di sicurezza e di audit sono conservati per un periodo limitato ai fini della prevenzione delle frodi e dell'indagine sugli incidenti.
Applichiamo misure tecniche e organizzative per proteggere i tuoi dati, tra cui la cifratura in transito (TLS), l'archiviazione cifrata dei segreti, le password sottoposte ad hashing, i controlli di accesso basati sui ruoli, l'isolamento dei tenant e la registrazione di audit. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma ci adoperiamo per proteggere le tue informazioni e per notificare a te e all'autorità competente una violazione dei dati personali rilevante senza ingiustificato ritardo.
Fatta salva la legge applicabile, hai il diritto di accedere, rettificare, esportare (portabilità), eliminare, limitare o opporti al trattamento dei tuoi dati personali, e di revocare il consenso in qualsiasi momento. L'esportazione e l'eliminazione dell'account sono disponibili direttamente nelle impostazioni del tuo account, oppure scrivendoci via email. Onoriamo le richieste di cancellazione nel rispetto degli obblighi legali di conservazione. Se ti trovi nell'UE/SEE e ritieni che non abbiamo trattato i tuoi dati in modo lecito, hai il diritto di presentare un reclamo alla tua autorità di controllo locale per la protezione dei dati.
Utilizziamo un cookie di sessione strettamente necessario per mantenerti connesso. Non utilizziamo cookie pubblicitari o di tracciamento intersito. Eventuali cookie analitici facoltativi vengono impostati solo con il tuo consenso e possono essere rifiutati senza pregiudicare il servizio.
Vulny è un servizio per le aziende e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali da chiunque abbia meno di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e provvederemo a eliminarli.
Possiamo aggiornare la presente informativa di tanto in tanto. Pubblicheremo qui la nuova versione con una data di "Ultimo aggiornamento" rivista e, per le modifiche sostanziali, te ne daremo comunicazione via email o in-app.
Per qualsiasi richiesta o domanda in materia di privacy, contatta support@vulny.app. Titolare del trattamento: Vulny SIA, numero di registrazione 40203753831, sede legale Kazaru iela 4-59, Saurieši, Lettonia (registro delle imprese).