Ultimo aggiornamento: 17 ottobre 2026
1. Titolare del trattamento
Strandfors Oy (Kernwatch)
Teollisuuskatu 6
64260 Kaskinen, Finlandia
Email: info@kernwatch.com
2. Quali dati trattiamo e perché
Visita di questo sito web
Quando apre una pagina, il nostro server tratta l'indirizzo IP, la data e l'ora, la pagina richiesta, lo user agent del browser e la pagina di provenienza. Questi dati sono necessari per fornire il sito web e mantenerlo sicuro (base giuridica: art. 6, par. 1, lett. f GDPR, il nostro legittimo interesse a un sito web sicuro e funzionante). I log del server vengono cancellati dopo 7 giorni.
Questo sito web non utilizza cookie di tracciamento o pubblicitari, strumenti di analisi né font o contenuti incorporati di terze parti.
Il suo account Kernwatch
Quando crea un account conserviamo il suo indirizzo email, il nome, l'azienda (il nome del suo spazio di lavoro), il piano scelto, la password (solo come hash unidirezionale), l'indirizzo IP e il fuso orario, nonché un codice monouso che le inviamo via email per confermare l'indirizzo (solo come hash con salt; cancellato dopo l'uso o dopo 15 minuti). Utilizziamo questi dati per fornirle l'account e il servizio sottoscritto (base giuridica: art. 6, par. 1, lett. b GDPR, contratto). In caso di invito, gli amministratori dello spazio di lavoro vedono il suo nome e il suo indirizzo email. Conserviamo i dati dell'account finché l'account esiste e per 7 giorni dopo la sua chiusura.
Se sceglie un piano a pagamento e paga con carta, il pagamento è elaborato da Stripe Payments Europe, Limited (Irlanda). Kernwatch non riceve né conserva il numero della sua carta; conserviamo il piano, lo stato dell'abbonamento e i riferimenti di pagamento restituiti da Stripe.
Dati nello spazio di lavoro di un cliente
I dati personali che un cliente conserva nel proprio spazio di lavoro Kernwatch - ad esempio i suoi utenti, i suoi contatti clienti e le segnalazioni di vulnerabilità ricevute tramite la sua pagina di segnalazione - sono trattati da Strandfors Oy per conto del cliente in qualità di responsabile del trattamento ai sensi dell'accordo sul trattamento dei dati (in inglese). Il titolare del trattamento di questi dati è il cliente; per esercitare i suoi diritti, si rivolga al cliente interessato.
Lista d'attesa per l'accesso anticipato
Quando si iscrive alla lista d'attesa conserviamo l'email aziendale, l'azienda, il ruolo, il Paese, le risposte scelte nel modulo, il messaggio, la pagina e la lingua utilizzate, i parametri di campagna presenti nell'indirizzo della pagina (utm_source, utm_medium, utm_campaign), l'indirizzo IP e il momento del consenso. Utilizziamo questi dati per contattarla in merito all'accesso anticipato a Kernwatch e per comprendere la domanda (base giuridica: art. 6, par. 1, lett. a GDPR, il suo consenso). Può revocare il consenso in qualsiasi momento con effetto per il futuro, ad esempio scrivendo a info@kernwatch.com.
Cancelliamo la sua iscrizione quando revoca il consenso, quando diventa cliente e un contratto la sostituisce, o al più tardi 12 mesi dopo l'ultimo contatto con noi.
3. Destinatari
Il sito web, la lista d'attesa e il servizio Kernwatch sono gestiti direttamente da Kernwatch (Strandfors Oy) in Finlandia. Le email di Kernwatch (codici di conferma, inviti, notifiche) sono inviate tramite Google Workspace (Google). I pagamenti con carta sono elaborati da Stripe Payments Europe, Limited (Irlanda), come descritto sopra. Non vendiamo dati personali. Se Google o Stripe trattano dati personali al di fuori dello Spazio economico europeo, ciò avviene, ove applicabile, sulla base delle clausole contrattuali tipo della Commissione europea o di una decisione di adeguatezza.
4. I suoi diritti
Ha diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opposizione al trattamento basato sul legittimo interesse (art. 21). Ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora, ad esempio in Italia al Garante per la protezione dei dati personali. L'autorità competente per noi è l'Ufficio del Garante finlandese per la protezione dei dati (Tietosuojavaltuutetun toimisto), Finlandia, tietosuoja.fi.
5. Contatti
Domande su questa informativa: info@kernwatch.com.