Informativa sulla privacy

Ultimo aggiornamento: 29 settembre 2026

La presente versione italiana è una traduzione fornita a solo scopo informativo. Fa fede ed è giuridicamente vincolante la versione inglese del presente documento; in caso di discrepanze prevale il testo inglese.

1. CHI SIAMO E CHI È RESPONSABILE DEI SUOI DATI

Vulnara gestisce questo sito web ed è il titolare del trattamento dei dati personali qui descritti, ai sensi dell'art. 4, punto 7), GDPR. Il titolare del trattamento è la società che gestisce vulnara.io; la sua denominazione sociale, la sua sede legale e i suoi dati di registrazione sono pubblicati nella nostra pagina delle note legali, in modo che siano indicati in un unico luogo e mantenuti corretti in un unico luogo. Ogni domanda relativa alla presente informativa e ogni richiesta ai sensi della sezione 9 vanno indirizzate all'indirizzo dedicato alla privacy riportato alla voce Punti di contatto in fondo a questa pagina. Non è necessario individuare un ufficio o una persona specifica: quell'unico indirizzo raggiunge le persone che qui sono responsabili della protezione dei dati.

2. AMBITO DELLA PRESENTE INFORMATIVA

La presente informativa riguarda il sito web di Vulnara. La piattaforma di scansione Vulnara è un prodotto distinto, con un proprio account, una propria fatturazione e propri dati di scansione. Quando trattiamo dati per conto di un cliente sulla base di un contratto relativo alla piattaforma, si applicano quel contratto e il relativo accordo sul trattamento dei dati, e non questa pagina.

3. QUALI DATI RACCOGLIAMO

Tramite il modulo di contatto raccogliamo il nome, l'indirizzo email, il nome dell'azienda e il messaggio a testo libero che ci invia. Tramite il modulo di candidatura nella pagina delle posizioni aperte raccogliamo il nome, l'indirizzo email e il messaggio che ci invia e, se lo allega, il suo CV con tutto ciò che contiene. Tramite il modulo di iscrizione alla newsletter raccogliamo il suo indirizzo email. Se accetta i cookie analitici, raccogliamo dati di utilizzo relativi alla sua visita: un identificativo pseudonimo, le pagine visualizzate, una posizione approssimativa ricavata da un indirizzo IP troncato e le caratteristiche del browser e del dispositivo. Dove è attiva la verifica anti-spam, Google reCAPTCHA raccoglie segnali relativi al dispositivo e all'interazione per distinguere una persona da un bot. Il nostro server web registra inoltre i consueti log di accesso.

4. PERCHÉ TRATTIAMO I DATI E SU QUALE BASE GIURIDICA

Rispondiamo alle richieste inviate tramite il modulo di contatto per dare esecuzione a misure precontrattuali adottate su sua richiesta e per il nostro legittimo interesse a rispondere alle richieste commerciali (art. 6, par. 1, lett. b) e lett. f), GDPR). Trattiamo una candidatura per decidere se instaurare con lei un rapporto di lavoro, il che costituisce una misura precontrattuale adottata su sua richiesta (art. 6, par. 1, lett. b), GDPR). Inviamo la newsletter solo se ha selezionato la casella di adesione, il che costituisce consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR. Carichiamo gli strumenti analitici solo dopo che li ha accettati nel banner per il consenso, il che costituisce anch'esso consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR. Utilizziamo la verifica anti-spam e conserviamo i log di accesso al server per il nostro legittimo interesse a mantenere il sito disponibile e libero da abusi (art. 6, par. 1, lett. f), GDPR).

5. PER QUANTO TEMPO CONSERVIAMO I DATI

Conserviamo ciascuna categoria di dati personali solo per il tempo necessario al conseguimento della finalità per cui è stata raccolta e la cancelliamo una volta esaurita tale finalità. Se si applica un obbligo di conservazione previsto dalla legge, è tale obbligo a determinare il periodo, e prevale sul criterio della finalità per tutta la sua durata. Applicato a quanto elencato nella sezione 3, ciò significa che: una richiesta è conservata finché la gestiamo e per tutto il tempo in cui potrebbe ancora servirci per rispondere a un seguito o per accertare, esercitare o difendere un diritto in sede giudiziaria; una candidatura è conservata finché la valutiamo e per tutto il tempo in cui potrebbe ancora servirci per accertare, esercitare o difendere un diritto in sede giudiziaria derivante dalla procedura di selezione, dopodiché è cancellata; l'iscrizione alla newsletter è conservata fino alla disiscrizione, e ogni messaggio che inviamo contiene il link per annullare l'iscrizione; i dati analitici e i log di accesso al server sono conservati solo per il tempo in cui servono alle finalità di misurazione e di sicurezza indicate nella sezione 4. Preferiamo pubblicare il criterio che applichiamo effettivamente piuttosto che un numero che non applichiamo. Ci scriva all'indirizzo dedicato alla privacy riportato alla voce Punti di contatto e le indicheremo il periodo che si applica ai suoi dati.

6. A CHI COMUNICHIAMO I DATI

Non vendiamo dati personali e non li comunichiamo a fini pubblicitari. Li comunichiamo ai fornitori che gestiscono per nostro conto parti di questo sito: Google per Google Analytics e per reCAPTCHA, e il fornitore che riceve gli invii dei nostri moduli e recapita le nostre email. Le segnalazioni di errore sono inviate a un sistema di raccolta gestito direttamente da noi, quindi non raggiungono alcun terzo. Al di fuori di questi casi comunichiamo dati personali solo quando la legge ci obbliga a farlo, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.

Ancora da fornire:

Elenco completo dei responsabili del trattamento e del servizio fornito da ciascuno
Il paese da cui opera ciascun responsabile del trattamento

7. TRASFERIMENTI AL DI FUORI DEL SEE

Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Un trasferimento di questo tipo è lecito solo sulla base di uno strumento previsto dal capo V GDPR, come una decisione di adeguatezza o le clausole contrattuali tipo della Commissione europea. Non indichiamo lo strumento per ciascun destinatario finché non è stato verificato per quel destinatario, perché una garanzia che non abbiamo verificato non è una garanzia.

Ancora da fornire:

Strumento di trasferimento utilizzato per ciascun destinatario al di fuori del SEE
Come ottenere una copia di tali garanzie

8. COOKIE E TECNOLOGIE SIMILI

Nulla che non sia strettamente necessario viene memorizzato sul suo dispositivo prima che lei presti il consenso. Lo strumento di controllo è il banner per il consenso che compare alla prima visita: registra la sua scelta, e nessun tag analitico viene caricato se lei non accetta. Può modificare o revocare tale scelta in qualsiasi momento dalla nostra cookie policy, che elenca inoltre ogni cookie e ogni voce di archiviazione utilizzati dal sito, a cosa servono, chi li fornisce e quanto durano. Non è tramite le impostazioni del browser che si disattivano gli strumenti analitici di questo sito, e una versione precedente della presente informativa affermava erroneamente il contrario.

9. I SUOI DIRITTI

Ha il diritto di chiederci una copia dei dati personali che la riguardano in nostro possesso (art. 15 GDPR), di ottenere la rettifica dei dati inesatti (art. 16), di ottenere la cancellazione dei dati (art. 17), di ottenere la limitazione del trattamento (art. 18), di ricevere i dati che ci ha fornito in un formato portabile e leggibile da dispositivo automatico (art. 20) e di opporsi al trattamento che fondiamo sui nostri legittimi interessi (art. 21). Quando ci basiamo sul suo consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3). Scriva all'indirizzo dedicato alla privacy riportato alla voce Punti di contatto qui sotto. Rispondiamo entro un mese e la informiamo se abbiamo bisogno di più tempo, come richiesto dall'art. 12, par. 3. L'esercizio di un diritto è gratuito.

10. RECLAMO A UN'AUTORITÀ DI CONTROLLO

Se ritiene che trattiamo i suoi dati in modo illecito, può proporre reclamo a un'autorità di controllo in materia di protezione dei dati ai sensi dell'art. 77 GDPR, in aggiunta a qualsiasi iniziativa intrapresa nei nostri confronti. L'autorità a cui rivolgersi è quella del paese in cui vive, in cui lavora o in cui si è verificata la presunta violazione. La scelta spetta a lei e non a noi, ed è per questo che qui non indichiamo un'unica autorità. Il Comitato europeo per la protezione dei dati pubblica l'elenco delle autorità nazionali e i relativi recapiti su edpb.europa.eu. Rivolgersi prima a noi non è una condizione per proporre reclamo, ma l'indirizzo dedicato alla privacy riportato alla voce Punti di contatto è di solito la via più rapida per risolvere il problema.

11. CONTATTO PER LA PROTEZIONE DEI DATI

Scriva all'indirizzo dedicato alla privacy riportato alla voce Punti di contatto qui sotto per qualsiasi questione relativa alla presente informativa, comprese le richieste ai sensi della sezione 9. Tale indirizzo è monitorato e raggiunge le persone che qui sono responsabili della protezione dei dati. Non indichiamo una persona come responsabile della protezione dei dati, perché non intendiamo dichiarare un ruolo che non abbiamo designato. Se l'art. 37 GDPR dovesse imporci di designarne uno, o l'art. 27 di designare un rappresentante nell'Unione, pubblicheremo qui i relativi recapiti, e l'indirizzo dedicato alla privacy continuerà a funzionare in ogni caso.

12. PROCESSI DECISIONALI AUTOMATIZZATI

Questo sito web non adotta decisioni automatizzate che producano effetti giuridici che la riguardano o che incidano in modo analogo significativamente sulla sua persona, e non effettua la sua profilazione.

13. SITI WEB DI TERZI

Il nostro sito web contiene link a siti web di terzi. Non siamo responsabili dei loro contenuti, delle loro politiche o delle loro pratiche, e la presente informativa non si applica a essi. Legga le loro informative sulla privacy prima di interagire con essi.

14. MODIFICHE ALLA PRESENTE INFORMATIVA

Aggiorniamo la presente informativa quando cambia ciò che facciamo con i dati. La data in cima alla pagina è la data della versione che sta leggendo. Quando una modifica riguarda un trattamento che fondiamo sul suo consenso, le chiediamo nuovamente il consenso anziché basarci su quello che ha prestato per altro.

Recapiti

Richieste in materia di privacy e protezione dei dati: [email protected]
Richieste generali: [email protected]
Segnalazioni di sicurezza e divulgazione di vulnerabilità: [email protected]