Il titolare del trattamento è ISGroup SRL, Via Cantarane, 14, 37129 Verona VR, Italy - CF e P.IVA 04164220230 - REA VR-397513 - SDI M5UXCR1.
Contatti privacy e richieste relative ai dati personali: [email protected]. Per comunicazioni formali è possibile utilizzare la PEC [email protected].
La presente informativa descrive come ISGroup SRL tratta i dati personali raccolti tramite il sito EasyAudit, i moduli di contatto, i moduli di ordine, la newsletter, le richieste commerciali, le partnership e l’erogazione dei servizi EasyAudit.
Il sito e i servizi EasyAudit sono rivolti a imprese, professionisti, enti e organizzazioni. Non sono destinati a consumatori o minori. Qualora vengano inseriti dati personali di referenti aziendali, dipendenti, collaboratori, fornitori o altri soggetti collegati al Cliente, il Cliente dichiara di disporre di idonea base giuridica per comunicarli a ISGroup.
ISGroup può trattare le seguenti categorie di dati personali:
I dati sono trattati per le finalità e sulle basi giuridiche indicate di seguito.
| Finalità | Base giuridica |
|---|---|
| Gestione del sito, sicurezza tecnica, prevenzione abusi, logging, manutenzione e continuità dei servizi web | Legittimo interesse del titolare alla sicurezza e al corretto funzionamento dei propri sistemi |
| Statistiche aggregate e misurazione del sito tramite Matomo self-hosted | Legittimo interesse, nei limiti applicabili agli strumenti analytics configurati in modo proporzionato; consenso ove richiesto dalla configurazione tecnica o dalla normativa applicabile |
| Risposta a richieste di contatto, preventivo, partnership o assistenza precontrattuale | Esecuzione di misure precontrattuali richieste dall’interessato o dal Cliente |
| Gestione dell’ordine, attivazione, erogazione, consegna e supporto relativo ai servizi EasyAudit | Esecuzione del contratto o di misure precontrattuali |
| Fatturazione, contabilità, adempimenti fiscali, amministrativi e obblighi di legge | Obbligo legale |
| Gestione del pagamento online o tramite bonifico concordato | Esecuzione del contratto e obblighi amministrativi |
| Gestione commerciale, CRM, storico richieste, offerte, follow-up e relazioni B2B | Esecuzione di misure precontrattuali, contratto e legittimo interesse alla gestione delle relazioni commerciali B2B |
| Comunicazioni operative sul servizio, rinnovi, scadenze, pagamenti, disdette e aspetti contrattuali | Esecuzione del contratto e legittimo interesse alla corretta gestione del rapporto |
| Newsletter e comunicazioni promozionali non strettamente operative | Consenso dell’interessato, revocabile in qualsiasi momento; ove applicabile, legittimo interesse nei limiti consentiti per servizi analoghi |
| Accertamento, esercizio o difesa di diritti in sede giudiziale o stragiudiziale | Legittimo interesse e tutela dei diritti del titolare |
Il conferimento dei dati richiesti nei moduli contrassegnati come obbligatori è necessario per ricevere risposta, completare un ordine, attivare il servizio, emettere fattura o adempiere agli obblighi amministrativi. Il mancato conferimento può impedire la gestione della richiesta o l’erogazione del servizio.
Il conferimento dei dati per finalità di newsletter o marketing è facoltativo. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Salvo diverso accordo scritto, i servizi EasyAudit standard sono svolti con approccio black-box e non prevedono la consegna, la conservazione o l’utilizzo di credenziali di accesso, password, utenze amministrative, chiavi private o token relativi ai sistemi del Cliente.
Il Cliente indica i Target da analizzare e dichiara di esserne proprietario, titolare, legittimo gestore o comunque autorizzato a sottoporli ad analisi di vulnerabilità. ISGroup tratta le informazioni tecniche dei Target nei limiti necessari a svolgere le verifiche, produrre evidenze e redigere il report.
EasyAudit è un servizio di identificazione e segnalazione di vulnerabilità e non comporta amministrazione di sistema, gestione dei sistemi, gestione dei rischi di sicurezza informatica, remediation, monitoraggio continuativo o presa in carico operativa dell’infrastruttura del Cliente.
Qualora, in casi specifici, il servizio comporti il trattamento di dati personali contenuti nei sistemi del Cliente per conto del Cliente stesso in misura diversa dal trattamento tecnico black-box ordinario, le parti valuteranno prima dell’avvio la necessità di un accordo di nomina a responsabile del trattamento o di altra documentazione privacy appropriata.
I dati possono essere trattati da personale e collaboratori autorizzati da ISGroup e da fornitori che supportano l’erogazione del sito, dei servizi, dei pagamenti, della posta elettronica, della gestione commerciale e degli adempimenti amministrativi.
Alla data di aggiornamento della presente informativa, i principali fornitori esterni utilizzati da ISGroup per il servizio EasyAudit sono:
Quando i fornitori trattano dati personali per conto di ISGroup, sono vincolati da accordi di trattamento dati o condizioni contrattuali coerenti con la normativa applicabile. Alcuni fornitori, in particolare payment processor, banche, consulenti o soggetti obbligati per legge, possono agire quali titolari autonomi per le attività di rispettiva competenza.
I dati non sono venduti né ceduti a terzi per finalità commerciali autonome di tali terzi.
ISGroup privilegia infrastrutture e fornitori stabiliti nello Spazio Economico Europeo o comunque dotati di misure contrattuali e organizzative adeguate. Qualora alcuni fornitori, inclusi payment processor o strumenti CRM, trattino dati fuori dallo Spazio Economico Europeo, il trasferimento avverrà sulla base di una decisione di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altro strumento previsto dalla normativa applicabile.
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per i termini imposti dalla legge o necessari alla tutela dei diritti di ISGroup.
Il sito utilizza cookie e strumenti tecnici necessari al funzionamento delle pagine e dei servizi richiesti dall’utente. Il sito utilizza inoltre Matomo self-hosted per statistiche aggregate e analisi del traffico. I dati raccolti tramite Matomo sono trattati da ISGroup sulla propria infrastruttura o su infrastruttura controllata e non sono condivisi con terzi per finalità autonome.
Non vengono utilizzati cookie di profilazione o strumenti di advertising comportamentale di terze parti, salvo futura diversa indicazione e, ove necessario, previo consenso. Per maggiori dettagli, consultare la Cookie Policy.
I pagamenti online sono gestiti tramite il payment processor selezionato da ISGroup, attualmente Stripe. Durante il pagamento, il Cliente può essere reindirizzato a pagine o componenti gestiti dal payment processor. ISGroup non conserva numeri completi delle carte, codici CVV o credenziali di pagamento, ma riceve i dati necessari a verificare l’esito della transazione, gestire l’ordine, emettere fattura e adempiere agli obblighi contrattuali e fiscali.
Il pagamento tramite bonifico bancario anticipato è ammesso solo se concordato con ISGroup; in tal caso vengono trattati i dati bancari e contabili necessari alla riconciliazione del pagamento.
L’interessato può esercitare, nei casi previsti dalla normativa applicabile, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a [email protected] o via PEC a [email protected].
La richiesta sarà gestita nei termini previsti dalla normativa applicabile. In caso di dubbi sull’identità del richiedente o sulla legittimazione rispetto a dati aziendali o contrattuali, ISGroup potrà richiedere informazioni aggiuntive necessarie alla verifica.
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.
ISGroup adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere i dati personali trattati. L’utilizzo prevalente di infrastrutture self-hosted o direttamente controllate, ove applicabile, è finalizzato a mantenere un elevato livello di controllo, riservatezza e sicurezza sui dati del Cliente.
Nessun sistema informatico può tuttavia essere considerato immune da rischi. ISGroup monitora e aggiorna periodicamente le misure di sicurezza applicate ai propri processi, nei limiti della propria organizzazione e della natura dei servizi erogati.
Il sito e i servizi EasyAudit sono rivolti a imprese, professionisti, enti e organizzazioni. Non sono destinati a minori e non raccolgono consapevolmente dati personali di minori.
La presente informativa è aggiornata al maggio 2026. ISGroup SRL può modificarla per adeguarla a evoluzioni normative, tecniche od organizzative. La versione aggiornata è pubblicata su questa pagina.