Questa pagina è una traduzione fornita per comodità. Il testo giuridicamente vincolante è la versione inglese.
Ultimo aggiornamento: 25 ottobre 2026
1. Chi siamo
Questa informativa spiega come Cyber Guard Core Consulting Ltd ("noi") raccoglie e utilizza i dati personali, in conformità con il Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR), il Data Protection Act 2018 e le Privacy and Electronic Communications Regulations (PECR).
Siamo il titolare del trattamento dei dati personali qui descritti.
- Cyber Guard Core Consulting Ltd, 124 City Road, London EC1V 2NX, Regno Unito
- Società n. 16044389, registrata in Inghilterra e Galles
- Registrazione presso l'Information Commissioner's Office (ICO): ZC096094
- Contatto per la protezione dei dati: privacy@cyberguardcore.com, +44 7520 644325
2. I dati personali che raccogliamo
Informazioni che ci fornisce
- Richieste e consulenze: nome, indirizzo email, numero di telefono, Paese, organizzazione e dettagli della richiesta, che ci arrivi tramite il sito web, via email, per telefono, su WhatsApp o su Telegram.
- Assistente di chat: le domande che scrive nell'assistente di chat automatico del nostro sito e le relative risposte. Lì non Le chiediamo nome né recapiti, e Le chiediamo di non condividere password o dati bancari. Conserviamo domande e risposte, dopo aver rimosso indirizzi email, numeri di telefono e numeri lunghi, per un massimo di 90 giorni per migliorare le risposte dell'assistente.
- Prenotazioni: nome, indirizzo email, l'orario prenotato e le eventuali note che aggiunge quando prenota una consulenza.
- Prove che ci invia: i Suoi recapiti, la Sua descrizione dell'accaduto e i file che ci invia. I file possono contenere dati personali Suoi e di altre persone, comprese informazioni sensibili (si veda la sezione 4).
- Richieste sulla protezione dei dati: le informazioni che ci fornisce quando esercita i Suoi diritti, compreso l'indirizzo postale se ce lo indica.
- Clienti: dati di contatto, contrattuali, di fatturazione e di pagamento, e le informazioni necessarie per prestare i servizi concordati.
Informazioni raccolte automaticamente
- Dati tecnici e di sicurezza: quando visita il nostro sito, i nostri fornitori di hosting e di rete trattano il Suo indirizzo IP, il tipo di browser, le pagine richieste e l'orario della richiesta, per erogare il sito e proteggerlo dagli attacchi. I nostri moduli registrano l'indirizzo IP e il browser di ogni invio per aiutarci a individuare abusi.
- Cookie e tecnologie simili: usiamo solo ciò che serve al funzionamento del sito e alle funzioni che Lei richiede. Non usiamo cookie pubblicitari né di analisi. Consulti la nostra informativa sui cookie.
3. Come utilizziamo i Suoi dati e su quali basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni e di consulenza | Misure precontrattuali adottate su Sua richiesta; altrimenti, il nostro legittimo interesse a rispondere a chi ci contatta |
| Gestire le prenotazioni | Misure precontrattuali adottate su Sua richiesta |
| Valutare ed esaminare le prove che ci invia | Misure precontrattuali o esecuzione del contratto con Lei; il nostro legittimo interesse a valutare le questioni che ci vengono sottoposte (si veda la sezione 4 per i dati sensibili) |
| Prestare i nostri servizi, fatturare e incassare i pagamenti | Esecuzione di un contratto; obbligo di legge (per esempio registri fiscali e contabili) |
| Gestire le richieste sulla protezione dei dati | Obbligo di legge |
| Mantenere sicuri il nostro sito e i nostri sistemi e prevenire l'abuso dei moduli | Il nostro legittimo interesse a proteggere i nostri sistemi, i clienti e i visitatori |
| Rispondere alle Sue domande nell'assistente di chat del sito ed esaminare le domande per migliorarne le risposte | Il nostro legittimo interesse a rispondere rapidamente alle domande sui nostri servizi; oppure misure precontrattuali adottate su Sua richiesta |
| Inviare novità o aggiornamenti sui nostri servizi | Il Suo consenso, o il "soft opt-in" per i clienti esistenti, sempre con un modo semplice per disiscriversi |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | I nostri legittimi interessi |
Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i Suoi diritti e Lei può opporsi in qualsiasi momento (si veda la sezione 8). Non prendiamo decisioni che La riguardano basate unicamente su un trattamento automatizzato.
4. Informazioni sensibili e dati relativi a reati
Per la natura del nostro lavoro, le prove e i dettagli dei casi possono includere categorie particolari di dati (per esempio informazioni sulla salute) o informazioni su reati, che riguardano Lei o altre persone. Trattiamo questi dati solo quando è necessario e:
- per le categorie particolari di dati, quando servono ad accertare, esercitare o difendere un diritto in sede giudiziaria (articolo 9, paragrafo 2, lettera f, dell'UK GDPR), o con il Suo consenso esplicito;
- per i dati relativi a reati, alle condizioni dell'allegato 1 del Data Protection Act 2018, in particolare quando è necessario per azioni legali, per ottenere una consulenza legale o per accertare, esercitare o difendere diritti.
Ci invii solo le informazioni pertinenti alla Sua questione. Se ci invia dati di altre persone, si assicuri di avere il diritto di condividerli.
5. Con chi condividiamo i dati
Non vendiamo, noleggiamo né scambiamo dati personali. Li condividiamo solo con i fornitori di servizi che ci aiutano a gestire la nostra attività, che agiscono su nostra istruzione in base a un contratto, e quando lo richiede la legge:
| Fornitore | Cosa fa | Ubicazione |
|---|---|---|
| Il nostro provider di hosting | Hosting del sito web, compresa la gestione dei moduli e la conservazione delle prove caricate (cifrate, si veda la sezione 6) | Fuori dal Regno Unito (si veda la sezione 6) |
| BunnyCDN e Cloudflare | Erogare il sito rapidamente e proteggerlo dagli attacchi | UE / rete globale |
| Mailgun | Invio delle email di notifica generate dai moduli del sito | Regione UE |
| Google (Gmail) e ImprovMX | La nostra casella di posta e l'inoltro delle email | Stati Uniti / globale |
| Cloudflare (Workers AI) | Genera le risposte dell'assistente di chat. Cloudflare tratta la conversazione per nostro conto, non la conserva e non la usa per addestrare modelli di IA | Rete globale |
| Telegram | Invia al nostro team una notifica per ogni nuova domanda all'assistente di chat e la relativa risposta, senza recapiti né numeri lunghi | Rete globale |
| Cal.com | Prenotazione delle consulenze, quando sceglie di prenotare online | Stati Uniti / globale |
Se ci contatta tramite WhatsApp o Telegram, anche questi servizi trattano i Suoi messaggi secondo le rispettive informative sulla privacy.
Possiamo inoltre condividere dati personali con consulenti professionali, assicuratori, oppure con forze dell'ordine, autorità di controllo o tribunali quando lo richiede la legge o quando ce lo ha chiesto Lei (per esempio quando riferiamo alla Sua banca, al Suo assicuratore o al Suo avvocato su Sua istruzione). Se la nostra attività venisse venduta o fusa con un'altra, i dati potrebbero passare al nuovo titolare con le stesse tutele.
6. Trasferimenti internazionali
Hosting del sito fuori dal Regno Unito. Il nostro sito è ospitato su server situati fuori dal Regno Unito, in un Paese che non dispone di una decisione di adeguatezza del Regno Unito. Per proteggerLa, il sito non conserva su quel server copie delle richieste di informazioni né delle richieste sulla protezione dei dati: vengono inoltrate direttamente alla nostra email. Le prove che carica vengono cifrate appena arrivano, con una chiave che possiede solo Cyber Guard Core e che non esiste mai sul server, quindi il provider di hosting non può leggere i Suoi file, la Sua descrizione né i Suoi recapiti. Abbiamo valutato questo assetto e riteniamo basso il rischio residuo. Per motivi di sicurezza non pubblichiamo il nome né l'ubicazione del nostro provider di hosting, ma Le forniremo questi dati su richiesta.
Alcuni dei fornitori sopra indicati conservano dati o vi accedono al di fuori del Regno Unito, anche negli Stati Uniti. Quando un Paese non dispone di una decisione di adeguatezza del Regno Unito, proteggiamo i trasferimenti con garanzie adeguate, come l'International Data Transfer Agreement del Regno Unito o l'Addendum britannico alle clausole contrattuali tipo dell'UE, oppure ci basiamo sull'"UK-US data bridge" per le società statunitensi certificate. Può chiederci i dettagli delle garanzie applicate scrivendo a privacy@cyberguardcore.com.
7. Per quanto tempo conserviamo i dati
| Tipo di dati | Durata |
|---|---|
| Richieste e prenotazioni che non portano a un incarico | 3 anni dall'ultimo contatto |
| Domande e risposte dell'assistente di chat (senza recapiti né numeri lunghi) | 90 giorni |
| Prove caricate per una questione che non prendiamo in carico | Cancellate entro 90 giorni dalla comunicazione che non possiamo aiutarLa |
| Registri dei clienti, fascicoli e prove | Per la durata dell'incarico e poi per 7 anni |
| Registri delle richieste sulla protezione dei dati | 3 anni dalla conclusione della richiesta |
| Log di sicurezza del sito e registri degli abusi dei moduli | Di norma fino a 90 giorni; più a lungo solo se necessario per indagare su un incidente |
| Preferenze di marketing | Fino alla Sua disiscrizione; dopo conserviamo una registrazione per non contattarLa più |
Possiamo conservare i dati più a lungo quando ci servono per accertare, esercitare o difendere un diritto in sede giudiziaria, o quando lo richiede la legge.
8. I Suoi diritti
Lei ha il diritto di:
- accedere ai dati personali che conserviamo su di Lei;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei Suoi dati in determinate circostanze;
- limitare l'uso che facciamo dei Suoi dati;
- ricevere i Suoi dati in un formato portabile;
- opporsi al trattamento basato sul legittimo interesse, e al marketing diretto in qualsiasi momento;
- revocare il consenso in qualsiasi momento, quando ci basiamo su di esso, senza pregiudicare quanto fatto in precedenza.
Per esercitare uno qualsiasi di questi diritti, usi il nostro modulo di richiesta dell'interessato o scriva a privacy@cyberguardcore.com. È gratuito e Le risponderemo entro un mese (o Le comunicheremo se ci serve più tempo per una richiesta complessa, come consentito dalla legge). Potremmo prima chiederLe di confermare la Sua identità.
9. Come proteggiamo i Suoi dati
- Tutte le connessioni al nostro sito sono cifrate (HTTPS), con intestazioni di sicurezza rigorose.
- Le prove caricate vengono cifrate all'arrivo con una moderna crittografia a chiave pubblica (libsodium), conservate in un'area privata del nostro server non raggiungibile dal web e possono essere decifrate solo dal nostro team. Per ogni file viene registrata un'impronta SHA-256, così se ne può verificare l'integrità.
- La nostra area di amministrazione richiede una password e un codice di autenticazione, e la decifratura avviene solo sui nostri dispositivi.
- L'accesso ai sistemi è limitato alle persone che ne hanno bisogno ed è protetto da un'autenticazione forte.
- Gestiamo la nostra sicurezza delle informazioni secondo le buone pratiche della ISO 27001, manteniamo aggiornati i sistemi e verifichiamo regolarmente la nostra sicurezza.
Se una violazione dei dati personali può comportare un rischio per i Suoi diritti, la notificheremo all'ICO entro 72 ore dal momento in cui ne veniamo a conoscenza, e La informeremo senza ingiustificato ritardo se il rischio è elevato.
10. Minori
Il nostro sito e i nostri servizi non sono rivolti ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Quando un'indagine riguarda informazioni su un minore, le trattiamo con particolare attenzione e solo nella misura necessaria.
11. Link ad altri siti
Il nostro sito contiene link ad altri siti, come registri ufficiali e fonti di notizie. Non siamo responsabili delle loro pratiche in materia di privacy.
12. Reclami
Se non è soddisfatto di come abbiamo trattato i Suoi dati, ci contatti prima a privacy@cyberguardcore.com così possiamo cercare di rimediare. Ha anche il diritto di presentare un reclamo all'Information Commissioner's Office: ico.org.uk/make-a-complaint, +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Regno Unito.
13. Modifiche a questa informativa
Aggiorneremo questa informativa quando cambieranno le nostre pratiche e ne modificheremo la data in alto. Le modifiche rilevanti saranno evidenziate sul nostro sito.
Cyber Guard Core Consulting Ltd non è uno studio legale e non è regolamentata dalla Solicitors Regulation Authority. Non forniamo consulenza legale né rappresentanza legale.