In vigore dal 5 ottobre 2026
Chi è responsabile
Atlant Security, Svoboda 27-69, Sofia 1231, Bulgaria, VAT BG205426422, è il titolare del trattamento dei dati personali trattati per questo sito web e per le richieste commerciali. Per questioni relative alla privacy, contattate alexander@atlantsecurity.com oppure scrivete all’indirizzo indicato sopra.
La presente informativa riguarda il sito web pubblico e le richieste iniziali. Un incarico di penetration testing richiede accordi contrattuali specifici in materia di riservatezza, gestione delle evidenze e, ove applicabile, trattamento dei dati.
Quali dati trattiamo e perché
| Finalità | Informazioni | Base giuridica |
|---|---|---|
| Gestione delle richieste commerciali | Nome, e-mail aziendale, organizzazione, intervallo temporale facoltativo, messaggio, eventuale allegato con accordo di riservatezza o richiesta di offerta e corrispondenza successiva. | Legittimo interesse a rispondere a richieste professionali e a sviluppare rapporti commerciali (articolo 6, paragrafo 1, lettera f, del GDPR). Se richiede personalmente misure precontrattuali, può essere applicabile l’articolo 6, paragrafo 1, lettera b. |
| Gestione delle richieste di rapporti campione | Nome, e-mail aziendale, organizzazione, ruolo facoltativo e corrispondenza correlata. Le verrà inviato via e-mail un link di download firmato, valido per 24 ore. | Legittimo interesse a rispondere a richieste professionali di risorse e a discutere i requisiti di test correlati (articolo 6(1)(f)). |
| Erogazione e protezione del sito | Indirizzo IP e metadati delle richieste e di sicurezza trattati dall’infrastruttura di hosting; informazioni temporanee limitate per il controllo della frequenza delle richieste. | Legittimo interesse a gestire un sito web sicuro e disponibile e a prevenire gli abusi (articolo 6, paragrafo 1, lettera f). |
| Obblighi di legge e pretese | Corrispondenza e documenti pertinenti, se necessario. | Adempimento di obblighi di legge (articolo 6(1)(c)) e legittimi interessi nell’accertamento, nell’esercizio o nella difesa di diritti (articolo 6(1)(f)). |
Per inviare il modulo di richiesta sono necessari nome, indirizzo e-mail, organizzazione e messaggio; i tempi sono facoltativi. Il modulo per il rapporto di esempio richiede nome, e-mail aziendale e organizzazione; il ruolo è facoltativo. Utilizziamo questi dati per soddisfare la richiesta della risorsa e potremmo ricontattarla in merito e riguardo alle sue esigenze di test. Il conferimento non è un obbligo di legge. Può contattarci direttamente via e-mail. Senza recapiti, potremmo non essere in grado di rispondere.
Non inviate password, dati personali sensibili, dettagli sulle vulnerabilità o informazioni riservate relative alla produzione tramite il modulo pubblico. Non utilizziamo i dati della richiesta per iscrivervi a newsletter. Tramite questo sito non effettuiamo processi decisionali automatizzati con effetti giuridici o analogamente significativi.
Ricerca e archiviazione nel browser
La ricerca nel sito confronta la sua query con un indice pubblico nel browser. Non è previsto alcun servizio di ricerca di terze parti né viene conservata la cronologia delle ricerche. Il testo della query è riportato nell’URL della pagina e può essere incluso nei normali metadati della richiesta quando carica o condivide quell’URL. Eviti le query riservate.
Il sito non utilizza cookie pubblicitari o analitici e non usa l’archiviazione del browser per la profilazione. Per informazioni sui link di download inviati via e-mail e sui cookie infrastrutturali, consulti l’informativa sui cookie.
Assistenza alle richieste e fornitori di servizi
Atlant Security utilizza Cloudflare per ospitare il sito web, instradare e inviare le email e conservare le registrazioni delle richieste e i documenti caricati. Il personale autorizzato di Atlant Security e il nostro fornitore di caselle email aziendali gestiscono la corrispondenza. Dopo che avrete risposto per confermare il vostro indirizzo email, OpenAI elabora il testo generale della richiesta per estrarre i fatti già forniti e individuare le informazioni mancanti per definire l’ambito. Non sceglie i destinatari delle email, non approva condizioni commerciali e non firma accordi di riservatezza.
L’assistente si identifica come automatizzato. Pone domande circoscritte sul Paese dell’azienda, sugli obiettivi, sull’ambito, sui tempi, sui vincoli operativi e sulle preferenze relative all’NDA, quindi prepara un riepilogo per la revisione umana. Può chiedere di parlare con una persona o rispondere «stop». Non viene attivata alcuna iscrizione alla newsletter. Gli allegati e il materiale sensibile rilevato vengono inoltrati a una persona senza inviare tali documenti a OpenAI. Eviti di inviare password, informazioni sui pazienti o sui pagamenti o evidenze tecniche riservate.
Conserviamo i dati inviati, la corrispondenza, i fatti di definizione dell’ambito collegati alle evidenze, lo stato di consegna e gli eventi del flusso di lavoro in un database privato delle richieste. Le RFP caricate e i documenti originali di risposta sono conservati privatamente per essere trasmessi al team. Questi dati vengono utilizzati per rispondere alla richiesta e preparare un eventuale incarico, non per creare profili pubblicitari. Non vengono adottate decisioni automatizzate che producano effetti giuridici o analogamente significativi. Consulenti professionali o autorità possono ricevere informazioni ove necessario per obblighi o rivendicazioni legali.
Trattamento internazionale
Il database delle richieste è configurato con la giurisdizione UE di Cloudflare. Ciò non significa che tutti i trattamenti avvengano esclusivamente nell’UE: la rete di Cloudflare, la consegna delle e-mail, il trattamento da parte di OpenAI e l’assistenza possono comportare trattamenti al di fuori dello Spazio economico europeo.
Per i trasferimenti soggetti a restrizioni sono necessarie le garanzie applicabili del capo V del GDPR. Gli impegni dei fornitori sono descritti nell’Addendum sul trattamento dei dati dei clienti di Cloudflare e nell’Addendum sul trattamento dei dati di OpenAI. Utilizziamo l’API OpenAI con la memorizzazione delle risposte disattivata; ciò non elimina la conservazione dei dati da parte del fornitore per motivi di sicurezza o per il monitoraggio degli abusi. Veda i controlli sui dati dell’API OpenAI. Ci contatti per informazioni sulle garanzie pertinenti alla sua richiesta.
Per quanto tempo vengono conservate le informazioni
I record delle richieste vengono eliminati dopo 180 giorni di inattività, salvo che siano conservati in base a un blocco documentato relativo a un incarico in corso, a un obbligo di legge o a una controversia. I documenti di risposta e le RFP archiviati privatamente vengono eliminati 30 giorni dopo che il team ne ha accettato la consegna; se il trasferimento di un documento non va a buon fine, questo resta disponibile per il recupero fino alla scadenza del record della richiesta o all’applicazione di un blocco. I record di soppressione delle email sottoposti a hash vengono conservati per 180 giorni per rispettare le richieste di interrompere le comunicazioni automatizzate.
Le copie delle email nella casella aziendale seguono la relazione commerciale e gli obblighi legali di conservazione applicabili. I log di sicurezza del fornitore hanno tempi di conservazione propri. La memorizzazione delle risposte dell’API OpenAI è disattivata, ma i log predefiniti di monitoraggio degli abusi possono essere conservati fino a 30 giorni, fatte salve le eccezioni documentate dal fornitore. Ci contatti per richiederne la cancellazione o informazioni sui tempi di conservazione applicabili alla sua richiesta.
I suoi diritti
Alle condizioni applicabili, può richiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati. Può opporsi al trattamento basato sul legittimo interesse, anche illustrando la propria situazione particolare. Se il trattamento si basa sul consenso, può revocarlo senza pregiudicare la liceità del trattamento precedente; il modulo di richiesta non si basa sul consenso per finalità di marketing.
Invii le richieste a alexander@atlantsecurity.com. Potremmo aver bisogno di informazioni proporzionate per confermare la sua identità. Ci impegniamo a gestire le richieste relative ai diritti entro i termini previsti dal GDPR, di norma entro un mese; eventuali proroghe o limitazioni consentite dalla legge saranno spiegate.
Può presentare un reclamo a un’autorità di controllo, compresa quella del paese in cui vive o lavora. L’autorità bulgara è la Commissione per la protezione dei dati personali (CPDP).
Modifiche e contatti
Aggiorneremo questa informativa quando cambierà il trattamento dei dati del sito e modificheremo la data di entrata in vigore. Può inviare domande sulla privacy a alexander@atlantsecurity.com.
Indirizzi IP nelle notifiche dei moduli
Quando invia una richiesta di contatto, un brief di definizione dell’ambito revisionato o una richiesta di rapporto di esempio, includiamo nella notifica interna ad Atlant Security l’indirizzo IP fornito da Cloudflare. Lo utilizziamo per valutare lo spam e indagare sull’uso improprio dei moduli. Potrebbe identificare una rete condivisa o una VPN anziché una singola persona.
Nei casi in cui il flusso di gestione delle richieste memorizza queste informazioni, vengono conservate come metadati di sicurezza privati insieme alla richiesta e seguono il periodo di conservazione delle richieste descritto in questa informativa. Le copie delle e-mail seguono le nostre regole di conservazione delle caselle di posta aziendali. Questi metadati IP non vengono inclusi nelle risposte automatiche inviatele né trasmessi all’assistente IA.
Schede di definizione dell’ambito assistite dall’IA
L'assistente facoltativo per la definizione dell'ambito invia a OpenAI, tramite il nostro server Cloudflare, le risposte generali sul progetto che sceglie di fornire, per redigere e perfezionare una proposta di ambito. Può anche avvalersi di esperti per definire l'ambito senza IA. Non inserisca credenziali, dettagli tecnici riservati o dati di clienti, pazienti o pagamenti. Nessun allegato viene inviato al modello.
Le bozze restano nella pagina aperta, senza essere memorizzate nel browser. Il nostro endpoint di generazione non salva le risposte né il brief generato nel database delle richieste; registra un conteggio giornaliero delle richieste per controllare la capacità. Chiediamo a OpenAI di non conservare la risposta per consentirne il recupero successivo; può comunque applicarsi la conservazione del provider per la sicurezza e il monitoraggio degli abusi. La sola generazione non invia una richiesta commerciale. Quando invia il modulo di contatto, il brief verificato, i dati di contatto, il messaggio e l’eventuale documento sono trattati secondo le finalità, i periodi di conservazione, i destinatari e i diritti descritti in questa informativa.
Verifiche di sicurezza dei moduli
Cloudflare Turnstile controlla il browser quando invia una richiesta, richiede un report o genera un brief di definizione dell’ambito. Cloudflare tratta informazioni tecniche relative al browser e alla rete, compreso il suo indirizzo IP, per prevenire abusi automatizzati. Verifichiamo il token risultante prima di elaborare l’invio e applichiamo limiti alle richieste di breve durata. La richiesta di verifica non include il messaggio, il brief o il documento caricato.
Questa funzionalità di sicurezza richiede JavaScript. Se non riuscite a completare la verifica, scrivete a sales@bankpentest.com. Consultate l’addendum sulla privacy di Cloudflare Turnstile.
Generatore di richieste della home page
Il generatore di RFP nella home page prepara una richiesta in base alla fascia di dipendenti, ai sistemi selezionati, ai risultati richiesti, al contesto dell'ambito, alle tempistiche e alle note facoltative. Non utilizza la generazione tramite IA né l'archiviazione del browser. Le risposte rimangono nella pagina aperta finché non seleziona «Invia la mia RFP».
Nell’ultimo passaggio è richiesto un indirizzo email; nome, azienda e documento NDA/RFP sono facoltativi. Cloudflare verifica il controllo di sicurezza e inoltra la richiesta ad Atlant Security. Si tratta di registrazioni di richieste commerciali soggette alle finalità, ai destinatari e ai tempi di conservazione descritti sopra. Non viene creata alcuna iscrizione alla newsletter.
Cloudflare Web Analytics
Se abilitato nella nostra configurazione Cloudflare, uno script del browser misura l’utilizzo del sito e le prestazioni di caricamento. I rapporti possono includere visualizzazioni di pagina, siti di provenienza, categorie di dispositivi e browser, posizione a livello di paese e tempi di prestazione. Cloudflare Web Analytics non utilizza cookie analitici né archiviazione locale per il tracciamento tra siti.
Utilizziamo questi report per comprendere le prestazioni del sito web e migliorarne l’usabilità. I contenuti delle richieste, i brief di definizione dell’ambito e i documenti caricati non vengono inclusi negli eventi di analisi. Questa misurazione è distinta dal trattamento delle richieste commerciali e dei metadati di sicurezza descritto nell’informativa sulla privacy.
Consulti Cloudflare Web Analytics, le dimensioni di report documentate e l’informativa sulla privacy. Per domande sull’uso delle misurazioni del sito web, contatti alexander@atlantsecurity.com.