Informativa sulla Privacy

Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)  ·  Versione 1.0 — agosto 2026

1. Titolare del trattamento

Airgrid S.r.l.
P.IVA IT02598290306
E-mail: privacy@airgrid.eu

2. Dati trattati e finalità

2.1 Registrazione e accesso

In fase di registrazione raccogliamo: nome, cognome, codice fiscale, indirizzo e-mail e password (hashata con bcrypt). Il trattamento è necessario per l'esecuzione del contratto (art. 6 §1 lett. b GDPR) e per il rispetto degli obblighi legali applicabili.

2.2 Dati di scansione

I target URL inseriti dall'utente e i risultati delle scansioni di vulnerabilità vengono conservati nel database per il periodo previsto dal piano attivo:

Il trattamento è necessario per l'esecuzione del contratto (art. 6 §1 lett. b GDPR).

2.3 Registro attività (audit log)

Tutte le azioni significative (login, avvio scan, download report, modifiche account) vengono registrate con username, indirizzo IP e timestamp. Base giuridica: legittimo interesse alla sicurezza informatica e tracciabilità legale (art. 6 §1 lett. f GDPR). I log sono conservati per 12 mesi.

2.4 Pagamenti

I pagamenti sono gestiti da Stripe Inc. (San Francisco, CA, USA) tramite la sua infrastruttura PCI-DSS certificata. Airgrid non tratta né conserva dati della carta di credito. Stripe agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Per maggiori informazioni: stripe.com/privacy.

2.5 Dati di navigazione tecnici

Il server web registra automaticamente l'indirizzo IP, l'user-agent e gli URL richiesti nei log di nginx. Questi dati sono utilizzati esclusivamente per la sicurezza operativa e vengono conservati per 30 giorni. Base giuridica: legittimo interesse (art. 6 §1 lett. f GDPR).

3. Cookie e tecnologie simili

Sentinel utilizza esclusivamente cookie tecnici strettamente necessari:

Non vengono utilizzati cookie di profilazione, tracciamento o marketing. Non è presente alcun sistema di analytics di terze parti.

4. Trasferimenti extra-UE

I dati vengono trattati su server situati nell'Unione Europea (OVH, Francia). Il trasferimento dati verso Stripe (USA) avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

5. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:

• Accedere ai propri dati personali (art. 15)
• Ottenere la rettifica di dati inesatti (art. 16)
• Ottenere la cancellazione dei propri dati ("diritto all'oblio", art. 17)
• Limitare il trattamento (art. 18)
• Opporsi al trattamento basato su legittimo interesse (art. 21)
• Ottenere la portabilità dei dati (art. 20)

Per esercitare i propri diritti, inviare una richiesta a privacy@airgrid.eu. L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

6. Sicurezza del trattamento

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali: cifratura TLS in transito, password hashate con bcrypt, autenticazione a due fattori obbligatoria, accesso ai dati limitato al personale autorizzato, audit log completo delle attività.

7. Aggiornamenti

La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate via e-mail agli utenti registrati. La versione aggiornata è sempre disponibile su questa pagina.