Informativa sulla privacy

1. Introduzione

Arceo Labs, Inc., operante come Resilience, incluse le sue controllate e affiliate (collettivamente, la “Società” o “Resilience” o “noi”) rispetta la tua privacy e si impegna a proteggerla attraverso il rispetto di questa informativa.

Questa informativa descrive i tipi di informazioni che potremmo raccogliere da te o che potresti fornire quando visiti questo sito web e altri siti web gestiti o controllati da Resilience, inclusi www.cyberresilience.com e portal.cyberresilience.com (collettivamente, il “Sito web”), inclusi eventuali contenuti, funzionalità e servizi offerti su o attraverso il Sito web, nonché qualsiasi altro canale multimediale, sito web accessibile da browser mobile o applicazione mobile correlata, collegata o altrimenti connessa ad esso.

Il riferimento a “tu” o “tuo” in questa informativa indica te, i tuoi rappresentanti autorizzati e qualsiasi entità che potresti rappresentare in relazione al tuo utilizzo del Sito web.

Per fornire e gestire il nostro Sito web, incluso portal.cyberresilience.com (la “Piattaforma”), applicazioni e prodotti e servizi correlati (collettivamente, le “Soluzioni”), raccogliamo, utilizziamo, archiviamo, condividiamo e gestiamo in altro modo informazioni personali su individui che accedono, utilizzano o si registrano alle Soluzioni.

Se hai un accordo scritto separato con la Società riguardo al tuo utilizzo del Sito web, tale accordo prevarrà nella misura in cui sia in conflitto con questa Informativa sulla privacy o tratti la stessa materia. In tutti gli altri aspetti, si applicherà questa Informativa sulla privacy.

Questa informativa si applica alle informazioni che raccogliamo:

  • Attraverso il Sito web
  • In email, messaggi di testo e altri messaggi elettronici tra te e il Sito web
  • Quando interagisci con la nostra pubblicità e applicazioni su siti web e servizi di terze parti, se tali applicazioni o pubblicità includono collegamenti a questa informativa
  • Attraverso tecnologie automatizzate, come cookie, pixel e strumenti di analisi che raccolgono informazioni sulle interazioni degli utenti con il Sito web
  • Attraverso qualsiasi altro mezzo in relazione alle tue interazioni con il Sito web
  • Tramite terze parti o informazioni pubblicamente disponibili

Leggi attentamente questa informativa per comprendere le nostre politiche e pratiche riguardo alle tue informazioni e come le tratteremo. Se non sei d’accordo con le nostre politiche e pratiche, la tua scelta è di non utilizzare il nostro Sito web. Accedendo o utilizzando questo Sito web, accetti questa informativa sulla privacy. Il Sito web e le Soluzioni non sono destinati a individui che non hanno raggiunto la maggiore età secondo le leggi della loro giurisdizione di residenza e Resilience non raccoglie consapevolmente informazioni personali da questi individui. Questa informativa può cambiare di volta in volta. Il tuo uso continuato di questo Sito web dopo che apportiamo modifiche è considerato accettazione
di tali modifiche.

2. Informazioni che raccogliamo su di te e come le raccogliamo

Raccogliamo diversi tipi di informazioni da e sugli utenti del nostro Sito web, sia fornite da te che raccolte con mezzi automatici, tra cui:

  • Informazioni attraverso le quali potresti essere personalmente identificato, come nome, posizione/titolo professionale, indirizzo email professionale, nome dell’organizzazione, sito(i) web/nome(i) di dominio dell’organizzazione, nomi utente, numero di telefono e qualsiasi altro identificativo attraverso il quale potresti essere contattato;
  • Informazioni sulla tua connessione internet, l’attrezzatura che utilizzi per accedere al Sito web e dettagli di utilizzo, come indirizzi IP, tipo di dispositivo, sistema operativo, posizione geografica (solo paese), ISP, URL e dominio di riferimento e pagine del Sito web visitate;
  • Informazioni riguardanti il tuo utilizzo e la navigazione del Sito web, incluse informazioni che riflettono la tua attività e altre azioni intraprese durante l’utilizzo del Sito web;
  • Le informazioni contenute nella nostra Cookie Policy:
  • Qualsiasi comunicazione tra te e Resilience effettuata attraverso il Sito web;
  • Per gli utenti del Portale, Resilience può raccogliere informazioni aggiuntive, come informazioni pubblicamente disponibili ottenute tramite scansioni di internet, database pubblici, informazioni sui social media pubblicamente disponibili e controlli/autorizzazioni in scansioni di account esplicitamente autorizzate. Ai fini delle scansioni di Resilience, le informazioni ottenute possono essere relative a qualsiasi individuo e non sono limitate agli utenti del Sito web o del Portale;
  • Qualsiasi contenuto, file o informazione che crei, carichi, condividi, comunichi a o ricevi da Resilience quando utilizzi il Sito web

1. Informazioni aggiuntive per gli utenti in Europa e nel Regno Unito

Se ti trovi nello SEE, in Svizzera o nel Regno Unito, trattiamo le tue informazioni personali quando abbiamo una base giuridica valida, come richiesto dalla legge applicabile. La base giuridica appropriata dipenderà dal tipo di informazioni personali coinvolte e dal contesto specifico in cui le raccogliamo. Trattiamo tipicamente
le informazioni personali:

  • Con il tuo consenso;
  • Quando il trattamento è necessario per eseguire un contratto con te;
  • Quando è necessario per i nostri legittimi interessi e tali interessi non sono superati dai tuoi interessi di protezione dei dati o dai diritti e libertà fondamentali; o
  • Per rispettare un obbligo legale

3. Cookie Policy

La nostra Cookie Policy spiega cosa sono i cookie e come li utilizziamo, i tipi di cookie e tecnologie simili che utilizziamo, come vengono utilizzate tali informazioni e come gestire le tue impostazioni sui cookie.

4. Come utilizziamo le tue informazioni

Utilizziamo le informazioni che raccogliamo su di te o che ci fornisci, incluse eventuali informazioni personali:

  • Per presentare il nostro Sito web e i suoi contenuti a te
  • Per fornire le Soluzioni
  • Per attivare, mantenere e gestire il tuo account
  • Per identificare e autenticare il tuo accesso alle parti del Sito web a cui sei autorizzato ad accedere
  • Per fornirti informazioni, prodotti o servizi che richiedi da noi e rispondere a qualsiasi tua richiesta
  • Per stabilire e verificare la tua identità
  • Ove applicabile, per fornirti notifiche sul tuo account, incluse notifiche di scadenza e rinnovo
  • Per adempiere ai nostri obblighi e far valere i nostri diritti derivanti da qualsiasi contratto stipulato tra te e noi, inclusi per fatturazione e riscossione
  • Per notificarti modifiche al nostro Sito web o a qualsiasi prodotto o servizio che offriamo o forniamo attraverso di esso
  • Per migliorare il Sito web o le Soluzioni
  • In qualsiasi altro modo che potremmo descrivere quando fornisci le informazioni
  • Per permetterti di partecipare a funzionalità interattive sul nostro Sito web
  • Per vendere, commercializzare, fornire e migliorare i nostri prodotti e servizi in conformità con la legge applicabile. Puoi disattivare le email promozionali in qualsiasi momento seguendo le istruzioni di annullamento dell’iscrizione incluse in fondo a ciascuna email promozionale
  • Per personalizzare la tua esperienza sul Sito web
  • Per rispettare le leggi applicabili, le richieste legittime e i processi legali, come rispondere a citazioni o richieste da autorità governative come consentito dalla legge applicabile
  • Per valutare e rispondere alle candidature presentate per posizioni lavorative elencate sul nostro Sito web o altre piattaforme, e per mantenere la comunicazione con candidati durante il processo di selezione.
  • Per qualsiasi altro scopo con il tuo consenso

5. Funzionalità di terze parti utilizzate in relazione al Sito web

Il nostro Sito web, incluso il Portale, può supportare integrazioni con servizi di terze parti che i clienti scelgono di connettere per scopi quali autenticazione, analisi dei dati, comunicazione o monitoraggio della sicurezza. Queste integrazioni sono avviate e gestite dal cliente e possono comportare lo scambio di dati tra il Sito web e il servizio di terze parti. Qualsiasi dato condiviso in relazione a queste integrazioni è soggetto ai termini e all’informativa sulla privacy della terza parte applicabile.

6. Divulgazione delle tue informazioni

Potremmo divulgare informazioni aggregate sugli utenti del Sito web e informazioni che non identificano alcun individuo, senza restrizioni.

Potremmo divulgare informazioni personali che raccogliamo o che fornisci come descritto in questa informativa sulla privacy:

  • Alle nostre controllate e affiliate
  • A fornitori, prestatori di servizi e altre terze parti che utilizziamo per supportare la nostra attività e che sono vincolati da obblighi contrattuali a mantenere riservate le informazioni personali e a utilizzarle solo per gli scopi per i quali le divulghiamo loro
  • A un acquirente o altro successore in caso di fusione, dismissione, ristrutturazione, riorganizzazione, scioglimento o altra vendita o trasferimento di alcuni o tutti i beni di Resilience, sia come azienda in funzionamento che come parte di fallimento, liquidazione o procedimento simile, in cui le informazioni personali detenute da Resilience sui nostri utenti del Sito web sono tra i beni trasferiti
  • Per soddisfare lo scopo per cui le fornisci
  • Per qualsiasi altro scopo divulgato da noi quando fornisci le informazioni
  • Con il tuo consenso

Potremmo anche divulgare le tue informazioni personali:

  • Per rispettare qualsiasi ordine del tribunale, legge o processo legale, incluso rispondere a qualsiasi richiesta governativa o normativa;
  • Per far valere o applicare i nostri Termini e Condizioni e altri accordi contrattuali, inclusi per scopi di fatturazione e riscossione
  • Se riteniamo che la divulgazione sia necessaria o appropriata per proteggere i diritti, la proprietà o la sicurezza di Resilience, dei nostri clienti o di altri.

7. Sicurezza dei dati

Abbiamo implementato misure progettate per proteggere le tue informazioni personali da perdite accidentali, nonché da accesso, utilizzo, alterazione e divulgazione non autorizzati. Sebbene adottiamo ogni precauzione per proteggere i tuoi dati, la sicurezza delle tue informazioni dipende anche dalle azioni che intraprendi. Se ti abbiamo fornito (o hai scelto) una password per accedere a determinate parti del nostro Sito web, è importante che tu mantenga questa password riservata per contribuire a garantire la sicurezza del tuo account.

Tieni presente che, sebbene ci impegniamo a proteggere le tue informazioni personali, nessun metodo di trasmissione su internet è completamente sicuro. Sebbene ci impegniamo a salvaguardare i tuoi dati, non possiamo garantire la sicurezza delle informazioni trasmesse al nostro Sito web. Qualsiasi trasmissione di informazioni personali avviene a tuo rischio. Non siamo responsabili per accessi non autorizzati derivanti dalla mancata protezione delle tue credenziali di account o dall’elusione di qualsiasi misura di sicurezza in atto sul Sito web.

8. Per quanto tempo Resilience conserva le tue informazioni?

Non conserveremo i dati personali per un periodo più lungo del necessario per lo scopo per cui vengono trattati, a meno che un periodo di conservazione più lungo non sia richiesto o consentito dalla legge (come requisiti fiscali, contabili o altri requisiti legali).

Se sei, o sei stato in precedenza, un cliente di Resilience, potremmo continuare a conservare e trattare le tue informazioni allo scopo di continuare ad adempiere ai nostri obblighi in relazione a tale rapporto. Continueremo a conservare e trattare le tue informazioni per la durata del rapporto e per un periodo di tempo ragionevole successivo in conformità con la Politica di conservazione di documenti e registri di Resilience e come richiesto dalla legge applicabile. Quando non avremo più esigenze aziendali legittime in corso per trattare le tue informazioni personali, elimineremo o anonimizzeremo tali informazioni, o se ciò non è possibile (ad esempio, perché le tue informazioni personali sono state archiviate in archivi di backup), conserveremo in modo sicuro le tue informazioni personali e le isoleremo da qualsiasi ulteriore trattamento fino a quando l’eliminazione non sarà possibile.

9. I tuoi diritti e scelte sulla privacy

A seconda del tuo stato di residenza negli Stati Uniti o in alcune regioni, come lo Spazio Economico Europeo (SEE), il Regno Unito (UK), la Svizzera e il Canada, hai diritti che ti consentono un maggiore accesso e controllo sulle tue informazioni personali.

1. Nel Regno Unito e nello Spazio Economico Europeo

Nello SEE, in Svizzera e nel Regno Unito hai determinati diritti ai sensi delle leggi applicabili sulla protezione dei dati. Questi possono includere il diritto (i) di richiedere l’accesso e ottenere una copia delle tue informazioni personali, (ii) di richiedere la rettifica o la cancellazione; (iii) di limitare il trattamento delle tue informazioni personali; (iv) se applicabile, alla portabilità dei dati; e (v) di non essere soggetto a decisioni automatizzate. In determinate circostanze, potresti anche avere il diritto di opporti al trattamento delle tue informazioni personali. Puoi presentare tale richiesta contattandoci utilizzando i dettagli di contatto forniti nella sezione “Come contattarci riguardo a questa informativa” di seguito.

Prenderemo in considerazione e agiremo in base a qualsiasi richiesta in conformità con le leggi applicabili sulla protezione dei dati.

Se ti trovi nello SEE, in Svizzera o nel Regno Unito e ritieni che stiamo trattando illegalmente le tue informazioni personali, hai anche il diritto di presentare un reclamo alla tua autorità di protezione dei dati dello Stato membro o all’autorità di protezione dei dati del Regno Unito. Se ti trovi in Svizzera, puoi contattare l’Incaricato federale della protezione dei dati e della trasparenza.

Ritiro del consenso: se ci basiamo sul tuo consenso per trattare le tue informazioni personali, che può essere consenso esplicito e/o implicito a seconda della legge applicabile, hai il diritto di ritirare il tuo consenso in qualsiasi momento. Puoi ritirare il tuo consenso in qualsiasi momento contattandoci utilizzando i dettagli di contatto forniti nella sezione “Come contattarci riguardo a questa informativa” di seguito.

Tuttavia, tieni presente che ciò non influirà sulla liceità del trattamento prima del suo ritiro né, quando la legge applicabile lo consente, influirà sul trattamento delle tue informazioni personali condotto sulla base di basi di trattamento lecite diverse dal consenso.

2. In Canada

Ai sensi del Personal Information Protection and Electronic Documents Act (PIPEDA), i residenti del Canada hanno il diritto di accedere, correggere e richiedere la cancellazione delle loro informazioni personali. Per esercitare uno qualsiasi di questi diritti, contattaci utilizzando i dettagli di contatto forniti nella sezione “Come contattarci riguardo a questa informativa” di seguito. Inoltre, se hai dubbi su come vengono gestite le tue informazioni personali, puoi presentare un reclamo all’Ufficio del Commissario per la privacy del Canada. Prenderemo in considerazione e agiremo in base a qualsiasi richiesta in conformità con le leggi applicabili sulla protezione dei dati.

3. Negli Stati Uniti

California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virginia forniscono (ora o in futuro) ai loro residenti statali i diritti di:

  • Confermare se trattiamo le loro informazioni personali.
  • Accedere ed eliminare determinate informazioni personali.
  • Correggere inesattezze nelle loro informazioni personali, tenendo conto della natura delle informazioni e dello scopo del trattamento (esclusi Iowa e Utah).
  • Portabilità dei dati.
  • Disattivare il trattamento dei dati personali per:
  • pubblicità mirata (escluso Iowa);
  • vendite; o
  • profilazione a sostegno di decisioni che producono effetti legali o similmente significativi (esclusi Iowa e Utah).
  • Limitare (disattivare) o richiedere il consenso per trattare dati personali sensibili.

L’ambito esatto di questi diritti può variare a seconda dello stato. Per esercitare uno qualsiasi di questi diritti, contattaci utilizzando i dettagli di contatto forniti nella sezione “Come contattarci riguardo a questa informativa” di seguito. Potremmo richiedere informazioni specifiche per verificare la tua identità e rispondere alla tua richiesta in conformità con la legge applicabile.

In alcuni casi, potremmo aver bisogno di tempo aggiuntivo per rispondere alla tua richiesta e ti informeremo di eventuali ritardi.

4. Diritti sulla privacy in California

Se sei residente in California, il California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA), ti fornisce diritti specifici riguardo alle tue informazioni personali. Questi includono il diritto di:

  • Conoscere le categorie di informazioni personali che raccogliamo, gli scopi per i quali le utilizziamo e le categorie di terze parti con cui le condividiamo. Queste informazioni si trovano nelle seguenti sezioni di questa Informativa sulla privacy: “Informazioni che raccogliamo su di te e come le raccogliamo”, “Come utilizziamo le tue informazioni” e “Divulgazione delle tue informazioni”.
  • Accedere alle informazioni personali che abbiamo raccolto su di te;
  • Eliminare le informazioni personali, fatte salve determinate eccezioni;
  • Correggere inesattezze nelle tue informazioni personali;
  • Disattivare la “vendita” o la “condivisione” delle tue informazioni personali;
  • Limitare l’uso e la divulgazione delle tue informazioni personali sensibili, se applicabile;
  • Non essere discriminato per l’esercizio di uno qualsiasi di questi diritti.

Uso di informazioni personali sensibili

Il diritto di limitare l’uso di informazioni personali sensibili significa che hai il diritto di indirizzare le aziende a utilizzare le tue informazioni personali sensibili solo per scopi limitati. Raccogliamo informazioni personali sensibili (come le tue informazioni di pagamento), come definite dalle leggi applicabili, solo per gli scopi consentiti dalla legge o con il tuo consenso. Non raccogliamo né trattiamo informazioni personali sensibili allo scopo di dedurre caratteristiche su di te. Puoi richiedere di limitare eventuali usi aggiuntivi contattandoci utilizzando i dettagli di contatto forniti nella sezione “Come contattarci riguardo a questa informativa” di seguito.

Disattivazione della vendita o condivisione di informazioni personali/Global Privacy Control (GPC)

Resilience non vende le tue informazioni personali in cambio di denaro, ma alcuni dei nostri tracciamenti sul sito web potrebbero qualificarsi come “vendita” o “condivisione” ai sensi della legge californiana. Hai il diritto di disattivare la vendita o la condivisione di informazioni personali e puoi farlo tramite determinati segnali di preferenza di disattivazione abilitati dal browser, come Global Privacy Control (GPC). Il nostro Sito web è progettato per riconoscere e rispettare i segnali GPC. Se il tuo browser o dispositivo invia un segnale GPC, lo trattiamo come una richiesta valida di disattivazione della vendita o condivisione delle tue informazioni personali.

Invio di una richiesta

Per esercitare i tuoi diritti sulla privacy in California, puoi contattarci utilizzando i dettagli nella sezione “Come contattarci riguardo a questa informativa” di seguito. Puoi anche designare un agente autorizzato per presentare una richiesta per tuo conto. Potremmo dover verificare la tua identità prima di elaborare la tua richiesta e risponderemo entro i tempi richiesti dalla legge.

10. Trasferimento internazionale di dati

In quanto azienda globale, Resilience può trasferire o condividere le tue informazioni oltre confine per gli scopi delineati in questa informativa sulla privacy. Potremmo trasferire le tue informazioni a livello internazionale alle nostre società del gruppo, fornitori di servizi, partner commerciali o autorità governative e pubbliche.

Utilizzando il nostro sito web, riconosci e acconsenti alla raccolta, utilizzo, trattamento, divulgazione e trasferimento delle tue informazioni negli Stati Uniti e in altri paesi o territori, che potrebbero non fornire lo stesso livello di protezione dei dati del tuo paese di residenza.

Adottiamo misure appropriate per garantire che i tuoi dati vengano trasferiti in modo sicuro, con adeguate garanzie in atto per proteggerli. Per i trasferimenti al di fuori del Regno Unito e dello Spazio Economico Europeo (SEE), eserciteremo la dovuta diligenza nella selezione dei destinatari e garantiremo che rispettino le leggi applicabili sulla privacy dei dati. Implementeremo anche misure contrattuali per garantire che i destinatari adottino le necessarie misure di sicurezza organizzative e tecniche per salvaguardare i dati personali, li trattino solo in conformità con le nostre istruzioni e non per altri scopi.

11. Modifiche alla nostra Informativa sulla privacy

Resilience può aggiornare questa Informativa sulla privacy in qualsiasi momento per riflettere modifiche alle nostre pratiche informative. Se apportiamo modifiche significative al modo in cui utilizziamo le tue informazioni personali, ti informeremo via email se possibile o tramite un avviso su questo sito web. La data dell’ultima revisione dell’informativa sulla privacy è identificata nella parte superiore della pagina. Sei responsabile di garantire che abbiamo un indirizzo email attivo, aggiornato e funzionante per te, e di visitare periodicamente il nostro Sito web e questa informativa sulla privacy per verificare eventuali modifiche.

12. Come contattarci riguardo a questa informativa

Se hai domande su questa Informativa sulla privacy o sulle nostre pratiche sulla privacy, contattaci all’indirizzo: privacy@cyberresilience.com