Informativa sulla privacy

Chi è il titolare del trattamento?

Il titolare del trattamento è il gestore del sito, identificato nelle note legali. Per qualsiasi domanda: contact@firstsi.com.

Dati trattati su questo sito

• Nessun cookie di tracciamento — questo sito non utilizza cookie pubblicitari né strumenti di misurazione dell'audience di terze parti, e non carica alcuna risorsa da server di terzi.
• Preferenza di visualizzazione — se utilizzate il pulsante per il tema chiaro/scuro, la vostra scelta viene memorizzata unicamente nel vostro browser (archiviazione locale, chiave fsi-theme), senza alcun identificativo e senza trasmissione al server. Tale memorizzazione è strettamente necessaria alla funzionalità da voi richiesta; potete cancellarla in qualsiasi momento eliminando i dati del sito dal vostro browser.
• Misurazione anonima dell'audience — il server del sito conteggia, giorno per giorno, le pagine visualizzate, il numero di visitatori distinti, la pagina di provenienza, la lingua e il paese (dedotto dall'indirizzo IP mediante la banca dati DB-IP). Un visitatore viene riconosciuto tramite un'impronta calcolata con un segreto rinnovato ogni giorno e mai registrato: né l'indirizzo IP né l'impronta vengono conservati, bensì soltanto i totali giornalieri, per 90 giorni. Non viene installato alcun cookie.
• Log tecnici — come qualsiasi server web, il fornitore di hosting registra log di connessione (indirizzo IP, pagine consultate, data e ora) per finalità di sicurezza, conservati per un massimo di 12 mesi.
• Richieste di contatto — se ci scrivete, il vostro indirizzo e-mail e il contenuto del vostro messaggio sono utilizzati esclusivamente per rispondervi, quindi cancellati al più tardi 3 anni dopo l'ultimo scambio.

Tali trattamenti si fondano sul legittimo interesse del gestore (garantire la sicurezza e il corretto funzionamento del sito) e, per le richieste di contatto, sulle misure adottate su vostra richiesta in vista di un eventuale contratto. Nessun dato è utilizzato per finalità pubblicitarie.

Dati trattati dalla piattaforma FirstSI

FirstSI è uno strumento di monitoraggio dell'infrastruttura. In tale contesto, l'organizzazione cliente è titolare del trattamento e FirstSI opera quale mezzo tecnico. A seconda dei moduli attivati, la piattaforma tratta:

• Account utente — nome, indirizzo e-mail, ruolo, registro degli accessi.
• Eventi sui file — percorsi dei file, account Windows che vi hanno avuto accesso, data e ora.
• Flussi di rete e query DNS — indirizzi IP interni, volumi, domini interrogati.
• Inventario e utilizzo del software — software installati e relative versioni sulle postazioni monitorate, durata di utilizzo delle applicazioni per sessione.
• Accessi Active Directory — account, postazioni e indirizzi di origine e di destinazione degli accessi, al fine di individuare utilizzi anomali.
• Diagnostica di rete di una postazione — attivata solo all'occorrenza e previa informazione dell'interessato: qualità del collegamento (Wi-Fi, gateway, DNS, Internet), applicazione in primo piano, indirizzi IP della postazione.
• Sessioni dei database — account, postazione e query in esecuzione sulle istanze SQL monitorate.
• Accesso programmatico — l'organizzazione cliente può collegare i propri strumenti (script, SIEM, assistenti IA) a un'API basata su token; ogni chiamata viene registrata e i dati trasmessi a tali strumenti rientrano nella sua responsabilità.

Tali dati sono raccolti al solo fine della sicurezza e del monitoraggio del sistema informativo, sulla base del legittimo interesse dell'organizzazione cliente. Non vengono né rivenduti né utilizzati per altre finalità.

Periodi di conservazione

• Dati operativi — 90 giorni con accesso diretto, quindi archiviazione. I dati aggregati di traffico di rete per utente sono conservati per 60 giorni.
• Agenti sulle postazioni — gli eventi non ancora trasmessi sono conservati localmente, entro un limite di 256 MB per modulo, e cancellati alla disinstallazione.
• Archivi — durata configurabile dall'organizzazione cliente secondo la propria politica interna.
• Registro di audit — conservato per tutta la durata del contratto, per adempiere agli obblighi di tracciabilità.
• Account — cancellati alla chiusura dell'account o alla cessazione del contratto.

I vostri diritti

Ai sensi del GDPR, disponete del diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento e di portabilità dei vostri dati personali. La piattaforma integra strumenti di esportazione e di eliminazione che consentono alla vostra organizzazione di dare seguito a tali richieste.

• Se siete clienti FirstSI — scrivete a contact@firstsi.com.
• Se siete dipendenti di un'organizzazione che utilizza FirstSI — rivolgetevi in primo luogo al vostro datore di lavoro, in qualità di titolare del trattamento.

Potete inoltre proporre reclamo alla CNIL (autorità di controllo francese, cnil.fr).

Sicurezza

Le misure tecniche e organizzative a tutela di tali dati — isolamento per cliente, cifratura, autenticazione forte, registro di audit — sono illustrate nella pagina Sicurezza e GDPR.

Traduzione fornita a titolo informativo: in caso di divergenza fa fede la versione francese.