Bozza informativa privacy – da validare legalmente

Privacy Policy Cybersecurity Box

Questa informativa descrive, in forma di bozza operativa, come vengono trattati i dati personali raccolti tramite il sito cybersecuritybox.it e, in particolare, tramite il form Richiedi demo. La versione deve essere verificata e validata legalmente prima dell’uso definitivo.

Cybersecurity Box è un servizio di Informatica95 Servizi SRL. La presente bozza è operativa per il sito pubblico e deve essere validata legalmente prima dell’uso definitivo.

2. Dati trattati tramite il form Richiedi demo

Quando compili il form Richiedi demo, possono essere raccolti i seguenti dati:

• nome e cognome;
• azienda;
• indirizzo email;
• telefono, se indicato;
• ruolo, se indicato;
• tipo di richiesta: azienda, partner/MSP o consulente;
• messaggio libero;
• conferma di presa visione della Privacy Policy;
• eventuale consenso marketing separato e opzionale.

Avviso importante: non inserire nel form password, credenziali, token, indirizzi IP, vulnerabilità reali o dettagli tecnici sensibili. Se saranno necessarie informazioni tecniche, verranno richieste tramite canali adeguati.

4. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• gestire la richiesta demo o di contatto commerciale/precontrattuale;
• ricontattare il richiedente per valutare perimetro, obiettivi e modalità della demo;
• inviare una conferma o una comunicazione operativa al richiedente, se prevista dal flusso tecnico;
• inviare notifica interna al personale autorizzato;
• inoltrare la richiesta a sistemi interni di orchestrazione, come n8n;
• attivare il fallback email WordPress solo se l’inoltro principale non va a buon fine;
• proteggere il form da spam, script automatici, invii ripetuti e abusi;
• gestire tecnicamente e mettere in sicurezza il sito;
• raccogliere e ricordare le preferenze cookie tramite Complianz;
• inviare eventuali comunicazioni informative o commerciali solo in presenza di consenso marketing separato.

6. Sistemi utilizzati

Per la gestione del sito e delle richieste demo possono essere utilizzati:

• WordPress, per la gestione del sito;
• Complianz, per banner cookie e preferenze consenso;
• Fluent Forms, per la raccolta della richiesta demo;
• MU-plugin Cybersecurity Box, per inoltro controllato, antispam, rate limit, deduplica e fallback;
• n8n, come sistema interno di orchestrazione del flusso richiesta demo;
• sistemi email autorizzati, per notifiche interne, conferme e fallback;
• fornitori tecnici e hosting necessari all’erogazione e sicurezza del sito.

Non viene indicato alcun CRM specifico perché non risulta configurato come componente del flusso in questa fase.

8. Conservazione dei dati

La seguente impostazione è una proposta da validare legalmente:

• richieste demo e submission form: fino a 12 mesi dalla raccolta, salvo necessità di gestione del rapporto o obblighi ulteriori;
• dati usati per marketing: massimo 12 mesi dalla raccolta o dall’ultima interazione significativa, salvo revoca del consenso;
• log tecnici e antispam: 30/90 giorni, da definire in base a esigenze di sicurezza e minimizzazione;
• preferenze cookie: secondo la configurazione tecnica del banner e comunque da confermare legalmente;
• dati contrattuali, amministrativi o fiscali, se il richiedente diventa cliente: secondo obblighi di legge applicabili.

I tempi effettivi di retention devono essere confermati prima della pubblicazione definitiva.

10. Note finali

Questa informativa è una bozza specifica per Cybersecurity Box e non sostituisce la validazione legale. Prima dell’uso definitivo devono essere confermati tempi di conservazione, elenco dei responsabili, eventuali trasferimenti extra UE, testo dei consensi e configurazione definitiva dei sistemi collegati.