Informativa sulla protezione dei dati

Titolare del trattamento e campo di applicazione

Titolare del trattamento dei dati personali ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) e, se applicabile, del Regolamento generale dell'UE sulla protezione dei dati (RGPD) è:

n'cloud.swiss AG
Generationenweg 1
5707 Seengen, Svizzera
Telefono: +41 62 511 82 82
E-mail: info@nguard.swiss

n'guard.swiss è un marchio ovvero un prodotto di n'cloud.swiss AG. La presente informativa si applica alla visita e all'utilizzo del sito web n'guard.swiss, compresi il Cyber Threat Monitor, il Weekly Cyber Report, gli strumenti gratuiti di Threat Intelligence di cui alla cifra 4, il modulo di contatto e il download del whitepaper. Per l'app Android «n'guard Cyber Intelligence» vale inoltre la cifra 12. Per altri siti web di n'cloud.swiss AG possono valere informative sulla protezione dei dati proprie.

n'guard.swiss si rivolge esclusivamente ad aziende e a specialisti della cibersicurezza (B2B) e non è destinato a consumatrici, consumatori o minorenni.

Principi e basi giuridiche

Trattiamo i dati personali secondo i principi della buona fede, della proporzionalità, della finalità e della trasparenza. Raccogliamo solo i dati necessari per la rispettiva finalità (minimizzazione dei dati), non li conserviamo più a lungo del necessario e li proteggiamo da accessi non autorizzati con adeguate misure tecniche e organizzative.

La presente informativa si basa sulla Legge federale riveduta sulla protezione dei dati (LPD), in vigore dal 1° settembre 2023. A seconda della finalità, fondiamo il trattamento dei Suoi dati personali sulle seguenti basi:

• Contratto ovvero misure precontrattuali: trattamento della Sua richiesta tramite il modulo di contatto, invio di un risultato di verifica richiesto e preparazione di un eventuale mandato.
• Consenso: utilizzo di Google Analytics, notifiche push dell'app e invio di ulteriori informazioni specialistiche a seguito dello scaricamento del whitepaper.
• Interesse legittimo: funzionamento, sicurezza e protezione da abusi del sito web e dell'app (file di log del server, Cloudflare, Akismet, limitazione delle richieste), rilevamento di un utilizzo abusivo degli strumenti gratuiti di Threat Intelligence nonché presentazione uniforme del sito web.
• Obbligo legale: conservazione e consegna di dati, nella misura in cui lo richiedano le autorità o la legge.

Il RGPD si applica in aggiunta quando offriamo beni o servizi in modo mirato a persone che si trovano nell'UE o nel SEE oppure monitoriamo il loro comportamento in tali territori (art. 3 cpv. 2 RGPD). n'guard.swiss si rivolge in primo luogo ad aziende in Svizzera; non viene svolta alcuna attività di marketing mirata sul mercato dell'UE/SEE. Qualora il RGPD risulti comunque applicabile nel singolo caso, ci atteniamo volontariamente ai suoi requisiti in materia di trasparenza e diritti degli interessati.

Quali dati trattiamo

3.1 File di log del server (automatici)

Quando Lei accede a n'guard.swiss, la nostra infrastruttura ovvero i fornitori di servizi da noi impiegati (vedi cifra 13) raccolgono automaticamente i dati tecnici trasmessi dal Suo browser:

• Indirizzo IP (abbreviato ovvero pseudonimizzato, per quanto tecnicamente possibile)
• Data e ora della richiesta
• Pagina o file richiamato e quantità di dati trasmessa
• URL di provenienza (referrer), se disponibile
• Tipo e versione del browser e sistema operativo

Questi dati di log servono alla fornitura tecnica del sito web, al rilevamento di anomalie e abusi nonché alla sicurezza informatica. Non vengono combinati con altre fonti di dati, a meno che ciò non sia necessario per respingere un attacco concreto. Lo stesso vale per le richieste effettuate dall'app ai sensi della cifra 12.

3.2 Modulo di contatto

Se utilizza il nostro modulo di contatto, trattiamo i dati da Lei inseriti: nome, cognome, indirizzo e-mail, azienda e il Suo messaggio. I campi obbligatori sono contrassegnati come tali; tutte le altre indicazioni sono facoltative. Utilizziamo questi dati esclusivamente per elaborare e rispondere alla Sua richiesta e, qualora ne derivi un mandato o un rapporto contrattuale, per prepararlo e gestirlo.

3.3 Download del whitepaper

Per ricevere il nostro whitepaper raccogliamo il Suo indirizzo e-mail e Le inviamo il link di accesso via e-mail; il documento non viene inviato come allegato. I dati di registrazione sono utilizzati esclusivamente per l'invio del documento richiesto e, se Lei vi ha acconsentito separatamente, per l'invio di ulteriori informazioni tecniche. La revoca è possibile in qualsiasi momento tramite il link di disiscrizione o via e-mail all'indirizzo info@nguard.swiss.

3.4 Cyber Threat Monitor, Weekly Cyber Report e widget sulla situazione delle minacce

Il Cyber Threat Monitor, il Weekly Cyber Report e il widget presente su tutto il sito mostrano statistiche aggregate e pubblicamente accessibili sulla situazione delle cyberminacce in Svizzera, basate tra l'altro su dati dell'Ufficio federale della cibersicurezza (UFCS), su statistiche ransomware di ransomware.live e su media specializzati (tra cui Heise Security, The Hacker News). La valutazione settimanale di n'guard è curata a livello redazionale e in parte elaborata con il supporto dell'IA a partire da queste statistiche pubbliche. Per queste funzioni non vengono raccolti né analizzati dati personali dei visitatori, né trasmessi ai fornitori dei modelli linguistici impiegati per la redazione dei testi; vengono trattati esclusivamente gli indicatori pubblici citati. n'guard raccoglie e interpreta questi dati, ma non svolge ricerche proprie sulle minacce e non garantisce la completezza delle fonti di terzi sottostanti.

Gli strumenti di verifica interattivi sono descritti separatamente al punto 4.

Strumenti di Cyber Threat Intelligence

Su n'guard.swiss mettiamo a disposizione strumenti gratuiti per valutare la situazione delle cyberminacce. Questa sezione descrive quali dati vengono trattati. Sono interessate le pagine Cyber Threat Intelligence, Dark Web & Exposure Check, Ransomware Intelligence, IOC Radar, DDoS Intelligence e Threat Reports. Le pagine degli strumenti possono essere salvate anche come web app nella schermata Home o visualizzate come widget nella schermata iniziale; in tal caso valgono le stesse indicazioni previste per la consultazione nel browser.

4.1 Dark Web & Exposure Check

Nel Dark Web & Exposure Check Lei inserisce un dominio, ad esempio azienda.ch. Se inserisce invece un indirizzo e-mail, utilizziamo esclusivamente la parte dopo il carattere @; la parte del nome viene scartata e non viene memorizzata.

La verifica vera e propria viene eseguita sui nostri server. In tale ambito interroghiamo fonti pubblicamente accessibili relative a questo dominio e controlliamo la crittografia e le caratteristiche di sicurezza dei sistemi del dominio raggiungibili dall'esterno. Vengono mostrati esclusivamente valori numerici, livelli di gravità e indicazioni tecniche.

Che cosa memorizziamo. Per ogni verifica conclusa memorizziamo il dominio controllato, il momento della verifica, il punteggio ottenuto (Exposure Score), il numero di risultati e un identificativo di otto caratteri, non reversibile, calcolato a partire dal Suo indirizzo IP. Il Suo indirizzo IP non viene memorizzato e non può essere ricostruito a partire da questo identificativo. L'identificativo serve a riconoscere richieste ripetute o automatizzate. Vengono conservate sempre le ultime 300 verifiche; le voci più vecchie vengono sovrascritte automaticamente.

Finalità e base giuridica. Questa memorizzazione serve a riconoscere e prevenire l'uso abusivo degli strumenti gratuiti, nonché alla valutazione interna del loro utilizzo. Si fonda sul nostro interesse preponderante al funzionamento sicuro ed efficiente della nostra offerta (art. 31 cpv. 1 in combinato disposto con il cpv. 2 lett. a LPD; per le persone nell'UE art. 6 par. 1 lett. f RGPD). Un dominio costituisce di regola un'informazione relativa a un'azienda e non a una persona.

Risultati e memorizzazione temporanea tecnica. Conserviamo in cache i risultati di una verifica fino a 24 ore e i risultati incompleti per dieci minuti, affinché la stessa richiesta non gravi inutilmente sulle fonti di dati utilizzate. Il numero di verifiche per visitatore e per ora è limitato, vedi punto 4.6.

4.2 Sblocco dei dettagli e invio del risultato

Punteggio, classificazione e risultati del Dark Web & Exposure Check vengono mostrati senza che Lei debba fornire alcun dato. I dettagli tecnici dei risultati e le misure che ne derivano vengono sbloccati facendosi inviare il risultato. A tal fine raccogliamo nome, cognome, indirizzo e-mail aziendale e, se indicata, l'azienda. Il fatto che i dettagli siano stati sbloccati viene memorizzato localmente dal Suo browser (punto 5).

L'indirizzo e-mail deve appartenere al dominio verificato; questo controllo avviene lato server. In questo modo garantiamo che i risultati relativi a un dominio vengano inviati solo a persone riconducibili a tale organizzazione.

Utilizziamo questi dati per inviarLe il risultato e, su Sua richiesta, per proporLe un colloquio sui risultati emersi. La base giuridica è l'esecuzione di misure precontrattuali su Sua richiesta (art. 6 par. 1 lett. b RGPD) ovvero il Suo consenso. I dati non vengono utilizzati per una newsletter né trasmessi a terzi. Li conserviamo per il tempo necessario all'elaborazione della Sua richiesta e di eventuali domande successive, al massimo però per due anni dall'ultimo contatto.

4.3 IOC Radar

Nell'IOC Radar può far verificare un indirizzo IP, un dominio, un URL, un hash di file o un numero CVE. L'inserimento viene trasmesso alle fonti pubbliche indicate al punto 4.5 e il risultato viene conservato in cache fino a sei ore. Non memorizziamo le singole richieste, ma soltanto un contatore complessivo privo di riferimento alla richiesta. La preghiamo di non inserire dati personali nel campo di ricerca.

4.4 Ransomware Intelligence, DDoS Intelligence e Threat Reports

Queste pagine mostrano dati analizzati provenienti da fonti pubbliche. Lei non effettua alcuna immissione; viene memorizzato soltanto il contatore di breve durata per la limitazione delle richieste ai sensi del punto 4.6. Le pagine riportano organizzazioni che sono state citate dai gruppi di attaccanti stessi sui loro siti di pubblicazione. Non aggiungiamo alcun nome e non valutiamo singoli casi. Le organizzazioni interessate possono rivolgersi a noi ai recapiti indicati al punto 20.

4.5 Trasmissione a terzi e comunicazione all’estero

Per l’analisi accediamo a servizi pubblicamente accessibili. In questo contesto il dominio o l’indicatore da Lei inserito viene trasmesso al rispettivo servizio. La richiesta viene effettuata dai nostri server, quindi il Suo indirizzo IP non viene trasmesso. A seconda dello strumento vengono impiegati:

• Google Public DNS (Google LLC, USA) per l’interrogazione dei record DNS
• crt.sh, gestito da Sectigo Limited (Regno Unito), e Cert Spotter (SSLMate, Inc., USA) per i registri pubblici dei certificati
• Have I Been Pwned (Superlative Enterprises Pty Ltd, Australia) per il catalogo delle violazioni di dati note
• Hudson Rock Ltd (Israele) per le informazioni sulle infezioni da infostealer
• ransomware.live (Julien Mousqueton, Francia) per l’analisi dei leak site
• Spamhaus Technology Ltd (Regno Unito) per le informazioni sulla reputazione di domini e indirizzi
• Shodan (Shodan LLC, USA) e RIPE NCC (Paesi Bassi) per le informazioni su servizi e reti raggiungibili
• RDAP tramite rdap.org per i dati di registrazione di domini e indirizzi, con inoltro al registro competente
• SANS Internet Storm Center (USA) per le informazioni sulle fonti di attacco segnalate
• abuse.ch con URLhaus, ThreatFox e MalwareBazaar (Svizzera) per le informazioni su malware e indicatori di minaccia
• CIRCL hashlookup (Computer Incident Response Center Luxembourg) per il confronto con file legittimi noti
• National Vulnerability Database del NIST, CISA Known Exploited Vulnerabilities, FIRST EPSS e il programma CVE (MITRE), tutti con sede negli USA, per le informazioni sulle vulnerabilità
• Cloudflare Radar (Cloudflare Inc., USA) per le informazioni sulla situazione DDoS

Alcuni di questi servizi hanno sede in Paesi il cui livello di protezione dei dati non corrisponde sotto ogni aspetto a quello svizzero. La comunicazione si limita al dominio o all’indicatore tecnico richiesto e avviene sulla base degli art. 16 e 17 LPD.

4.6 Protezione da richieste automatizzate

Tutte le interfacce degli strumenti sono raggiungibili senza registrazione. Per evitare che terzi le utilizzino come fonte di dati, il numero di richieste per visitatore e per ora è limitato. A tale scopo viene conservato per al massimo un’ora un contatore associato a un valore hash del Suo indirizzo IP. Lo stesso vale per le richieste effettuate tramite l’app.

Proteggiamo inoltre il Dark Web & Exposure Check con Cloudflare Turnstile, un servizio di Cloudflare Inc., USA. Turnstile verifica, senza enigmi da risolvere, se la richiesta proviene da una persona. A tal fine vengono trasmessi a Cloudflare dati tecnici relativi al Suo browser e alla Sua connessione. Ulteriori informazioni sono disponibili nell’informativa sulla protezione dei dati di Cloudflare nonché al punto 7.

4.7 Analisi interna

Le verifiche memorizzate possono essere consultate dai collaboratori autorizzati di n'guard tramite una pagina protetta da password, non collegata pubblicamente, e tramite l’amministrazione del sito web. Su richiesta, le verifiche concluse vengono inoltre segnalate via e-mail a un indirizzo interno. Queste segnalazioni contengono il dominio verificato, il punteggio, i riscontri più gravi e l’identificativo di provenienza sopra descritto.

Cookie, memorizzazione locale e tecnologie simili

I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo. Distinguiamo tra:

• Cookie tecnicamente necessari, indispensabili per il funzionamento di base del sito web (ad es. funzioni di sicurezza e di modulo). Questi non possono essere disattivati.
• Cookie funzionali e di analisi (ad es. Google Analytics), che impostiamo solo con il Suo consenso.

Alla prima visita di n'guard.swiss Le viene chiesto, tramite un avviso sui cookie, il consenso ai cookie non necessari. Può modificare in qualsiasi momento la Sua scelta tramite le relative impostazioni del browser o tramite l’avviso sui cookie e revocare il Suo consenso con effetto per il futuro.

Alcune funzioni degli strumenti di Threat Intelligence salvano inoltre piccole informazioni nella memoria locale del Suo browser (localStorage e sessionStorage). Tra queste vi sono l’indicazione se i dettagli del Dark Web & Exposure Check sono stati sbloccati, se la sezione «Contesto, fonti e domande frequenti» è aperta e, nella visualizzazione come web app, se la schermata di caricamento è già stata mostrata e le altre pagine degli strumenti sono state precaricate. Queste informazioni restano sul Suo dispositivo, non vengono trasmesse a noi e servono esclusivamente all’uso. I dati nel sessionStorage scadono alla chiusura del browser o dell’app, gli altri possono essere eliminati in qualsiasi momento tramite le impostazioni del Suo browser.

Google Analytics

Utilizziamo Google Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (società madre: Google LLC, USA), per analizzare statisticamente l’utilizzo di n'guard.swiss e migliorare la nostra offerta.

Google Analytics utilizza cookie e tecnologie simili che rilevano, tra l’altro, le seguenti informazioni: pagine visualizzate, durata della visita, provenienza dell’accesso, dati di localizzazione approssimativa nonché informazioni sul dispositivo e sul browser. Questi dati vengono aggregati in profili di utilizzo con un identificativo pseudonimo e analizzati statisticamente; non siamo in grado di identificare la Sua persona.

L’utilizzo avviene esclusivamente se Lei ha prestato il consenso tramite il nostro avviso sui cookie. Senza il Suo consenso non viene caricato alcuno script di Analytics. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro, ad esempio tramite l’avviso sui cookie o il componente aggiuntivo del browser per la disattivazione di Google Analytics.

Cloudflare (CDN e Turnstile)

Utilizziamo i servizi di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, per la distribuzione sicura e performante di n'guard.swiss e dei dati sulla situazione di minaccia per l'app (Content Delivery Network, DNS), nonché per proteggere il nostro modulo di contatto e il Dark Web & Exposure Check da accessi automatizzati e spam tramite Cloudflare Turnstile. Turnstile verifica in background le caratteristiche tecniche dell'accesso (tra cui indirizzo IP e segnali del dispositivo), senza che Lei debba risolvere un classico CAPTCHA basato su immagini o testo.

La base giuridica è il nostro interesse legittimo a disporre di un sito web sicuro, disponibile e privo di abusi. In questo contesto Cloudflare agisce in qualità di nostro responsabile del trattamento (Auftragsverarbeiter) sulla base dei relativi accordi sul trattamento dei dati.

Protezione da spam e abusi

Oltre a Cloudflare Turnstile, utilizziamo Akismet di Automattic Inc., USA, per riconoscere i messaggi di spam inviati tramite il nostro modulo di contatto. A tale scopo indirizzo IP, contenuto del modulo e metadati tecnici vengono trasmessi ad Akismet e verificati in modo automatizzato alla ricerca di caratteristiche tipiche dello spam. Utilizziamo inoltre un campo del modulo invisibile (il cosiddetto honeypot), non visibile agli esseri umani, che riconosce esclusivamente i programmi di compilazione automatica; in tal caso non vengono raccolti ulteriori dati personali. La base giuridica è il nostro interesse legittimo a disporre di un modulo di contatto funzionante e privo di abusi.

Google Maps

Per mostrare la nostra sede sulla pagina dei contatti integriamo Google Maps, un servizio di mappe di Google Ireland Limited (società madre: Google LLC, USA). Quando Lei apre la pagina dei contatti, il Suo indirizzo IP viene trasmesso a Google, poiché ciò è tecnicamente necessario per la visualizzazione della mappa. Utilizzando Google Maps entra in un rapporto d'uso diretto con Google; si applicano la relativa informativa sulla protezione dei dati e le condizioni d'uso.

Caratteri (Google Fonts)

Per garantire una visualizzazione uniforme, alcune pagine di n'guard.swiss, tra cui gli strumenti di Threat Intelligence, il Cyber Threat Monitor, il Weekly Cyber Report, il widget sulla situazione di minaccia e la presente informativa sulla protezione dei dati, caricano i caratteri Inter e JetBrains Mono da Google Fonts, un servizio di Google Ireland Limited (società madre: Google LLC, USA). In tal caso il Suo browser stabilisce una connessione con i server di Google e trasmette, per necessità tecniche, il Suo indirizzo IP nonché dati relativi a browser e sistema operativo. Secondo Google, non vengono impostati cookie e i dati non vengono utilizzati per la profilazione.

La base giuridica è il nostro interesse legittimo a una presentazione uniforme e ben leggibile della nostra offerta. Per la comunicazione all'estero si veda il punto 14. Ulteriori informazioni sono disponibili nell'informativa sulla protezione dei dati di Google.

Collegamenti ai social media

Su n'guard.swiss rimandiamo con semplici link ai nostri profili su LinkedIn, Instagram, Facebook e X. All'apertura di n'guard.swiss non vengono caricati contenuti o script di queste piattaforme né trasmessi dati alle stesse; ciò avviene solo quando Lei clicca attivamente su un link e visita la rispettiva piattaforma. Per il trattamento dei dati sui profili collegati sono responsabili i rispettivi fornitori; si applicano le loro informative sulla protezione dei dati.

App n'guard Cyber Intelligence

Per la nostra app Android «n'guard Cyber Intelligence» vale la sezione dedicata all'app nell'informativa sulla protezione dei dati di ncloud.swiss, che descrive l'app in modo completo. Per il sito web n'guard.swiss è rilevante quanto segue:

• Richiamo dei dati sulla situazione di minaccia: l'app funziona senza account e richiama i dati sulla situazione di minaccia tramite le interfacce di n'guard.swiss. In questo contesto il nostro server tratta, per necessità tecniche, il Suo indirizzo IP, la versione dell'app e il momento della richiesta. Per limitare gli abusi, un contatore associato a un valore hash dell'indirizzo IP viene conservato per al massimo un'ora (punto 4.6).
• Notifiche push: sono facoltative e vengono inviate tramite Firebase Cloud Messaging di Google Ireland Limited o Google LLC, USA. Inviamo i messaggi a degli argomenti (topic), non a singoli dispositivi, e non memorizziamo token né identificativi dei dispositivi.
• Nessuna pubblicità, nessuna analisi: l'app non contiene pubblicità, analisi d'uso né rapporti sugli arresti anomali.
• Strumenti nel browser: se l'app apre nel browser uno strumento di n'guard.swiss, ad esempio il Dark Web Report o l'IOC Radar, si applica la presente informativa sulla protezione dei dati.

Destinatari e responsabili del trattamento

Trasmettiamo dati personali solo nella misura in cui ciò sia necessario per la fornitura dei nostri servizi, per l'adempimento di obblighi legali o sulla base di un interesse legittimo. La seguente panoramica mostra i principali destinatari in relazione a n'guard.swiss:

Non vendiamo dati personali a terzi. La comunicazione ad autorità di perseguimento penale o ad altre autorità avviene esclusivamente se vi siamo tenuti per legge oppure se è necessaria per tutelare i nostri interessi legittimi, ad esempio per respingere un attacco.

Tutti i responsabili del trattamento impiegati sono contrattualmente tenuti alla riservatezza e ad adottare adeguate misure di protezione tecniche e organizzative, e non possono utilizzare i dati per scopi propri.

Comunicazione di dati personali all'estero

Come illustrato alla cifra 13 e alla cifra 4.5, ci avvaliamo di singoli fornitori di servizi con sede o server al di fuori della Svizzera, tra l'altro negli Stati Uniti. Una simile comunicazione avviene solo verso Stati con un livello di protezione dei dati riconosciuto come adeguato dal Consiglio federale oppure, in caso contrario, sulla base di garanzie adeguate ai sensi degli art. 16 seg. LPD, in particolare lo Swiss-U.S. Data Privacy Framework (se il rispettivo destinatario vi ha aderito) o le clausole contrattuali standard (SCC). Una copia delle rispettive garanzie può essere richiesta al nostro responsabile della protezione dei dati.

Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo perseguito o finché sussiste un obbligo legale di conservazione:

• Richieste tramite il modulo di contatto: fino alla conclusione del trattamento, successivamente di regola al massimo 24 mesi per garantire la tracciabilità della corrispondenza, a meno che non nasca un rapporto contrattuale o di clientela o sussista un obbligo legale di conservazione più lungo.
• Iscrizioni ai whitepaper: fino alla Sua revoca o fino alla cancellazione della lista di distribuzione.
• Registro dei controlli nel Dark Web & Exposure Check: sempre le ultime 300 voci, quelle più vecchie vengono sovrascritte automaticamente.
• Risultati dei controlli memorizzati temporaneamente: al massimo 24 ore, per l'IOC Radar al massimo sei ore.
• Contatori per limitare le richieste per visitatore, sul sito web e nell'app: al massimo un'ora.
• Dati relativi allo sblocco di un risultato di controllo: al massimo due anni dopo l'ultimo contatto.
• Notifiche push dell'app: non memorizziamo alcun token. Presso Google il token rimane valido finché Lei non disattiva le notifiche nell'app o non disinstalla l'app.
• File di log del server: di regola poche settimane, salvo che siano necessari più a lungo per chiarire un concreto incidente di sicurezza.
• Dati di analisi (Google Analytics): in base al periodo di conservazione da noi configurato, della durata massima di 14 mesi.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da accessi non autorizzati, perdita, abuso o alterazione. Tra queste rientrano, tra l'altro, la trasmissione cifrata di tutti i contenuti tramite TLS/SSL, la limitazione dei diritti di accesso interni in base ai ruoli, aggiornamenti di sicurezza regolari e l'impiego di una protezione da bot e spam secondo le cifre 7 e 8. La trasmissione di dati su Internet non può tuttavia mai essere completamente priva di rischi: non possiamo quindi garantire una protezione assoluta.

In caso di violazione della sicurezza dei dati che comporti presumibilmente un rischio elevato per la personalità o i diritti fondamentali delle persone interessate, ne informiamo senza indugio l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e informiamo le persone interessate, nella misura in cui ciò sia necessario per la loro protezione o prescritto dalla legge (art. 24 LPD).

Decisioni individuali automatizzate e profilazione

Non adottiamo decisioni individuali automatizzate che producano effetti giuridici o effetti analoghi significativi nei Suoi confronti e non effettuiamo alcuna profilazione ai sensi dell'art. 5 lett. f e g LPD. L'impiego dell'IA per la valutazione della situazione di minaccia (cifra 3.4) si riferisce esclusivamente a statistiche pubbliche, non riferite a persone, e viene sottoposto a verifica redazionale.

Il punteggio determinato nel Dark Web & Exposure Check viene calcolato secondo regole tecniche fisse, si riferisce al dominio verificato e non alla Sua persona e non produce alcun effetto giuridico.

I Suoi diritti

In base al diritto sulla protezione dei dati applicabile, nei nostri confronti Le spettano in particolare i seguenti diritti:

Per esercitare i Suoi diritti, ci contatti all'indirizzo info@nguard.swiss oppure si rivolga direttamente al nostro responsabile della protezione dei dati secondo la cifra 20. Se la Sua richiesta riguarda un controllo effettuato con uno dei nostri strumenti di Threat Intelligence, indichi il dominio verificato e il momento approssimativo del controllo, in modo che possiamo associare la voce corrispondente. Ha inoltre il diritto di presentare un reclamo all'autorità di vigilanza competente: in Svizzera presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch, nonché, nella misura in cui il RGPD sia applicabile, presso l'autorità di vigilanza competente del Suo Stato di domicilio nell'UE o nel SEE.

Modifiche della presente informativa sulla protezione dei dati

Aggiorniamo la presente informativa non appena cambiano il nostro trattamento dei dati, i servizi impiegati o le condizioni quadro giuridiche. Fa fede la versione pubblicata su n'guard.swiss al momento della Sua visita; la data dell'ultima revisione è indicata in alto su questa pagina.

Contatto

Per domande e richieste relative alla presente informativa sulla protezione dei dati e per l'esercizio dei Suoi diritti è a Sua disposizione il nostro responsabile della protezione dei dati:

Dennis Matter
Responsabile della protezione dei dati
n'cloud.swiss AG
Generationenweg 1
5707 Seengen, Svizzera
Telefono: +41 62 511 82 82
E-mail: info@nguard.swiss