Informativa sulla privacy

Versione 2026-11-05. Questa informativa si applica a chi usa purpleteam.support.

Bozza da sottoporre a revisione legale. Le voci tra parentesi quadre vanno completate o confermate prima della pubblicazione.

1. Chi siamo

Il sito purpleteam.support e i servizi PurpleTeam sono forniti da Intuisco Ltd, 71-75 Shelton Street, Covent Garden, Londra WC2H 9JQ, Regno Unito ("noi"). Siamo il titolare del trattamento dei dati personali descritti qui.

Contatto per questioni di privacy: info@intuisco.co.uk.

[Rappresentante nell'Unione europea ai sensi dell'art. 27 GDPR, se richiesto: da completare.]

2. Che cosa copre questa informativa

Copre il modulo di richiesta di questo sito e il modo in cui gestiamo il sito. Non copre i dati personali che tratteremo in seguito, se lavoreremo insieme, nell'ambito di un contratto con te: questo sarà spiegato nel contratto.

3. Quali dati raccogliamo, perché e su quale base

Finalità	Dati	Base giuridica
Rispondere alla tua richiesta di accesso al PTaaS, di un penetration test, di un'esercitazione purple team o di consulenza e decidere come procedere	Nome, email di lavoro, azienda, ruolo, interesse, cosa vorresti testare, messaggio libero, numero di lingua del sito, data e versione dell'informativa che hai visto	Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Se la richiesta proviene da un'azienda, il nostro legittimo interesse a rispondere a una richiesta commerciale (art. 6, par. 1, lett. f).
Mantenere sicuro il sito e impedire abusi del modulo	Un hash con chiave del tuo indirizzo IP (non conserviamo l'indirizzo stesso nella richiesta) e i normali log del web server	Il nostro legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f).
Mostrare chi ha consultato o modificato una richiesta	L'email del collaboratore, l'azione e l'ora. Non contiene il contenuto della tua richiesta.	Il nostro legittimo interesse a tracciabilità e sicurezza (art. 6, par. 1, lett. f).

Non usiamo i tuoi dati per marketing, non inviamo newsletter e non prendiamo decisioni automatizzate che ti riguardano.

Non sei obbligato a darci azienda o i testi facoltativi. Nome, email e la scelta di ciò che ti interessa servono per poterti rispondere.

4. Per quanto tempo li conserviamo

• Le richieste vengono cancellate automaticamente 12 mesi dopo averle ricevute. Se iniziamo a lavorare insieme, i dati passano nella documentazione contrattuale e seguono le regole di conservazione di quel contratto e di legge. Se chiedi di cancellarli prima, lo facciamo.
• Le voci del registro di audit sono conservate per 24 mesi.
• I log del web server sono conservati per un breve periodo stabilito nella configurazione dell'hosting. [Periodo da confermare.]

5. Chi può vederli

• I nostri collaboratori che gestiscono le richieste, tramite un'area di amministrazione protetta da password e basata su ruoli. Possono vedere le richieste solo coloro che ne hanno bisogno.
• I fornitori che ospitano il sito e consegnano la nostra posta, che agiscono secondo le nostre istruzioni. [Elenco dei fornitori e relative sedi da completare.]
• Le autorità, quando la legge lo richiede.

Non vendiamo dati personali. [Trasferimenti al di fuori del Regno Unito e dello Spazio economico europeo, se presenti, e relative garanzie: da completare.]

6. Come li proteggiamo

La connessione al sito è cifrata. I campi di testo libero di una richiesta (cosa vorresti testare e ciò che scrivi) e le nostre note interne sono cifrati nel database. L'accesso all'area di amministrazione è limitato per ruolo e ciò che i collaboratori consultano, modificano, esportano o cancellano viene registrato in un registro di audit. Ti chiediamo di non inviare password, chiavi o report riservati tramite il modulo.

7. I tuoi diritti

Puoi chiederci di mostrarti i dati che conserviamo su di te, correggerli, cancellarli, limitarne l'uso, darti una copia riutilizzabile, oppure puoi opporti al trattamento basato sul nostro legittimo interesse. Scrivi a info@intuisco.co.uk indicando il riferimento mostrato dopo l'invio della richiesta, se lo hai. Rispondiamo entro un mese. Possiamo chiederti una prova che la richiesta provenga da te.

Se ritieni che abbiamo trattato male i tuoi dati, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), oppure all'Information Commissioner's Office (Regno Unito, ico.org.uk) o all'autorità del tuo paese.

8. Cookie

Questo sito usa solo i cookie necessari al suo funzionamento e a proteggere il modulo da falsificazioni (un cookie di sessione e un token di sicurezza). Non usa cookie di analisi, pubblicitari o dei social network e carica font e script dal proprio server. Vedi la Cookie Policy.

9. Minori

Il sito è rivolto alle aziende e non ai minori.

10. Modifiche

Se modifichiamo questa informativa, pubblichiamo qui la nuova versione e aggiorniamo la data di versione. La versione che ti è stata mostrata viene conservata insieme alla tua richiesta.