Privacy Policy

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679

Titolare del trattamento: Talos s.r.l., Via Cesarea 11, 16121 Genova (GE), P. IVA 01715020093. E-mail: [email protected] – PEC: [email protected] – Tel. +39 393 8180505.

La presente informativa descrive i trattamenti di dati personali effettuati da Talos s.r.l. in relazione alla consultazione e all’utilizzo del sito www.talos-sec.com. Non si applica ai siti o servizi di terzi raggiungibili mediante link. La gestione dei contatti professionali e dei lead nell’ambito delle relazioni commerciali, inclusi quelli acquisiti al di fuori del sito, è disciplinata da una separata informativa resa ai sensi degli artt. 13 e 14 GDPR.

1. Dati di navigazione e sicurezza del sito

Durante la navigazione i sistemi informatici e i servizi utilizzati per il funzionamento del sito acquisiscono dati tecnici, quali l’indirizzo IP e altre informazioni relative alla connessione, al dispositivo e alla navigazione. Tali dati sono trattati per consentire l’erogazione del sito, verificarne il corretto funzionamento e garantirne la sicurezza, prevenendo accessi non autorizzati, attacchi informatici, traffico automatizzato malevolo e altri utilizzi abusivi.

Per tali finalità Talos si avvale di fornitori di servizi di hosting e sicurezza informatica, tra cui Cloudflare, per servizi di protezione e gestione del traffico verso il sito. Nell’ambito di tali servizi possono essere trattati l’indirizzo IP e altri dati tecnici relativi alla connessione e alle richieste effettuate al sito. Il sito utilizza inoltre Cloudflare Turnstile per proteggere i moduli da bot e utilizzi abusivi (per i relativi trattamenti si rinvia anche al Turnstile Privacy Addendum di Cloudflare, disponibile all’indirizzo https://www.cloudflare.com/turnstile-privacy-policy/). La base giuridica è il legittimo interesse del Titolare alla gestione tecnica e alla sicurezza dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR e del considerando 49.

Per maggiori informazioni sul trattamento effettuato da Cloudflare si rimanda all’informativa specifica Cloudflare Privacy Policy.

2. Dati forniti volontariamente dall’utente

L’invio di messaggi agli indirizzi indicati sul sito o la compilazione dei moduli di contatto, richiesta demo o richiesta report comporta il trattamento dei dati identificativi e di contatto forniti dall’utente, nonché delle ulteriori informazioni inserite nella comunicazione.

Insieme alla richiesta registriamo anche come l’utente è arrivato sul sito: il sito di provenienza (ad esempio un motore di ricerca o un social network), la pagina di primo accesso e gli eventuali parametri di campagna presenti nel link seguito (ad esempio utm_source e utm_campaign). Queste informazioni restano nel browser solo per la durata della visita (sessionStorage), di per sé non identificano l’utente e vengono trasmesse solo se il modulo è inviato. Le usiamo per capire quali canali portano richieste, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), e le conserviamo insieme alla richiesta.

I dati sono trattati per rispondere alle richieste, fornire informazioni sui servizi, predisporre offerte o preventivi e, quando richiesto, eseguire misure precontrattuali o contrattuali. La base giuridica è l’art. 6, par. 1, lett. b) GDPR quando il trattamento è necessario a dare seguito a una richiesta dell’interessato o a un contratto; negli altri casi è il legittimo interesse del Titolare a gestire le comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Quando l’utente richiede il report gratuito relativo a un dominio della propria organizzazione, Talos tratta i dati inseriti nel modulo e le informazioni necessarie a predisporre e inviare il report, sulla base dell’esecuzione del servizio richiesto dall’interessato (art. 6, par. 1, lett. b) GDPR). In assenza del consenso di cui alla sezione 3, i dati forniti per richiedere il report non sono utilizzati per l’invio di comunicazioni promozionali.

I dati forniti tramite il sito, inclusa la dichiarazione di autorizzazione resa per la richiesta del report, possono essere trattati anche per documentare le richieste ricevute e per accertare, esercitare o difendere i diritti del Titolare, sulla base del legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Se l’utente sceglie di contattare Talos tramite WhatsApp, i dati trasmessi attraverso tale servizio sono trattati anche da WhatsApp Ireland Limited secondo la propria informativa privacy, in qualità di autonomo titolare per i trattamenti di propria competenza.

3. Newsletter e comunicazioni promozionali

Qualora l’utente esprima uno specifico consenso tramite l’apposita casella dei moduli del sito, Talos può utilizzare i dati di contatto per inviare, tramite e-mail, newsletter e comunicazioni commerciali relative ai propri servizi. La base giuridica è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 130 del Codice Privacy. Il consenso è facoltativo, non condiziona l’accesso agli altri servizi del sito e può essere revocato in qualsiasi momento con le modalità indicate nelle comunicazioni ricevute o contattando Talos.

4. Cookie e Google Analytics

Il sito utilizza cookie e altri strumenti tecnici necessari al funzionamento e alla sicurezza del servizio. Per tali strumenti, quando strettamente necessari, non è richiesto il consenso preventivo, ferma restando l’informativa prevista dalla normativa applicabile.

Il sito utilizza inoltre Google Analytics per finalità statistiche e di analisi dell’utilizzo del sito. Google Analytics viene utilizzato previo consenso dell’utente espresso tramite il sistema di gestione delle preferenze. Il servizio può raccogliere informazioni sulle pagine visitate, gli eventi di navigazione, le sessioni, la provenienza del traffico, la localizzazione geografica approssimativa e le caratteristiche del browser e del dispositivo.

Secondo le impostazioni attualmente configurate, i dati relativi agli eventi sono conservati per 2 mesi e i dati a livello utente fino a 14 mesi dall’ultima attività (tali periodi riguardano i dati conservati nel servizio e sono distinti dalla durata dei cookie indicata nella Cookie Policy). Il consenso può essere negato o revocato in qualsiasi momento tramite il pannello di gestione delle preferenze, senza pregiudicare l’utilizzo delle funzionalità essenziali del sito. Per l’elenco aggiornato degli strumenti utilizzati e le relative durate si rinvia alla Cookie Policy del sito.

5. Destinatari e trasferimenti verso Paesi terzi

I dati possono essere trattati da personale autorizzato di Talos e, nei limiti necessari alle rispettive funzioni, da fornitori di servizi di hosting e cloud, sicurezza informatica, posta elettronica e comunicazioni, analisi statistica, manutenzione e assistenza, nonché da consulenti e professionisti. I dati possono inoltre essere comunicati ad autorità pubbliche o giudiziarie nei casi previsti dalla legge. I dati personali non sono diffusi.

Alcuni fornitori possono appartenere a gruppi internazionali o trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi i trasferimenti avvengono nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione europea, incluso l’EU-U.S. Data Privacy Framework ove applicabile, o mediante Clausole Contrattuali Standard e altre garanzie previste dalla normativa. Maggiori informazioni sulle garanzie applicate possono essere richieste al Titolare.

6. Tempi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono trattati. In particolare:

  • i dati tecnici e di sicurezza sono conservati per periodi limitati, determinati in funzione della finalità e delle configurazioni dei sistemi; possono essere conservati più a lungo quando necessario per analizzare incidenti, prevenire ulteriori eventi, accertare illeciti o tutelare i diritti del Titolare;

  • i dati relativi a richieste di contatto sono conservati per il tempo necessario alla gestione della richiesta e, successivamente, per non oltre 24 mesi dall’ultimo contatto, salvo che si instauri un rapporto contrattuale o sussistano obblighi di legge o esigenze di tutela dei diritti;

  • i dati e il report richiesto tramite il sito sono conservati fino a 48 mesi dalla richiesta, anche al fine di documentare la richiesta e l’autorizzazione dichiarata dal richiedente e di tutelare i diritti del Titolare;

  • i dati utilizzati per newsletter e comunicazioni promozionali sono conservati fino alla revoca del consenso e comunque per non oltre 24 mesi dall’ultima interazione rilevante; le informazioni necessarie a documentare il consenso, la revoca o l’opposizione possono essere conservate per il tempo necessario alla tutela dei diritti del Titolare;

  • per Google Analytics si applicano i periodi indicati alla sezione 4;

  • qualora si instauri un rapporto contrattuale, i dati e i documenti la cui conservazione sia necessaria per obblighi civilistici, fiscali o per la tutela dei diritti sono conservati per i relativi termini di legge.

7. Natura del conferimento

Il conferimento dei dati tecnici necessari al funzionamento e alla sicurezza del sito avviene automaticamente durante l’utilizzo del servizio. Il conferimento dei dati richiesti nei moduli è facoltativo, ma la loro mancata comunicazione può impedire a Talos di dare seguito alla richiesta. Il consenso a Google Analytics e alle comunicazioni promozionali è facoltativo e il relativo rifiuto o la successiva revoca non pregiudicano l’accesso alle funzionalità essenziali del sito.

8. Diritti degli interessati

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20, ove applicabile) e opposizione (art. 21). Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Quando i dati sono trattati per finalità di marketing diretto, l’interessato può opporsi in qualsiasi momento a tale trattamento. Le richieste possono essere inviate a [email protected] o a [email protected]. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente ai sensi dell’art. 77 GDPR e di proporre ricorso all’autorità giudiziaria ai sensi dell’art. 79 GDPR.

9. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in conseguenza di modifiche normative, variazioni dei servizi utilizzati o cambiamenti nelle modalità di trattamento. La versione aggiornata è pubblicata sul sito con indicazione della data di revisione.

Versione 2.7 – Ultimo aggiornamento: 12 ottobre 2026