Essenziali
Attivo
Funzionamento tecnico, sicurezza, sessione, consenso e preferenze di interfaccia di base.
Legale
Informativa sulla privacy
In Oryon prendiamo la privacy sul serio. Questa informativa spiega come raccogliamo, utilizziamo, condividiamo, conserviamo e proteggiamo i dati personali, nonché i diritti che puoi esercitare in relazione a essi.
Introduzione
Oryon è la denominazione con cui vengono offerti i prodotti e i servizi di sicurezza sviluppati da VULNSCAN TECH SL In questa informativa, i riferimenti a Oryon includono la società, la piattaforma, il sito web e i servizi correlati.
Questa Informativa sulla privacy descrive le nostre pratiche in materia di raccolta e utilizzo dei dati personali e riassume i diritti che puoi esercitare in qualità di interessato.
Consideriamo la privacy una responsabilità continua. Per questo motivo, potremmo aggiornare questa informativa quando cambiano le nostre pratiche, i nostri prodotti o la normativa applicabile.
In quanto azienda con radici nell'Unione europea, adottiamo il Regolamento generale sulla protezione dei dati (GDPR) come riferimento principale per il nostro programma privacy. Quando opportuno, teniamo conto anche di altri quadri normativi applicabili nei mercati in cui operiamo.
Canale dedicato alla privacy
- Via email: support@oryontechnology.com
VULNSCAN TECH SL ha sede a Madrid, in Spagna. Se hai domande su questa informativa o su come trattiamo i dati personali, puoi contattarci tramite il nostro canale dedicato alla privacy.
Se desideri esercitare i tuoi diritti o inviarci una richiesta relativa alla protezione dei dati, puoi scriverci attraverso il seguente canale di contatto.
Come raccogliamo e utilizziamo i tuoi dati personali
A seconda del prodotto o del canale che utilizzi, Oryon può trattare dati di visitatori del sito web, lead, clienti, utenti autorizzati del dashboard, amministratori del workspace, membri invitati e utenti dell'estensione o delle API. Le principali categorie di dati trattati possono includere:
- Dati di account e autenticazione: indirizzo email, nome, avatar, identificativi utente, provider di accesso, credenziali gestite da Oryon ove applicabile e dati associati a login con password, magic link, Google OAuth o SSO.
- Dati di workspace e organizzazione: nome del workspace o dell'azienda, ruoli, membership, inviti, domini verificati, seats e utenti autorizzati.
- Dati di servizio e sicurezza: progetti, repository collegati, identificativi di scan, findings, vulnerabilità di dipendenze, soppressioni, stati di remediation, audit, log tecnici ed eventi di sicurezza.
- Dati tecnici relativi all'analisi: percorsi dei file, messaggi tecnici, hash, metadati operativi e, ove applicabile, snippet di codice o il contesto minimo necessario per sincronizzazione, triage, arricchimento o funzionalità IA.
- Dati commerciali, di supporto e di contatto: azienda, ruolo, numero di telefono professionale se ce lo fornisci, messaggi, richieste demo, email di supporto e qualsiasi altra informazione che scegli di condividere con noi.
- Dati di fatturazione e abbonamento: piano sottoscritto, intervallo di fatturazione, stato dell'abbonamento, identificativi cliente o abbonamento generati dal provider di pagamento e dati minimi associati a pagamenti o portale di fatturazione.
Utilizziamo questi dati per creare e gestire account, autenticare gli utenti, operare il dashboard, consentire l'accesso ai workspace, fornire supporto, gestire gli abbonamenti, proteggere la sicurezza del servizio e permettere l'uso dell'estensione, delle API e delle integrazioni disponibili.
Quando utilizzi funzionalità di analisi, sincronizzazione o IA, Oryon può trattare risultati di sicurezza, findings, vulnerabilità di dipendenze, metadati tecnici e frammenti limitati di codice o contesto nella misura necessaria a fornire tali funzionalità.
Parte delle informazioni può essere ottenuta direttamente da te, da altri membri o amministratori del workspace, da provider di identità, da provider di pagamento o da integrazioni e sistemi che scegli di collegare o utilizzare.
Oryon non vende dati personali e non utilizza i dati dei clienti per finalità estranee alla fornitura, alla sicurezza, al miglioramento e alla ragionevole amministrazione dei Servizi.
Basi giuridiche del trattamento
Trattiamo dati personali quando ciò è necessario per eseguire un contratto o adottare misure precontrattuali richieste dall'utente o dal cliente, ad esempio per creare account, operare workspace, fornire il servizio, gestire il supporto, abilitare funzionalità contrattualizzate e amministrare gli abbonamenti.
Trattiamo inoltre dati sulla base del nostro legittimo interesse per proteggere la sicurezza della piattaforma, prevenire frodi o abusi, mantenere registri tecnici e di audit, diagnosticare incidenti, migliorare il prodotto e gestire relazioni commerciali B2B compatibili con la nostra attività.
Quando richiesto dalla legge, ci basiamo sul consenso per determinati trattamenti, ad esempio cookie non essenziali o misurazione analitica sul sito web, nonché per trattamenti opzionali che l'utente sceglie di attivare.
Possiamo inoltre trattare dati per adempiere obblighi legali applicabili, inclusi obblighi fiscali, contabili, di sicurezza, di cooperazione con autorità o di conservazione di prove.
Ruoli e responsabilità privacy
Oryon agisce come titolare del trattamento per i dati relativi al sito web pubblico, al marketing B2B, alla gestione degli account, all'autenticazione, alla sicurezza, alla prevenzione degli abusi, alla fatturazione, al rapporto contrattuale e al supporto generale.
In relazione a determinati dati del cliente trattati all'interno del servizio, come snippet, findings, metadati tecnici, risultati di scan o informazioni sincronizzate da utenti autorizzati, Oryon può agire come responsabile del trattamento o provider di servizi per conto del cliente, a seconda del caso e della documentazione contrattuale applicabile.
Il cliente o l'amministratore del workspace è responsabile di avere una valida base giuridica, istruzioni e permessi sufficienti per caricare, sincronizzare o far trattare da Oryon repository, snippet, findings, vulnerabilità, inviti utente e altri dati della propria organizzazione.
Uso del sito web e della piattaforma
Il sito web pubblico può raccogliere informazioni di navigazione e contesto tecnico del browser o del dispositivo, nonché dati legati al modulo di contatto, al consenso cookie e, se l'utente lo accetta, alla misurazione analitica dell'uso del sito.
Il dashboard e la web app possono trattare dati di sessione, workspace, autenticazione, ruoli, storico operativo, log tecnici, preferenze di interfaccia di base e dati di storage del browser strettamente necessari al funzionamento sicuro dell'applicazione.
L'estensione, le API e i flussi di sincronizzazione possono trasmettere a Oryon risultati di analisi, vulnerabilità di dipendenze, metadati operativi e frammenti limitati di codice o contesto quando ciò sia necessario per sincronizzazione, triage, arricchimento, remediation guidata, supporto o funzionalità IA.
Utilizziamo queste informazioni per operare, proteggere, mantenere e migliorare il servizio, prevenire abusi, dimensionare prodotto e supporto e offrire un'esperienza coerente tra sito pubblico, dashboard, estensione e integrazioni.
Trasferimenti di dati al di fuori dello SEE
Alcuni dei nostri fornitori o collaboratori possono trattare dati personali al di fuori dello Spazio Economico Europeo o consentire accessi remoti da Paesi terzi. Ciò può accadere, ad esempio, con servizi di identità, pagamento, cloud o IA.
In presenza di un trasferimento internazionale, Oryon cercherà di basarsi su meccanismi validi ai sensi della normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie adeguate.
Quando il trasferimento è legato all'uso di un servizio richiesto dal cliente o dall'utente autorizzato, potremo inoltre basarci sull'esecuzione del contratto, sulle istruzioni del cliente o su altra valida base giuridica ai sensi del GDPR, ove applicabile.
Diritti degli interessati
Il GDPR e altre normative sulla privacy riconoscono agli interessati una serie di diritti in relazione ai loro dati personali, tra cui:
- il diritto a essere informati
- il diritto di accesso
- il diritto di rettifica
- il diritto alla cancellazione
- il diritto alla limitazione del trattamento
- il diritto alla portabilità dei dati
- il diritto di opposizione
- i diritti relativi alle decisioni automatizzate e alla profilazione, ove applicabili
Questa informativa ha lo scopo di spiegare quali dati trattiamo e come li utilizziamo.
Se desideri confermare se Oryon tratta i tuoi dati, accedervi, rettificarli, cancellarli o limitarne il trattamento, puoi contattarci.
Puoi inoltre richiedere informazioni sulle finalità del trattamento, sulle categorie di dati, sui destinatari, sull'origine dei dati quando non sono stati ottenuti direttamente da te e sui periodi di conservazione applicabili.
Se ritieni che il trattamento non sia appropriato, puoi presentare un reclamo all'autorità di controllo competente, inclusa l'Agenzia spagnola per la protezione dei dati (AEPD), ove applicabile.
Conservazione e archiviazione dei dati
Conserviamo i dati di account, autenticazione e workspace per tutto il tempo in cui il rapporto con l'utente o il cliente rimane attivo e per il tempo ulteriore necessario a gestire incidenti, sicurezza, continuità del servizio, obblighi contrattuali o attività di chiusura ancora pendenti.
I dati di abbonamento, pagamento, fatturazione e supporto possono essere conservati per i periodi richiesti dalla normativa fiscale, contabile, commerciale o di difesa rispetto a reclami.
I registri tecnici, di sicurezza, audit, autenticazione, abuso o frode sono conservati per il tempo ragionevolmente necessario a investigare incidenti, dimostrare azioni svolte, proteggere la piattaforma e adempiere obblighi legali o di sicurezza.
Findings, vulnerabilità di dipendenze, soppressioni, metadati tecnici e altri dati operativi del servizio sono conservati per il tempo necessario a fornire la funzionalità contrattualizzata, mantenere lo storico operativo, ripristinare il servizio, rispettare i backup o seguire le istruzioni del cliente, salvo che la legge richieda un periodo diverso.
Quando agiamo per conto di un cliente come responsabile del trattamento, la conservazione di determinati dati può dipendere anche da quanto concordato contrattualmente con quel cliente e dalle sue istruzioni valide.
Se hai bisogno di maggiori dettagli su dove vengono conservati i tuoi dati o per quanto tempo, puoi scriverci a support@oryontechnology.com.
Dati dei minori
Oryon non indirizza intenzionalmente i propri servizi ai minori né cerca consapevolmente di raccogliere dati personali di minori.
Se rileviamo che ci sono stati forniti dati di un minore senza un'adeguata base giuridica, adotteremo misure ragionevoli per cancellarli o bloccarli.
Modifiche a questa informativa
Possiamo aggiornare questa informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nei nostri servizi o nella normativa applicabile.
Quando la modifica è rilevante, adotteremo misure ragionevoli per comunicarla tramite il sito web o attraverso altri canali appropriati.
La data di ultimo aggiornamento indica il momento della revisione più recente di questa informativa.
Domande, dubbi o reclami
- Via email: support@oryontechnology.com
Se hai domande, dubbi, reclami o desideri esercitare i tuoi diritti in materia di protezione dei dati, puoi contattare Oryon tramite: