Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

• Denominazione / nome: `LTDEFEND DI TERFAI LYES
• Sede / indirizzo professionale: `Via Edmondo De Amicis, 12, 28100 Novara (NO), Italia
• Partita IVA / identificativo fiscale: `IT02764150039
• Email privacy: `privacy@ltdefend.com
• Eventuale DPO: `Non è attualmente nominato un DPO/RPD per LTDefend. Per richieste relative alla protezione dei dati personali,

il contatto privacy operativo è privacy@ltdefend.com. Qualora in futuro venga formalmente nominato un DPO/RPD,

l'informativa sarà aggiornata con i relativi dati di contatto.

2. Ambito e categorie di dati trattati

LTDefend tratta, secondo le funzionalità effettivamente utilizzate, dati necessari alla registrazione e autenticazione dell'account, dati del profilo aziendale, informazioni inserite negli assessment cybersecurity, risultati e report, dati tecnici e di sicurezza, dati necessari alle comunicazioni transazionali, informazioni relative al piano/entitlement e riferimenti tecnici dei pagamenti.

Il principio applicato è la minimizzazione: devono essere raccolti e trasmessi solo i dati necessari alle finalità dichiarate.

3. Finalità e basi giuridiche

3.1 Registrazione, autenticazione e gestione account

Finalità: creare e gestire l'account e consentire l'accesso al servizio.

Base giuridica: esecuzione del contratto o misure precontrattuali, Art. 6(1)(b) GDPR.

3.2 Profilo aziendale, assessment e report

Finalità: erogare le funzionalità di cybersecurity assessment, calcolare i risultati e produrre report.

Base giuridica: Art. 6(1)(b) GDPR.

3.3 Analisi AI

Finalità: produrre analisi e raccomandazioni cybersecurity richieste nell'ambito del servizio.

Base giuridica: Art. 6(1)(b) GDPR.

LTDefend deve minimizzare i dati inviati al provider AI ed evitare dati personali non necessari.

3.4 Email transazionali

Finalità: verifica account, recupero password e comunicazioni strettamente collegate al servizio, ai pagamenti, rinnovi o cancellazioni.

Base giuridica: Art. 6(1)(b) GDPR e, ove applicabile a specifici obblighi, Art. 6(1)(c).

3.5 Pagamenti e gestione entitlement

Finalità: gestire acquisto, stato del pagamento e abilitazione/durata del servizio.

Base giuridica: Art. 6(1)(b) GDPR. Gli adempimenti fiscali e contabili obbligatori possono basarsi sull'Art. 6(1)(c).

3.6 Sicurezza, logging, prevenzione abusi e continuità operativa

Finalità: proteggere LTDefend, prevenire abusi, diagnosticare incidenti, mantenere integrità e continuità del servizio.

Base giuridica: legittimo interesse, Art. 6(1)(f) GDPR, soggetto alla documentazione del relativo bilanciamento ove necessario.

3.7 Marketing/newsletter

4. Natura del conferimento

I dati contrassegnati come necessari nei flussi di registrazione, autenticazione, assessment, pagamento e fornitura del servizio sono richiesti per eseguire le funzionalità corrispondenti. La mancata fornitura dei dati necessari può impedire la creazione dell'account o l'utilizzo della specifica funzionalità richiesta.

Gli eventuali dati richiesti per finalità facoltative dovranno essere chiaramente distinti.

5. AI, Security Score e automazione

LTDefend utilizza calcoli automatizzati per produrre Security Score, livelli di rischio e altre metriche cybersecurity e può utilizzare un sistema AI per generare analisi e raccomandazioni.

La verifica tecnica non ha dimostrato che tali score o analisi determinino automaticamente l'accettazione/rifiuto dell'account, l'accesso al piano o l'esito del pagamento, né che producano allo stato attuale effetti giuridici o analogamente significativi sull'interessato ai sensi dell'Art. 22(1) GDPR.

Gli output hanno finalità informativa e di supporto alla valutazione cybersecurity. Qualsiasi futura modifica che utilizzi tali output per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi richiederà una nuova valutazione privacy prima dell'attivazione.

6. Destinatari e fornitori

Per l'erogazione del servizio LTDefend utilizza fornitori esterni, tra cui:

• Aruba per infrastruttura hosting e servizi tecnici correlati;
• Resend per l'invio di email transazionali;
• OpenAI per le funzionalità AI utilizzate da LTDefend;
• PayPal per i servizi di pagamento, che tratta i dati necessari nell'ambito del proprio servizio di pagamento secondo i ruoli applicabili.

I ruoli contrattuali definitivi, le catene di sub-responsabili e le condizioni applicabili devono rimanere coerenti con la documentazione contrattuale effettiva.

7. Trasferimenti internazionali

LTDefend utilizza fornitori esterni per hosting/infrastruttura, email transazionali, funzionalità AI e pagamenti.

La governance definita nei prevede verifica del ruolo privacy del fornitore, delle categorie di dati trattati,

delle localizzazioni del trattamento, delle clausole/DPA applicabili e, quando necessario, del meccanismo di trasferimento

internazionale previsto dal Capo V GDPR. I provider attualmente censiti includono Aruba, Resend, OpenAI e PayPal.

PayPal non viene automaticamente qualificato come responsabile ex art. 28 per tutti i flussi: il ruolo viene valutato

in base al servizio effettivamente utilizzato.

8. Conservazione dei dati

LTDefend conserva i dati personali per il tempo necessario alle finalità per cui sono trattati e applica criteri

differenziati per categoria. I dati dell'account, dell'azienda, degli assessment e dei report sono conservati durante

il rapporto contrattuale e successivamente solo per il periodo necessario alla gestione della cessazione, delle

richieste dell'interessato, della sicurezza, della difesa di diritti e degli eventuali obblighi di legge. I token di

verifica/reset sono temporanei e soggetti a scadenza; i log tecnici e di sicurezza sono conservati per periodi

proporzionati alle esigenze di sicurezza, audit e troubleshooting; gli eventi email sono minimizzati e il destinatario

può essere conservato in forma hash; i dati relativi a pagamenti, documenti fiscali e relative evidenze sono conservati

per i periodi richiesti dalla normativa fiscale, contabile e di difesa dei diritti applicabile; i backup sono soggetti

a rotazione e cessano di essere utilizzati come sorgente operativa ordinaria. Quando non è possibile indicare in modo

appropriato un periodo fisso, LTDefend utilizza come criteri la durata del rapporto, la finalità residua, i termini di

prescrizione, gli obblighi normativi e le necessità documentate di sicurezza. Alla cessazione delle finalità e degli

obblighi applicabili, i dati sono cancellati o anonimizzati secondo la policy di retention e deletion.

9. Diritti degli interessati

Gli interessati possono esercitare i diritti applicabili previsti dal GDPR, inclusi accesso, rettifica, cancellazione,

limitazione, opposizione e portabilità quando applicabili. Le richieste possono essere inviate a

privacy@ltdefend.com. LTDefend applica un workflow di verifica dell'identità e della legittimazione della richiesta,

ricerca dei dati pertinenti, valutazione di eventuali obblighi di conservazione o diritti di terzi, esecuzione e

tracciamento della risposta.

10. Consenso e revoca

Il trattamento necessario al servizio core LTDefend non viene artificialmente fondato sul consenso.

Qualora venga introdotto un trattamento basato sul consenso, l'interessato dovrà poterlo revocare in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. La prova e il versionamento dei consensi/documenti saranno coordinati.

11. Reclamo all'autorità di controllo

L'interessato ha il diritto di proporre reclamo a un'autorità di controllo competente in materia di protezione dei dati personali.

L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione

dei dati personali. Per i trattamenti soggetti alla competenza italiana, il riferimento istituzionale è il

Garante per la protezione dei dati personali. La competenza concreta deve essere valutata in base al caso.

12. Cookie e tecnologie analoghe

LTDefend utilizza cookie/sessione tecnici necessari all'autenticazione e alla sicurezza del portale.

L'audit tecnico corrente non ha rilevato tracker first-party di marketing o profilazione e, nell'attuale configurazione tecnica,

non viene introdotto un banner generico di consenso. Il componente PayPal utilizzato nel flusso di pagamento

resta soggetto a classificazione separata sulla base dell'integrazione effettiva e della documentazione applicabile

del provider. La Cookie Policy viene aggiornata se cambiano cookie, tracker, terze parti, finalità o meccanismi

di consenso.

13. Sicurezza

LTDefend adotta misure tecniche e organizzative volte a proteggere i dati trattati in relazione ai rischi del servizio. Le informazioni pubbliche sulla sicurezza non devono esporre dettagli tecnici che possano ridurre l'efficacia delle misure adottate.

14. Modifiche e versionamento della Privacy Policy

LTDefend mantiene una governance di versionamento documentale e di prova delle accettazioni contrattuali.

L'accettazione dei Termini SaaS è distinta dal consenso GDPR. Privacy Policy e Cookie Policy sono informative e la loro

semplice visualizzazione o presa visione non viene trasformata automaticamente in consenso. Ogni futura versione

effettiva dei documenti deve essere identificabile e ricostruibile.

15. Contatti privacy

Per richieste relative alla protezione dei dati:

privacy@ltdefend.com

I dati identificativi del Titolare sono quelli indicati nella sezione 1 della presente Privacy Policy.