Ultimo aggiornamento: 23 luglio 2026
Informativa sulla privacy
SecBerg («SecBerg», «noi») gestisce questo sito web e la piattaforma SecForge SPLM per la gestione del ciclo di vita della sicurezza dei prodotti. Questa informativa spiega quali dati personali trattiamo quando visitate il sito, prenotate una demo o utilizzate la piattaforma, e i vostri diritti ai sensi del GDPR. In caso di divergenze prevale la versione inglese.
1. Titolare del trattamento
Il titolare ai sensi dell'art. 4(7) del GDPR è SecBerg, Friedrichstraße 100, 10117 Berlino, Germania. Per ogni questione sulla privacy: privacy@secberg.com.
2. Log del server
Quando visitate questo sito, il nostro provider di hosting registra automaticamente dati tecnici di accesso: indirizzo IP, tipo e versione del browser, sistema operativo, URL di provenienza, pagine richieste, stato HTTP e timestamp. Il trattamento si basa sull'art. 6(1)(f) del GDPR — il nostro legittimo interesse a gestire il sito in modo sicuro e stabile. I log non vengono incrociati con altre fonti e sono cancellati automaticamente dopo breve tempo.
3. Cookie e archiviazione locale
Questo sito non installa cookie pubblicitari o di tracciamento. Nel browser salviamo solo preferenze funzionali — tema (chiaro/scuro) e lingua — che non vi identificano. Il widget di prenotazione integrato (sezione 5) può installare cookie tecnicamente necessari quando lo utilizzate.
4. Analisi web
Utilizziamo Vercel Analytics, un servizio di analisi senza cookie che registra le visualizzazioni di pagina in forma aggregata, senza identificatori persistenti né profili tra siti. Base giuridica: art. 6(1)(f) del GDPR — il nostro legittimo interesse a comprendere l'uso del sito.
5. Prenotazione di una demo
Quando prenotate una demo, il servizio di pianificazione Cal.com tratta i dati inseriti (nome, e-mail aziendale, azienda, fascia oraria scelta) per organizzare l'incontro. Base giuridica: art. 6(1)(b) del GDPR — misure precontrattuali adottate su vostra richiesta.
6. Contatti
Se ci contattate via e-mail, trattiamo il vostro indirizzo e il contenuto del messaggio per gestire la richiesta (art. 6(1)(b) o (f) del GDPR). La corrispondenza viene cancellata alla chiusura della pratica, salvo obblighi legali di conservazione.
7. Dati in SecForge SPLM
Per gli account della piattaforma trattiamo, in qualità di titolare, nome, e-mail aziendale, azienda e ruolo. Tutti i contenuti creati dal vostro team — modelli di sistema, artefatti TARA, requisiti, verbali di review e altri prodotti di lavoro — sono trattati esclusivamente come responsabile del trattamento per conto della vostra organizzazione, in base a un accordo sul trattamento dei dati (DPA). Ogni query è vincolata al vostro tenant; i vostri contenuti non vengono mai usati per addestrare modelli né condivisi tra tenant.
8. Hosting e residenza dei dati
I dati della piattaforma sono ospitati nell'UE (Francoforte) o negli USA (Virginia), secondo il vostro piano. I dati sono cifrati in transito (TLS 1.3) e a riposo (AES-256). Questo sito web è ospitato su Vercel.
9. Sub-responsabili
Ci avvaliamo di un numero ridotto di sub-responsabili per hosting, pianificazione e analisi. L'elenco aggiornato, con luoghi di trattamento e garanzie, è allegato al nostro DPA e disponibile in qualsiasi momento scrivendo a privacy@secberg.com.
10. Trasferimenti internazionali
Quando i dati personali sono trasferiti fuori dal SEE — ad esempio se la vostra organizzazione sceglie l'hosting negli USA, o tramite i nostri fornitori di pianificazione e analisi — ci basiamo sulle clausole contrattuali standard dell'UE e su garanzie aggiuntive.
11. Conservazione
I log del sito sono conservati solo per breve tempo. I dati di account e piattaforma sono conservati per la durata dell'abbonamento più un periodo di chiusura di 90 giorni; successivamente vengono eliminati dai sistemi primari e dai backup entro 30 giorni, salvo richiesta di cancellazione anticipata o obblighi di legge.
12. I vostri diritti
Avete il diritto di accedere ai dati, rettificarli, cancellarli e riceverne copia, di limitare il trattamento o opporvi, e di revocare il consenso con effetto futuro (artt. 15–21 del GDPR). Scrivete a privacy@secberg.com; rispondiamo entro un mese. Potete inoltre presentare reclamo a un'autorità di controllo — per SecBerg, il Commissario di Berlino per la protezione dei dati e la libertà d'informazione.
13. Modifiche a questa informativa
Le modifiche sostanziali saranno annunciate su questa pagina e, ai clienti della piattaforma, via e-mail almeno 30 giorni prima della loro efficacia.