I tuoi dati, trattati con lo stesso rigore as an engagement.
Informativa privacy completa, allineata alla Legge Generale sulla Protezione dei Dati del Brasile (Legge 13.709/2018). Trasparenza su cosa raccogliamo, perché, per quanto tempo e come puoi esercitare i tuoi diritti.
Data controller
Basilisk, gestita da Volucer Group con sede a San Paolo/SP, è titolare del trattamento dei dati personali raccolti da questo sito e durante i rapporti commerciali.
DPO contact: contato@basilisk.com.br
Data we collect
Tramite il modulo di contatto: nome, e-mail aziendale, azienda e il messaggio libero che scegli di inviare.
Tramite la navigazione: dati tecnici anonimi (tipo di dispositivo, pagine visitate, durata della sessione) a fini analitici aggregati. Non effettuiamo profilazione individuale a scopo pubblicitario.
Durante gli engagement: dati tecnici dell'ambiente testato, secondo l'ambito contrattuale. Ai dati personali si accede solo quando è strettamente necessario per dimostrare l'impatto, e sotto NDA specifico.
Legal bases
Modulo di contatto e rapporto commerciale: esecuzione del contratto e attività precontrattuali (art. 7 V LGPD).
Cookie strettamente necessari e log di sicurezza: legittimo interesse (art. 7 IX LGPD).
Comunicazioni commerciali successive: consenso, revocabile in qualsiasi momento.
Purposes
Rispondere alle richieste di contatto ed emettere la proposta commerciale.
Eseguire i contratti di sicurezza offensiva e consegnare gli artefatti concordati.
Adempiere agli obblighi di legge, regolamentari e di audit.
Migliorare il sito e l'esperienza d'uso con metriche aggregate.
Sharing
Non vendiamo dati. Li condividiamo solo con: fornitori di infrastruttura (hosting, e-mail), commercialisti e avvocati vincolati dal segreto professionale, e autorità quando la legge lo impone.
I fornitori sono selezionati con clausole contrattuali specifiche sulla protezione dei dati.
Retention
Contatti commerciali senza affidamento: fino a 24 mesi dall'ultimo contatto.
Contratti eseguiti: per il periodo di legge applicabile (minimo 5 anni dopo la chiusura, a fini fiscali e di audit), fatti salvi obblighi specifici.
Artefatti tecnici dell'engagement: distrutti in modo certificato entro 90 giorni dalla consegna finale, salvo conservazione espressamente richiesta dal cliente.
International transfer
Parte dell'infrastruttura (e-mail, analytics) può comportare trattamenti su server fuori dal Brasile, in Paesi con livello di protezione adeguato o in base a clausole contrattuali standard, ai sensi dell'art. 33 LGPD.
Your rights
Puoi richiedere in qualsiasi momento: conferma del trattamento, accesso, rettifica, anonimizzazione, portabilità, cancellazione e revoca del consenso.
Canale esclusivo: contato@basilisk.com.br. Rispondiamo entro 15 giorni lavorativi.
Security
Applichiamo misure proporzionate al rischio: cifratura in transito (TLS 1.3) e a riposo, segmentazione degli accessi, log verificabili, MFA sugli account sensibili e revisioni periodiche.
Gli incidenti con rischio rilevante vengono comunicati alle autorità e agli interessati secondo la normativa applicabile.
Cookies
Usiamo solo cookie strettamente necessari al funzionamento del sito e metriche anonime aggregate. Non ci sono cookie di pubblicità comportamentale.
Write to contato@basilisk.com.br con oggetto «LGPD · [il tuo diritto]». Rispondiamo entro 15 giorni lavorativi.