Termini di Servizio

Privateer Security ("il Servizio") è erogato da [DA COMPLETARE: ragione sociale completa], con sede in [DA COMPLETARE: indirizzo sede legale], P.IVA [DA COMPLETARE: numero partita IVA]("noi", "il Fornitore"). Per qualsiasi comunicazione relativa a questi termini: [email protected].

Utilizzando il Servizio accetti integralmente questi termini. Se non li accetti, non utilizzare il Servizio.

Il Servizio esegue analisi automatizzate della superficie di attacco esterna dei domini che indichi: enumerazione di sottodomini, rilevazione di porte e servizi raggiungibili da Internet, verifica della configurazione TLS, dei record DNS e di posta, ricerca di vulnerabilità note tramite firme pubbliche, e produzione di un report con riferimenti agli articoli di GDPR e Direttiva NIS2 potenzialmente rilevanti.

L'analisi è esclusivamente esterna e non intrusiva: non tentiamo di sfruttare le vulnerabilità individuate, non accediamo a sistemi, non eseguiamo attacchi di forza bruta né test di carico.

Questa è la clausola più importante del documento. Dichiarando un dominio nel Servizio, garantisci di esserne il proprietario o di avere autorizzazione scritta del proprietario a sottoporlo a scansione di sicurezza.

La scansione di sistemi altrui senza autorizzazione può costituire reato in Italia (art. 615-ter e seguenti del Codice Penale) e nella maggior parte degli ordinamenti europei. Sei l'unico responsabile della veridicità di questa dichiarazione e ci manlevi da ogni pretesa di terzi che ne derivi.

Ci riserviamo di sospendere immediatamente e senza preavviso qualsiasi account per cui riceviamo una segnalazione fondata di scansione non autorizzata.

Il report prodotto non costituisce un parere legale e non certifica la conformità a GDPR, alla Direttiva NIS2 o ad alcuna altra normativa. I riferimenti normativi sono indicazioni documentali che collegano un rilievo tecnico a un articolo potenzialmente pertinente: la valutazione di conformità spetta a te e ai tuoi consulenti.

Il Servizio copre solo ciò che è rilevabile automaticamente dall'esterno. Non sostituisce un penetration test, un audit di sicurezza, una revisione del codice o una valutazione dei processi interni. Nessuno strumento automatico rileva tutte le vulnerabilità: l'assenza di rilievi non è garanzia di sicurezza.

Quando una verifica non viene completata, il report lo dichiara esplicitamente e la scansione è marcata come parziale. Una scansione parziale senza rilievi non va letta come un esito positivo.

Sei responsabile della riservatezza delle tue credenziali e di ogni attività svolta tramite il tuo account. I limiti di asset monitorati e di frequenza delle scansioni sono quelli del piano sottoscritto.

Ti impegni a non:

• utilizzare il Servizio per scansionare sistemi che non ti appartengono e per cui non hai autorizzazione;
• tentare di aggirare i limiti tecnici del piano o i controlli di accesso;
• rivendere o esporre a terzi il Servizio senza accordo scritto;
• utilizzare il Servizio per attività illecite o per preparare attacchi.

I pagamenti sono gestiti da Paddle.com Market Ltd, che opera come Merchant of Record: è Paddle a emettere la fattura, a gestire l'IVA europea e a essere controparte del contratto di pagamento. Si applicano anche i termini di Paddle.

L'abbonamento si rinnova automaticamente alla scadenza del periodo salvo disdetta. Puoi disdire in qualsiasi momento: mantieni l'accesso alle funzionalità del piano fino al termine del periodo già pagato. [DA COMPLETARE: politica di rimborso: specificare se e a quali condizioni]

I consumatori residenti nell'Unione Europea hanno diritto di recesso entro 14 giorni ai sensi della Direttiva 2011/83/UE. [DA COMPLETARE: verificare con un legale l'applicabilità al caso di servizio digitale attivato immediatamente]

Il Servizio è fornito "così com'è". Non garantiamo una disponibilità ininterrotta né che le scansioni vengano completate entro un tempo determinato: dipendono da fattori esterni quali raggiungibilità del bersaglio, rate limiting di terze parti e disponibilità dei fornitori su cui ci appoggiamo.

Possiamo sospendere temporaneamente il Servizio per manutenzione, dandone preavviso quando ragionevolmente possibile.

Nei limiti massimi consentiti dalla legge applicabile, la nostra responsabilità complessiva verso di te è limitata all'importo che ci hai corrisposto nei dodici mesi precedenti l'evento. Non rispondiamo di danni indiretti, perdita di profitto, perdita di dati o interruzione dell'attività.

Nessuna clausola di questi termini esclude o limita la responsabilità per dolo o colpa grave, né i diritti inderogabili riconosciuti ai consumatori.

[DA COMPLETARE: far rivedere questa sezione a un legale: la formulazione di una clausola di limitazione varia secondo la giurisdizione e, se scritta male, è semplicemente nulla]

Il trattamento dei dati personali è descritto nella Informativa Privacy, che costituisce parte integrante di questi termini. Rispetto ai dati di scansione dei tuoi domini, agiamo in qualità di responsabile del trattamento per tuo conto.

Possiamo aggiornare questi termini. In caso di modifiche sostanziali ti avviseremo via email con almeno 30 giorni di preavviso. La prosecuzione dell'utilizzo dopo l'entrata in vigore vale come accettazione.

Questi termini sono regolati dalla legge italiana. Per ogni controversia è competente in via esclusiva il foro di [DA COMPLETARE: città del foro competente], fatte salve le norme inderogabili che individuano il foro del consumatore.