Privacy

Quali tipi di informazioni personali raccogliamo?

Le categorie di informazioni personali che raccogliamo dipendono dal modo in cui lei interagisce con noi, con i nostri Prodotti e Servizi e dai requisiti della legge applicabile. Raccogliamo le informazioni che lei ci fornisce, le informazioni che otteniamo automaticamente quando utilizza i nostri Prodotti e Servizi e le informazioni provenienti da altre fonti.

Raccogliamo i seguenti tipi di informazioni personali che lei ci fornisce attivamente:

• Informazioni sul conto. Quando desidera aggiornare il suo account, registrare un prodotto o abilitare determinate funzioni dei nostri Prodotti e Servizi, raccogliamo le informazioni di contatto della sua azienda (come nome, titolo, datore di lavoro, indirizzo e-mail, indirizzo postale, incluso il Paese, nome utente/ID utente, numero di telefono e/preferenze).
• Comunicazioni tra lei e noi. Possiamo raccogliere le informazioni sul suo conto quando ci invia domande o richieste di informazioni sui nostri Prodotti e Servizi o dimostrazioni online, si iscrive alle nostre newsletter o eventi, richiede assistenza tecnica o ai clienti, scarica whitepaper, partecipa a una promozione, si candida per un lavoro, o qualsiasi informazione che invia, pubblica o trasmette utilizzando i nostri Servizi.
• Sondaggi. Possiamo contattarla per partecipare a sondaggi. Se decide di partecipare, potrebbe esserle chiesto di fornire determinate informazioni in relazione al sondaggio, che potrebbero includere dati personali.
• Caratteristiche interattive. Noi e altri che utilizzano i nostri Siti, possiamo raccogliere le informazioni personali che lei invia o rende disponibili attraverso le nostre funzioni interattive (ad esempio, funzioni di messaggistica e chat, funzionalità di commento, forum, blog e pagine di social media). Tutte le informazioni che lei fornisce utilizzando le funzioni di condivisione pubblica dei Siti saranno considerate "pubbliche", a meno che non sia richiesto diversamente dalla legge applicabile, e non sono soggette alle protezioni della privacy qui menzionate.
• Conferenze, fiere e altri eventi. Possiamo raccogliere informazioni personali da persone quando partecipiamo o ospitiamo conferenze, fiere e altri eventi.
• Sviluppo commerciale e partnership strategiche. Possiamo raccogliere informazioni personali da persone e da terzi per valutare e perseguire potenziali opportunità commerciali.
• Applicazioni di lavoro. Possiamo pubblicare offerte e opportunità di lavoro sui nostri Siti. Se lei risponde a uno di questi annunci, possiamo raccogliere i suoi dati personali come la sua candidatura, il suo CV, la sua lettera di presentazione e/o qualsiasi altra informazione che ci fornisce.

Automatic Data Collection
We receive additional personal information automatically when you use our Sites, as further detailed in our Cookie Notice.

Personal Information from Our Sites
We may collect certain information automatically when you use our Sites, such as:

• Your Internet protocol (IP) address, user settings, MAC address, cookie identifiers, mobile carrier, mobile advertising and other unique identifiers, browser, Bluetooth, or device information that are automatically assigned to your computer or device when you access the Internet, as well as language preferences, location information (including approximate location derived from IP address), and Internet service provider. We may also automatically collect information regarding your use of and interaction with our Sites, such as unique technical identifiers, authentication credentials, or other personal information you choose to provide to us.  For example, when you visit our Sites, we may automatically collect information about your use, such as pages that you visit before, during and after using our Sites, information about the links you click, the types of content you interact with, the frequency and duration of your activities, and other information about how you use our Sites and your preferences. 
• Informazioni sulla posizione. Possiamo utilizzare il suo indirizzo IP per approssimare la sua posizione quando visita i nostri Siti, al fine di identificare il Paese/regione specifico da cui sta visitando.
• Informazioni provenienti dai cookie e da altre tecnologie automatizzate ("Tecnologie"), come le informazioni sui dispositivi che lei utilizza per accedere ai nostri Siti e i dati sulle attività online. Per maggiori dettagli sulle tecnologie che utilizziamo, sulle categorie di informazioni che raccogliamo e su come utilizziamo queste informazioni, la invitiamo a consultare la nostra Avviso sui cookie.
• Social Media Platforms. Our Site may contain social media buttons, such as LinkedIn and X, which might include widgets such as the “share this” button or other interactive mini programs. These features may collect your IP address and which page you are visiting on our Sites and may set a cookie to enable the feature to function properly. Your interactions with these platforms are governed by the privacy policy of the company providing it.

Personal Information from Other Sources
In connection with some of our Products and Services, we may collect certain personal information relevant to security threats (e.g., IP addresses, device identifiers, URLs, and other data associated with malicious activity). We obtain this personal information through our Products and Services, publicly available sources such as online forums, other security providers and researchers, and independent research.

Possiamo combinare le informazioni che raccogliamo direttamente da lei con informazioni provenienti da altre fonti. Se colleghiamo altri dati con le sue informazioni personali, tratteremo tali dati collegati come informazioni personali.

We may also obtain information about you from other sources, including through third-party services and organizations. For example, if you access our Sites through third-party applications or sites, such as a social networking site, we may collect information about you from that third-party application that you have made available via your privacy settings.

Come utilizziamo le informazioni che raccogliamo?

Possiamo utilizzare i suoi dati personali per una serie di scopi commerciali, tra cui la fornitura dei nostri Prodotti e Servizi, scopi amministrativi, l'invio di avvisi, marketing e altre comunicazioni e per altri scopi legittimi consentiti dalle leggi applicabili, come descritto di seguito.

Provide Our Products and Services
We may use the information we collect for the purpose of fulfilling our contract with you and providing you with our Products and Services, including to:

• Fornire assistenza ai clienti, risolvere i problemi, gestire gli abbonamenti e rispondere a richieste, domande, reclami e commenti;
• Fornirle l'accesso a determinate aree, funzionalità e caratteristiche dei nostri Prodotti e Servizi;
• Comunicare con lei in merito al suo account, alle attività sui nostri Servizi e alle modifiche della politica;
• Elaborare le candidature se lei si candida per un lavoro che pubblichiamo sui nostri Siti; e
• Permette di registrarsi agli eventi.

Operate and Manage our Business
We use and disclose information we collect to manage our business and for administrative purposes, including to: 

• Promuovere e amministrare eventi speciali, conferenze, programmi, sondaggi, concorsi e altre offerte e promozioni;
• Metterla in contatto con i nostri partner commerciali;
• Fornire informazioni, whitepaper, rapporti, newsletter, webcast e altri materiali;  
• Fare marketing a lei e ad altri, compreso il marketing diretto o la pubblicità digitale online;
• Personalizzare o personalizzare la sua esperienza con i nostri Prodotti e Servizi (ad esempio, in base alle preferenze); 
• Condurre e sviluppare ricerche e analisi di mercato, tendenze, clienti e settore; 
• amministrare i post sui nostri blog, forum e altre comunicazioni pubbliche;
• Gestire i nostri Prodotti e Servizi; 
• Misurare l'interesse e il coinvolgimento nei confronti dei nostri Prodotti e Servizi, compresa la comprensione dell'uso e delle esigenze dei nostri Clienti; 
• Migliorare, aggiornare e potenziare i nostri Prodotti e Servizi e sviluppare nuove tecnologie, database, prodotti e servizi;
• Informarla su Prodotti e Servizi che riteniamo possano essere di suo interesse e tenere traccia delle sue preferenze;
• Gestire le nostre relazioni commerciali, eseguire transazioni, contabilità, audit, gestione delle licenze, fatturazione, riconciliazione, pagamenti e attività di riscossione;
• Garantire il controllo di qualità e la sicurezza interna;
• Autenticare e verificare le identità individuali, comprese le richieste di esercitare i suoi diritti ai sensi della presente politica;
• Uso transitorio a breve termine;
• Rilevare gli incidenti di sicurezza, proteggendo da attività maligne, ingannevoli, fraudolente o illegali e perseguendo i responsabili di tali attività;
• Debug per identificare e riparare gli errori dei nostri Prodotti e Servizi;
• Condividere le informazioni con terzi, se necessario, per fornire i nostri Prodotti e Servizi; e
• Svolgere altre attività necessarie per adempiere ai nostri obblighi legali.

Partner Relationships
When an organization partners with us to provide Products and Services, we may use your information to maintain, administer, analyze, or improve our business relationship with the partner. 

Legal, Safety, and Compliance
We may also use the information we collect to: 

• Prevenire, rilevare, identificare, indagare e rispondere a richieste di risarcimento potenziali o effettive, responsabilità, comportamenti vietati, frodi e attività criminali; e
• Conformarsi, difendersi o far valere i diritti legali, i requisiti legali, gli accordi, le richieste governative o i processi legali, e/o le politiche.

Marketing and Advertising our Services
We may use personal information to tailor and provide you with content and advertisements. We may provide you with these materials as permitted by applicable law. 

Alcuni dei modi in cui ci rivolgiamo a lei sono le campagne e-mail e la pubblicità su un pubblico personalizzato.

Other Purposes
We also use your information for other purposes as requested by you or as permitted by applicable law.

• Automated Decision Making.  We may engage in automated decision making, including profiling. Our processing of your personal information will not result in a decision based solely on automated processing that significantly affects you, unless such a decision is necessary as part of a contract we have with you, we have your consent, or we are permitted by law to engage in such automated decision making. If you have questions about our automated decision making you may contact us as set forth in “Contact Us” below.
• De-identified and Aggregated Information.  We may use personal information and other information about you to create de-identified and/or aggregated information, such as de-identified demographic information, information about the device from which you access our Services, or other analyses we create. If we create or receive personal information that has been de-identified or aggregated, we will not attempt to reidentify it, except to comply with applicable law.

Con chi condividiamo le informazioni personali?

We do not share your information with third parties for those third parties’ own unrelated business interests. We may share personal information with third parties for the purposes listed in the above section titled “How Do We Use the Information We Collect?”  This generally includes sharing with the following categories of recipients:

• Service providers and vendors who assist us with the provisioning of our Products and Services. We may share your personal information with our affiliated and unaffiliated service providers who use that information to help us provide our Products and Services. This includes third-party service providers that provide us with IT support, hosting, payment processing, customer service, legal and professional advisors, such as our auditors and legal counsel, and related services;
• APIs/SDKs. We may use third-party application program interfaces (“APIs”) and software development kits (“SDKs”) as part of the functionality of our Services. For more information about our use of APIs and SDKs, please contact us as set forth in “Contact Us” below;
• To protect us and others. We may access, preserve, and disclose any information we store associated with you to external parties if we, in good faith, believe doing so is required or appropriate to protect the health, safety, welfare, rights, or interests of you, us, Customers, any third party, or the general public, including to prevent physical, financial, or other harm, injury, or loss, including to protect against fraud or credit risk; 
• Legal, governmental, or judicial authorities to comply with law enforcement or national security requests and legal processes, such as a court order or subpoena, as we believe prudent or required by those authorities, our contracts, or applicable laws. We may also share personal information to comply with, establish, assert, exercise, defend against, or enforce any legal claims, rights, obligations, process, or policies or contracts; collect amounts owed to us; or assist with an investigation or prosecution of suspected or actual illegal activity; 
• Corporate transactions. If we are involved in an acquisition, merger, financing due diligence, reorganization, bankruptcy, receivership, purchase or asset sale, or other similar business transfer that involves all or part of our assets or functions, your information may be sold or transferred as part of such a transaction, as permitted by law and/or contract;
• With your consent or at your direction, we may use personal information for other purposes that are clearly disclosed to you at the time you provide personal information or with your consent such as when you choose to share information or post content on forums or publicly accessible platforms; and
• As directed by our Customers, relating to personal data collected via our Site.

Come proteggiamo le sue informazioni?

Utilizziamo salvaguardie amministrative, organizzative, tecniche e fisiche per proteggere le informazioni personali che raccogliamo ed elaboriamo. I nostri controlli di sicurezza sono progettati per mantenere la riservatezza, l'integrità e un livello adeguato di disponibilità dei dati. Inoltre, richiediamo contrattualmente ai nostri fornitori di proteggere tali informazioni. 

Quali sono le scelte e i diritti in materia di privacy che ha sui suoi dati personali?

Your Privacy Choices. The privacy choices you may have about your personal information are determined by applicable law and are generally described below.

Comunicazioni di marketing

• To stop receiving marketing communications from us, click on the unsubscribe link in the email you received from us, or click here for our marketing communications page to unsubscribe from email subscriptions.
• Se riceve un'e-mail indesiderata da parte nostra, può utilizzare il link di cancellazione che si trova in fondo all'e-mail per non ricevere più e-mail in futuro. Si noti che se sceglie di non ricevere più informazioni di marketing, potremmo comunque comunicare con lei in merito ad argomenti transazionali, legali o amministrativi, come aggiornamenti di sicurezza, funzionalità dei prodotti e richieste di assistenza. Potremmo anche inviarle alcune comunicazioni non promozionali riguardanti noi e i nostri Prodotti e Servizi, e lei non potrà scegliere di non ricevere tali comunicazioni (ad esempio, comunicazioni riguardanti i nostri Prodotti e Servizi o aggiornamenti dei nostri Termini o della presente Informativa sulla privacy).
• If you receive an unwanted text message from us, you may opt out of receiving text messages from us by following the instructions in the text message you have received from us or by otherwise contacting us as set forth in “Contact Us” below.
• Possiamo inviarle notifiche push attraverso la nostra applicazione mobile. Può scegliere di non ricevere queste notifiche push modificando le impostazioni del suo dispositivo mobile. Con il suo consenso, possiamo anche raccogliere informazioni precise basate sulla posizione attraverso la nostra applicazione mobile. Può rinunciare a questa raccolta modificando le impostazioni del suo dispositivo mobile.
• “Do Not Track.” Do Not Track (“DNT”) is a privacy preference that users can set in certain web browsers. Please note that we do not respond to or honor DNT signals or similar mechanisms transmitted by web browsers. 

Individual Privacy Rights in Personal Information 
In accordance with applicable law, you may have the right to: 

• Richiedere la conferma che stiamo trattando i suoi dati personali; 
• Ottenere l'accesso o una copia dei suoi dati personali; 
• ricevere una copia portatile delle sue informazioni personali, o chiederci di inviare tali informazioni a un'altra organizzazione (il "diritto alla portabilità dei dati"); oppure 
• Chiedere la correzione o la modifica di determinate informazioni personali, qualora siano inesatte o incomplete. 

In alcuni casi, possiamo fornire strumenti self-service che le consentono di: 

• Aggiornare i suoi dati personali; 
• Limitare il nostro trattamento dei suoi dati personali; 
• opporsi al trattamento dei suoi dati personali da parte nostra; oppure 
• Richiedere la cancellazione delle informazioni personali in nostro possesso.  

Ogni diritto è soggetto a determinate eccezioni prescritte dalla legge.

If you would like to exercise any of these rights, please visit our Individual Data Request Form. We will process such requests in accordance with applicable laws. To protect your privacy, we may take steps to verify your identity before fulfilling your request. For some requests, and where permitted by law, an administrative fee may be charged. We will advise you of any applicable fee prior to performing your request.

You may also have the right to make a GDPR complaint to the relevant Supervisory Authority. A list of Supervisory Authorities is available here:  https://edpb.europa.eu/about-edpb/board/members_en

Per quanto tempo conserviamo le informazioni personali raccolte?

Conserveremo le sue informazioni personali raccolte come descritto nella presente Informativa per tutto il tempo in cui lei utilizzerà i nostri Prodotti e Servizi, o per il periodo necessario a soddisfare lo scopo (o gli scopi) per cui sono state raccolte, incluso il soddisfacimento di qualsiasi requisito legale, contabile, di rendicontazione o di conservazione, la risoluzione di controversie, l'istituzione di difese legali, la conduzione di audit, il perseguimento di scopi commerciali legittimi, l'applicazione dei nostri accordi e il rispetto della legge applicabile. A titolo esemplificativo, se vengono intentate o previste azioni legali, possiamo continuare a trattare i suoi dati personali per i periodi aggiuntivi necessari in relazione a tali azioni.

Ubicazione dei servizi e trasferimenti internazionali di dati

Our Company is headquartered in the United States, and we have operations, entities, and service providers in the United States and throughout the world. As such, we and our service providers may collect your personal information in jurisdictions that may not provide equivalent levels of data protection as your home jurisdiction. We endeavor to safeguard your information consistent with the requirements of applicable laws.

If we transfer personal information which originates in the European Economic Area, Switzerland, and/or the United Kingdom to a country that has not been found to provide an adequate level of protection under applicable data protection laws, one of the safeguards we may use to support such transfer is the EU Standard Contractual Clauses. For more information about the safeguards which we use for international transfers of your personal information, please contact us as set forth in “Contact Us” below.

Data Privacy Framework 
Musarubra US LLC d/b/a “Trellix” and “Skyhigh Security” (“Musarubra US”) complies with the EU-U.S. Data Privacy Framework (“EU-U.S. DPF”), the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (“Swiss-U.S. DPF”) as set forth by the U.S. Department of Commerce.  

Musarubra US has certified to the U.S. Department of Commerce that it adheres to the EU-U.S. Data Privacy Framework Principles (“EU-U.S. DPF Principles”) with regard to the processing of personal data received from the European Union in reliance on the EU-U.S. DPF and from the United Kingdom (and Gibraltar) in reliance on the UK Extension to the EU-U.S. DPF.  Musarubra US has also certified to the U.S. Department of Commerce that it adheres to the Swiss-U.S. Data Privacy Framework Principles (“Swiss-U.S. DPF Principles”) with regard to the processing of personal data received from Switzerland in reliance on the Swiss-U.S. DPF.   If there is any conflict between the terms in this privacy policy and the EU-U.S. DPF Principles and/or the Swiss-U.S. DPF Principles (together, the “Principles”), the Principles shall govern.  To learn more about the Data Privacy Framework (DPF) program, and to view our certification, please visit https://www.dataprivacyframework.gov/.

For information concerning the types of personal data we collect, please visit the What Kinds of Personal Information Do We Collect section in this Notice. For information concerning the purposes for which we collect and use personal data, please visit the How Do We Use the Information We Collect section of this Notice. For information concerning the type of third parties to which we may disclose personal data, and the purposes for which we may disclose that data, please visit the With Whom Do We Share Personal Information section of this Notice.

Pursuant to the DPF Program, EU, UK, and Swiss individuals have the right to obtain our confirmation of whether we maintain personal information relating to you in the United States. Upon request, we will provide you with access to the personal information that we hold about you. You may also correct, amend, or delete the personal information we hold about you. An individual who seeks access, or who seeks to correct, amend, or delete inaccurate data transferred to the United States in reliance on the DPF Program should direct their query to privacy@trellix.com. If requested to remove data, we will respond within a reasonable timeframe. 

We will provide an individual opt-out choice, or opt-in for sensitive data, before we share your data with third parties other than our agents, or before we use it for a purpose other than which it was originally collected or subsequently authorized. To request to limit the use and disclosure of your personal information, please submit a written request to privacy@trellix.com. 

In certain situations, we may be required to disclose personal data in response to lawful requests by public authorities, including to meet national security or law enforcement requirements. 

With respect to onward transfers of data subject to the EU-U.S. DPF, the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. DPF, we are responsible and remain liable for processing such transfers in accordance with the DPF Principles, including the onward transfer liability provisions.  Musarubra US remains liable under the DPF Principles if our agent processes Personal Data in a manner inconsistent with the DPF Principles, unless Musarubra US can prove that we are not responsible for the event giving rise to the damage.

In compliance with the EU-U.S. DPF, the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. DPF, Musarubra US commits to resolve complaints about our collection or use of your Personal Information transferred to the U.S. pursuant to the EU-U.S. DPF, the UK extension to the EU-U.S. DPF, and the Swiss-U.S. DPF. EU, UK, and Swiss individuals with inquiries or complaints should first contact Musarubra US’s Privacy Office at privacy@trellix.com. 

Musarubra US has further committed to refer unresolved privacy complaints under the DPF Principles to a U.S.-based independent third-party dispute resolution mechanism, DPF Services, operated by BBB National Programs. If you do not receive timely acknowledgment of your complaint, or if your complaint is not satisfactorily addressed, please visit www.bbbprograms.org/dpf-complaints for more information and to file a complaint. This service is provided free of charge to you.

If your DPF complaint cannot be resolved through the above channels, under certain conditions, you may invoke binding arbitration for some residual claims not resolved by other redress mechanisms. See  https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction for more information on this process. Alternatively, you can contact the data protection supervisory authority in your jurisdiction for assistance. (Note that our main establishment in the EU is in Ireland. As such, our EU lead authority is the Data Protection Commission in Ireland.)

The U.S. Federal Trade Commission has jurisdiction over Musarubra US’s compliance with the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. DPF.

For more information about the safeguards which we use for international transfers of your personal information, please contact us as set forth in the “Contact Us” section below.

Collegamenti ad altri siti web

Our Products and Services may contain links to other websites for your convenience and information. These websites may be operated by companies not affiliated with us. Our Products and Services also may contain links to other websites/applications and other websites/applications may reference or link to our Products and Services. Linked websites may have their own privacy policies or notices, which you should review when you visit those websites. We are not responsible for the content, privacy practices, or use of any websites that are not affiliated with us. These third-party services are not controlled by us. We encourage our users to read the privacy policies of each website and application with which they interact, as appropriate. We do not endorse, screen, or approve, and are not responsible for, the privacy practices or content of such other websites or applications. Providing personal information to third-party websites or applications is at your own risk.

Contatti

If you wish to contact us regarding this Privacy Notice, or to exercise your rights as detailed in this Privacy Notice, appeal our decision related to the exercise of your rights or other related Privacy issues, please visit our Individual Data Request Form, or send an email to privacy@trellix.com.  If you have any complaints regarding our compliance with this Privacy Notice, please contact us first. We will investigate and attempt to resolve complaints and disputes regarding the use and disclosure of personal information in accordance with this Privacy Notice and applicable law.    

Può anche scriverci come segue:

In the U.S. by registered mail:
Trellix or Skyhigh Security
Attn: Legal Department –Privacy
1640 Boro Place, Suite 300
Tysons, VA 22102
or call us at +1 214-494-9190

In the European Economic Area by registered post:
Trellix or Skyhigh Security – Ireland
Attn: Legal Department –Privacy
Building 2000, City Gate
Mahon, Cork, Ireland
or call us at +353 21-467-2000

In Japan by registered mail:
Trellix or Skyhigh Security – Japan
Attn: Legal Department –Privacy
Shibuya Mark City West
1-12-1 Dogenzaka, Chibuyaku, Tokyo 150-0043