Informativa sul trattamento dei dati personali

Versione del 28 ottobre 2026

1. Titolare del trattamento

[Ragione sociale], con sede in [indirizzo], P.IVA [numero] ("PFCONSOLE", "noi"). Contatto privacy: info@pfconsole.cloud.

2. Ambito

Questa informativa riguarda il sito pfconsole.cloud e la piattaforma PFCONSOLE (app.pfconsole.cloud). Per i dati contenuti nei firewall che i clienti collegano alla piattaforma (indirizzi IP, configurazioni, metriche) PFCONSOLE agisce come responsabile del trattamento per conto del cliente, secondo l'Accordo sul trattamento dei dati (DPA); titolare di quei dati è il cliente.

3. Dati trattati

• Richieste di contatto: nome, email, azienda e messaggio inviati tramite il modulo del sito.
• Account: nome, email, password (conservata solo come hash), segreto dell'autenticazione a due fattori (cifrato), lingua, data di accettazione dei Termini.
• Organizzazione e fatturazione: nome dell'organizzazione, piano, numero di firewall, stato dell'abbonamento. I dati di pagamento e fiscali (carta, indirizzo di fatturazione, partita IVA) sono raccolti e conservati da Stripe; noi non conserviamo i dati delle carte.
• Sicurezza e registro attività: indirizzo IP, browser, tentativi di accesso, registro delle operazioni eseguite sui firewall.
• Dati dei firewall (come responsabile, vedi sezione 2): host, porta, chiave API (cifrata), metriche, configurazioni e loro modifiche.

4. Finalità e basi giuridiche

Finalità	Base giuridica
Erogare il servizio, gestire account, prova e abbonamento	Esecuzione del contratto (art. 6.1.b GDPR)
Email di servizio (verifica, sicurezza, scadenza prova, pagamenti)	Esecuzione del contratto
Fatturazione e obblighi fiscali	Obbligo di legge (art. 6.1.c)
Sicurezza, prevenzione abusi, registro delle modifiche	Interesse legittimo (art. 6.1.f)
Rispondere alle richieste di contatto	Misure precontrattuali su richiesta dell'interessato (art. 6.1.b)

Non effettuiamo profilazione né invii di marketing senza consenso.

5. Conservazione

• Richieste di contatto: fino a 12 mesi.
• Account e dati dell'organizzazione: per la durata del contratto. Dopo la richiesta di eliminazione dell'organizzazione l'accesso è revocato subito e i dati sono cancellati definitivamente entro 30 giorni.
• Registro delle attività (audit): 365 giorni.
• Backup del database: rotazione a 14 giorni.
• Documenti contabili: 10 anni, come previsto dalla legge.

6. Destinatari e sub-responsabili

• OVHcloud (Francia, UE): hosting della piattaforma e invio delle email.
• Stripe Payments Europe Ltd. (Irlanda, UE): pagamenti e fatturazione. Stripe può trasferire dati verso gli Stati Uniti sulla base delle Clausole Contrattuali Standard e del Data Privacy Framework.

I dati non sono venduti a terzi. La piattaforma è ospitata nell'Unione Europea.

7. Sicurezza

Connessioni cifrate (TLS), chiavi API e segreti 2FA cifrati (AES-256-GCM), isolamento dei dati per organizzazione a livello di database, autenticazione a due fattori obbligatoria per gli amministratori, limitazione dei tentativi di accesso, registro delle modifiche non alterabile e backup giornalieri.

8. Diritti dell'interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento. Dalla pagina Sicurezza dell'app puoi esportare i tuoi dati e quelli della tua organizzazione ed eliminare l'account in autonomia. Per altre richieste scrivi a info@pfconsole.cloud. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie e archiviazione locale

Usiamo solo strumenti tecnici necessari: il cookie di sessione dell'app (__Host-pfc_session), il token anti-CSRF e la preferenza di lingua salvati nel browser. Nessun cookie di profilazione o di terze parti, nessun font o script caricato da servizi esterni.

10. Modifiche

Eventuali modifiche sono pubblicate su questa pagina con la nuova data di versione; per modifiche rilevanti avvisiamo i clienti via email.

Privacy Policy

Version of 28 October 2026

1. Controller

[Company name], registered office [address], VAT no. [number] ("PFCONSOLE", "we"). Privacy contact: info@pfconsole.cloud.

2. Scope

This policy covers the pfconsole.cloud website and the PFCONSOLE platform (app.pfconsole.cloud). For data contained in the firewalls customers connect to the platform (IP addresses, configurations, metrics) PFCONSOLE acts as a processor on the customer's behalf under the Data Processing Agreement (DPA); the customer is the controller of that data.

3. Data we process

• Contact requests: name, email, company and message sent through the website form.
• Account: name, email, password (stored only as a hash), two-factor secret (encrypted), language, date of acceptance of the Terms.
• Organization and billing: organization name, plan, number of firewalls, subscription status. Payment and tax data (card, billing address, VAT number) are collected and stored by Stripe; we never store card data.
• Security and activity log: IP address, browser, login attempts, log of operations performed on firewalls.
• Firewall data (as processor, see section 2): host, port, API key (encrypted), metrics, configurations and their changes.

4. Purposes and legal bases

Purpose	Legal basis
Providing the service, managing accounts, trial and subscription	Performance of contract (Art. 6(1)(b) GDPR)
Service emails (verification, security, trial expiry, payments)	Performance of contract
Invoicing and tax obligations	Legal obligation (Art. 6(1)(c))
Security, abuse prevention, change log	Legitimate interest (Art. 6(1)(f))
Answering contact requests	Pre-contractual steps at the data subject's request (Art. 6(1)(b))

We do not profile users or send marketing without consent.

5. Retention

• Contact requests: up to 12 months.
• Account and organization data: for the duration of the contract. After an organization deletion request access is revoked immediately and data is permanently erased within 30 days.
• Activity (audit) log: 365 days.
• Database backups: 14-day rotation.
• Accounting records: 10 years, as required by law.

6. Recipients and sub-processors

• OVHcloud (France, EU): platform hosting and email delivery.
• Stripe Payments Europe Ltd. (Ireland, EU): payments and invoicing. Stripe may transfer data to the United States under the Standard Contractual Clauses and the Data Privacy Framework.

We never sell data. The platform is hosted in the European Union.

7. Security

Encrypted connections (TLS), API keys and 2FA secrets encrypted (AES-256-GCM), per-organization data isolation at database level, mandatory two-factor authentication for administrators, login throttling, tamper-evident change log and daily backups.

8. Your rights

You may request access, rectification, erasure, restriction and portability of your data and object to processing. From the Security page of the app you can export your data and your organization's data and delete your account yourself. For other requests write to info@pfconsole.cloud. You may also lodge a complaint with your data protection authority (in Italy: Garante per la protezione dei dati personali).

9. Cookies and local storage

We only use strictly necessary technical tools: the app session cookie (__Host-pfc_session), the anti-CSRF token and the language preference stored in your browser. No profiling or third-party cookies, no fonts or scripts loaded from external services.

10. Changes

Changes are published on this page with a new version date; customers are notified by email of material changes.