La presente informativa spiega quali dati raccoglie HWKeeper, per quali finalità, per quanto tempo li conserviamo e chi li riceve. Si applica al sito hwkeeper.com, alla dashboard di HWKeeper e agli agenti HWKeeper per Windows, macOS, Linux e Android.
1. Chi siamo
HWKeeper (hwkeeper.com, «noi») fornisce un servizio che tiene l’inventario dei computer di un’azienda e segnala quando cambiano il loro hardware, il loro software o i dispositivi collegati. Per qualsiasi domanda sulla presente informativa o sui suoi dati, scriva a privacy@hwkeeper.com. Il servizio è gestito da Alex Semensky.
2. Il nostro ruolo
- Dati provenienti dai computer su cui è installato l’agente. L’organizzazione che installa l’agente (il nostro cliente) decide quali dispositivi monitorare e per quali finalità. Per questi dati il cliente è il titolare del trattamento e noi li trattiamo per suo conto e secondo le sue istruzioni.
- Account della dashboard, visitatori del sito e richieste inviate tramite il sito. Per questi dati il titolare del trattamento siamo noi.
Se lavora presso un’azienda che utilizza HWKeeper e ha domande sui dati raccolti dal suo computer, si rivolga innanzitutto al suo datore di lavoro. Se scrive a noi, inoltreremo la sua richiesta al datore di lavoro.
3. Quali dati raccogliamo
3.1. Account della dashboard
- Indirizzo email, nome dell’azienda, nome (se lo inserisce), ruolo (osservatore, manager o amministratore).
- Password, conservata esclusivamente sotto forma di hash bcrypt. I link e i codici di accesso sono conservati esclusivamente sotto forma di hash.
- Lingua e impostazioni dell’interfaccia, data e ora di conferma dell’email, data e ora dell’ultimo accesso, pagina di provenienza al momento della registrazione.
- Eventi di sicurezza: accessi riusciti e non riusciti, invii di codici di accesso, registrazioni, con l’indirizzo IP di provenienza.
3.2. Dati dei computer con l’agente
| Categoria | Dettaglio |
|---|---|
| Sistema | Nome del computer, sistema operativo e versione, dominio, identificativo del dispositivo, tempo di attività, nome dell’account utente connesso. |
| Hardware | Modelli e numeri di serie di scheda madre, chassis, processore, moduli di memoria, unità disco, scheda grafica e monitor; versione del BIOS; stato di salute dei dischi (SMART), stato della batteria, temperature e velocità delle ventole. |
| Software | Programmi installati (nome, versione, editore, data di installazione, dimensione, cartella), elementi di avvio con le relative righe di comando, servizi. Su Android — l’elenco delle app installate. |
| Impostazioni di sicurezza | Crittografia del disco, Secure Boot, TPM, firewall, antivirus, aggiornamenti di sistema, porte di rete aperte con il nome del programma che le ha aperte. |
| Prestazioni | Ogni minuto: carico del processore e della memoria, i processi più attivi (nome e ID), spazio libero su disco, verifiche della connessione al gateway locale e ai server DNS pubblici. |
| Rete | Nomi delle schede di rete, indirizzi MAC e indirizzi IP locali; l’indirizzo IP pubblico rilevato dal nostro server e il paese, la città e il provider determinati in base a esso. |
| USB e periferiche | ID del fornitore e del prodotto, produttore, modello, numero di serie e classe dei dispositivi collegati. |
| Altri dispositivi della rete locale | Il rilevamento di rete individua i dispositivi senza agente (stampanti, router, telecamere): i loro indirizzi IP e MAC, i nomi di rete e i servizi annunciati. Il cliente può disattivare il rilevamento. |
| Posizione | Windows: posizione fornita dal servizio di localizzazione di Windows; se non è disponibile, l’elenco dei punti di accesso Wi-Fi vicini (BSSID, nome della rete, intensità del segnale). Linux e macOS: l’elenco dei punti di accesso Wi-Fi vicini; una build separata per macOS può utilizzare i servizi di localizzazione di macOS dopo l’autorizzazione dell’utente. Android: posizione GPS o di rete, disattivabile nell’app. La precisione è in genere dell’ordine di un edificio. Il cliente può disattivare la localizzazione per i propri agenti. |
| Dispositivo Android | Produttore, modello, build di sistema e livello della patch di sicurezza, nome dell’operatore mobile e paese della SIM, indicatori di root e della modalità sviluppatore, stato della batteria. L’IMEI solo dove il sistema lo consente (non su Android 10 e versioni successive). |
L’agente non raccoglie: screenshot, sequenze di tasti digitati, contenuto degli appunti, contenuto dei file, documenti, email e messaggi, cronologia del browser, password, numeri di telefono, contatti né SMS.
3.3. Sito web
- Richieste inviate tramite i moduli «Piano per MSP» e «Più di 50 computer»: indirizzo email, numero di computer, lingua e indirizzo IP di provenienza della richiesta.
- Statistiche del sito (Google Analytics) — si veda la sezione 10.
4. Perché utilizziamo i dati
- Fornire il servizio (esecuzione del contratto): mostrare l’inventario, rilevare le modifiche, inviare avvisi e report, gestire i ticket.
- Sicurezza e prevenzione degli abusi (legittimo interesse): registri degli accessi, protezione contro i tentativi di indovinare le password e contro le registrazioni false.
- Email di servizio (esecuzione del contratto): conferma dell’email, codici di accesso, avvisi da lei configurati.
- Risposta alle richieste inviate tramite i moduli del sito (misure precontrattuali adottate su sua richiesta / legittimo interesse).
- Statistiche del sito — ove richiesto dalla legge, solo con il suo consenso.
- Obblighi di legge, quando la legge ci impone di conservare o comunicare dati.
Non vendiamo dati personali, non li utilizziamo a fini pubblicitari e non li condividiamo con inserzionisti.
5. Chi riceve i dati
- Hosting. Il servizio funziona su un server virtuale noleggiato presso un provider di hosting; il server si trova nell’Unione europea.
- Email. Inviamo le email dal nostro server di posta, senza servizi email di terzi.
- ip-api.com riceve gli indirizzi IP pubblici dei computer per determinarne paese, città e provider.
- beaconDB (api.beacondb.net) riceve gli identificativi dei punti di accesso Wi-Fi vicini e l’intensità del loro segnale per stimare la posizione. I nomi dei computer e degli utenti non vengono inviati.
- Telegram — solo se il cliente attiva gli avvisi su Telegram: il testo dell’avviso (nome del computer, regola, descrizione, ora).
- Webhook — solo se il cliente li configura: i dati degli avvisi vengono inviati agli indirizzi indicati dal cliente.
- Google — statistiche del sito pubblico (con consenso, ove richiesto).
- OpenStreetMap, unpkg.com, flagcdn.com — la dashboard carica da questi servizi le tessere e le icone della mappa e le bandiere dei paesi; di conseguenza l’indirizzo IP del suo browser è visibile a tali servizi.
- Autorità — solo quando la legge lo richiede.
Alcuni di questi servizi possono trattare dati al di fuori dell’Unione europea. In tal caso ci basiamo sulle garanzie che essi offrono ai sensi della normativa applicabile.
6. Per quanto tempo conserviamo i dati
- Snapshot dei computer: 365 giorni (l’ultimo snapshot di ciascun computer è conservato finché il computer rimane nell’account).
- Cronologia delle modifiche: 730 giorni.
- Dati di posizione: 30 giorni.
- Statistiche del parco macchine: 400 giorni.
- Altri dati dell’account (computer, ticket, cronologia della presenza online, risultati del rilevamento di rete, registro degli accessi): finché l’account esiste.
- Richieste inviate tramite il sito: per il tempo necessario a rispondere; su richiesta le cancelliamo prima.
- Backup: fino a 14 giorni.
Quando un computer viene eliminato dall’account, i suoi dati vengono eliminati insieme a esso. Quando un account viene eliminato su richiesta, ne cancelliamo i dati entro 30 giorni; le copie scompaiono dai backup nei 14 giorni successivi.
7. Come proteggiamo i dati
- Le connessioni al sito, alla dashboard e agli agenti sono cifrate (HTTPS).
- Ogni organizzazione vede solo i propri dati: l’isolamento è garantito a livello del database stesso.
- Ruoli: l’osservatore può solo consultare, il manager aggiunge e modifica, solo l’amministratore elimina.
- Ogni agente ha una propria chiave, legata a un solo computer.
- Password, codici e link di accesso sono conservati esclusivamente sotto forma di hash. Backup giornalieri.
8. I suoi diritti
In base alla legge a lei applicabile, può chiederci una copia dei suoi dati, la loro rettifica o cancellazione, la limitazione del trattamento o il trasferimento dei dati a un altro servizio, nonché opporsi al trattamento e revocare il consenso prestato. Scriva a privacy@hwkeeper.com dall’indirizzo email del suo account; risponderemo entro 30 giorni. Ha inoltre il diritto di proporre reclamo all’autorità per la protezione dei dati del suo paese.
Per eliminare il suo account e tutti i relativi dati, scriva allo stesso indirizzo dall’email dell’amministratore dell’account.
9. Responsabilità del cliente
Il cliente che installa l’agente deve disporre di una base giuridica per monitorare tali dispositivi e deve informare le persone che li utilizzano, in particolare in merito alla localizzazione. La localizzazione e il rilevamento di rete possono essere disattivati nelle impostazioni dell’agente. Maggiori dettagli nei Termini di servizio.
10. Cookie e archiviazione del browser
- Dashboard: il cookie
hw_session(indicatore di accesso, 7 giorni); i token di accesso e le impostazioni dell’interfaccia (lingua, tema, menu) sono conservati nella memoria locale del browser. - Sito web: il tema scelto, la lingua e il consenso alle statistiche (
hw_theme,hw_lang,hw_consent) sono conservati nella memoria locale. - Google Analytics (solo sul sito web) imposta i cookie
_ga. Nell’UE, nel Regno Unito e in Svizzera vengono impostati solo dopo un clic su «Consenti»; altrove le statistiche sono attive per impostazione predefinita e possono essere disattivate tramite «Impostazioni cookie» in fondo alla pagina. Le funzioni pubblicitarie e Google Signals sono disattivati.
11. Minori
Il servizio è destinato alle aziende e non è rivolto a persone di età inferiore a 16 anni.
12. Modifiche alla presente informativa
Quando modifichiamo la presente informativa, la aggiorniamo su questa pagina insieme alla data riportata in alto. Informeremo in anticipo via email gli amministratori degli account delle modifiche significative.