Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Il Titolare del trattamento è Nicola Fabiano, contattabile ai seguenti recapiti:
- Email: info@nis2desk.eu
2. Responsabile della protezione dei dati (DPO)
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 del GDPR.
Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati nella presente informativa.
3. Ambito dell'informativa e ruoli privacy
La presente informativa riguarda esclusivamente i trattamenti di dati personali effettuati dal Titolare del trattamento, con riferimento alla gestione tecnica ed amministrativa della piattaforma nis2desk.
In particolare, il Titolare tratta direttamente i dati necessari per:
- registrazione degli utenti;
- gestione degli account;
- autenticazione;
- sicurezza della piattaforma;
- registrazione dei log tecnici;
- assistenza tecnica;
- manutenzione della piattaforma;
- adempimento degli obblighi di legge.
4. Categorie di dati personali trattati
Il Titolare può trattare le seguenti categorie di dati personali.
Dati identificativi degli utenti autorizzati
- nome e cognome;
- indirizzo email;
- ruolo o funzione nell'organizzazione;
- organizzazione di appartenenza.
Dati di autenticazione
- identificativo utente;
- password memorizzata esclusivamente in forma cifrata (hash);
- informazioni relative all'autenticazione.
Dati tecnici
- indirizzo IP;
- data e ora degli accessi;
- log tecnici e di sicurezza;
- informazioni sul browser e sul dispositivo;
- identificativi di sessione.
Dati relativi all'assistenza
Eventuali dati comunicati volontariamente dall'utente nell'ambito delle richieste di assistenza tecnica.
5. Web analytics (Matomo)
Il sito vetrina utilizza Matomo, una piattaforma di analisi statistica ospitata sui server del Titolare (self-hosted), configurata in modalità cookieless: non vengono installati cookie né memorizzate informazioni sul dispositivo dell'utente. I dati raccolti (pagine visitate, provenienza, tipo di dispositivo e browser) sono trattati in forma anonima e aggregata, con anonimizzazione dell'indirizzo IP, e non consentono l'identificazione dell'interessato. La finalità è la sola misurazione aggregata dell'interesse verso il servizio e il miglioramento del sito; la base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR). Poiché Matomo è ospitato su infrastruttura del Titolare nell'Unione Europea, non vi è alcun trasferimento dei dati verso terzi né verso Paesi extra-UE.
6. Fonte dei dati personali
I dati personali sono normalmente raccolti direttamente presso l'interessato.
In alcuni casi, quali la creazione di un account da parte dell'organizzazione cliente o di un amministratore della piattaforma, alcuni dati identificativi (ad esempio nome, cognome e indirizzo email) possono essere comunicati al Titolare dall'organizzazione di appartenenza dell'interessato.
7. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità.
| Finalità | Base giuridica |
|---|---|
| Registrazione degli utenti e gestione dell'account | Art. 6, par. 1, lett. b) GDPR |
| Autenticazione e utilizzo della piattaforma | Art. 6, par. 1, lett. b) GDPR |
| Assistenza tecnica e manutenzione del servizio | Art. 6, par. 1, lett. b) GDPR |
| Sicurezza della piattaforma, prevenzione di utilizzi illeciti, gestione dei log, tutela dei sistemi informatici | Art. 6, par. 1, lett. f) GDPR |
| Adempimento di obblighi previsti dalla legge o richiesti da autorità competenti | Art. 6, par. 1, lett. c) GDPR |
| Difesa di un diritto del Titolare in sede giudiziaria o stragiudiziale | Art. 6, par. 1, lett. f) GDPR |
8. Natura del conferimento
Il conferimento dei dati necessari alla registrazione e all'utilizzo della piattaforma è obbligatorio.
L'eventuale rifiuto comporta l'impossibilità di creare o utilizzare l'account e di fruire dei servizi messi a disposizione dalla piattaforma.
9. Destinatari dei dati personali
I dati personali non sono diffusi.
Essi possono essere comunicati esclusivamente ai soggetti autorizzati al trattamento o ai soggetti nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR, nella misura strettamente necessaria all'erogazione dei servizi.
Tra tali soggetti possono rientrare, ove nominati:
- fornitori di servizi di posta elettronica;
- fornitori di servizi di manutenzione tecnica;
- fornitori di servizi di backup;
- consulenti tecnici e professionisti incaricati;
- autorità pubbliche nei casi previsti dalla legge.
10. Trasferimento dei dati verso Paesi terzi
I dati personali sono trattati mediante infrastrutture ubicate nell'Unione europea.
Non è previsto alcun trasferimento di dati personali verso Paesi terzi o organizzazioni internazionali.
Qualora ciò dovesse rendersi necessario, il trasferimento avverrà esclusivamente nel rispetto delle disposizioni contenute nel Capo V del GDPR.
11. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono raccolti.
In particolare:
- dati dell'account: per tutta la durata del rapporto e successivamente nei termini previsti dalla normativa applicabile;
- log tecnici e di sicurezza: per il tempo necessario a garantire la sicurezza della piattaforma e la gestione degli incidenti;
- dati relativi alle richieste di assistenza: per il tempo necessario alla gestione della richiesta e degli eventuali adempimenti conseguenti.
Decorso il periodo di conservazione, i dati saranno cancellati oppure anonimizzati, salvo che la loro ulteriore conservazione sia richiesta dalla legge o necessaria per la tutela dei diritti del Titolare.
12. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, volte a garantire un livello di sicurezza proporzionato ai rischi del trattamento, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura dei dati trattati e delle caratteristiche del servizio.
13. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dal GDPR, i diritti di:
- accesso;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento.
Le richieste possono essere inoltrate al Titolare utilizzando i recapiti indicati nella presente informativa.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR, nonché di adire le competenti sedi giudiziarie.
14. Processo decisionale automatizzato
Il trattamento dei dati personali non comporta processi decisionali automatizzati produttivi di effetti giuridici o analogamente significativi ai sensi dell'art. 22 del GDPR.
Gli esiti prodotti dalla piattaforma costituiscono esclusivamente elaborazioni automatiche delle informazioni inserite dagli utenti e hanno finalità di supporto organizzativo.
15. Modifiche della presente informativa
La presente informativa può essere aggiornata nel tempo.
La versione vigente è quella pubblicata in questa pagina, identificata dalla data di ultimo aggiornamento e dal numero di versione.
In caso di modifiche sostanziali, il Titolare potrà darne comunicazione agli utenti attraverso la piattaforma o mediante altri canali ritenuti idonei.
16. Ulteriori informazioni
L'utilizzo della piattaforma è disciplinato anche dalle Note legali, consultabili nell'apposita sezione del sito.
Per ogni ulteriore informazione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati nella presente informativa.