01
NecessariSempre attivo
Indispensabili per il funzionamento del sito (login, preferenze, sicurezza). Sempre attivi.
LEGALE · GDPR
Trattamento datie GDPR
INDICE DEI CONTENUTI
Sintesi GDPR per procurement
Questa pagina è la panoramica operativa che ci aspettiamo venga letta per prima da privacy, security, procurement e legale. Integra l'Informativa privacy e qualsiasi DPA sottoscritto; non sostituisce nessuno dei due.
Finalità di Questa Pagina
Questa pagina riassume la posizione pubblica di Altovar in materia di GDPR e trattamento dei dati, a beneficio delle valutazioni di approvvigionamento, legali, di sicurezza e privacy. È pensata per rispondere alle domande ricorrenti che emergono durante l'onboarding dei fornitori, la due diligence e le valutazioni di sicurezza.
Integra — e non sostituisce — la Privacy Policy, la Cookie Policy, i Termini di Servizio ed eventuali Accordi sul Trattamento dei Dati (DPA) sottoscritti.
Integra — e non sostituisce — la Privacy Policy, la Cookie Policy, i Termini di Servizio ed eventuali Accordi sul Trattamento dei Dati (DPA) sottoscritti.
Ripartizione dei Ruoli Titolare / Responsabile
Altovar come titolare: Per i dati personali raccolti tramite il nostro sito web, le attività commerciali, l'amministrazione degli account, la fatturazione, la corrispondenza di assistenza e le preferenze di marketing, Altovar agisce come titolare autonomo del trattamento.
Altovar come responsabile: Quando un cliente utilizza i servizi Altovar per archiviare, analizzare, trasmettere o altrimenti trattare dati personali per conto di tale cliente, Altovar agisce come responsabile del trattamento e il cliente rimane titolare, salvo che una diversa ripartizione sia definita nel contratto o nell'architettura del servizio.
La ripartizione dei ruoli è ulteriormente specificata nel relativo Modulo d'Ordine, nella documentazione del servizio e nel DPA.
Altovar come responsabile: Quando un cliente utilizza i servizi Altovar per archiviare, analizzare, trasmettere o altrimenti trattare dati personali per conto di tale cliente, Altovar agisce come responsabile del trattamento e il cliente rimane titolare, salvo che una diversa ripartizione sia definita nel contratto o nell'architettura del servizio.
La ripartizione dei ruoli è ulteriormente specificata nel relativo Modulo d'Ordine, nella documentazione del servizio e nel DPA.
Residenza dei Dati nell'UE e Posizione sull'Hosting
Altovar è stabilita in Europa e progetta la propria strategia infrastrutturale per preservare il controllo giurisdizionale dell'UE, un basso rischio di trasferimento e la trasparenza operativa.
La nostra posizione di servizio standard prevede l'hosting nell'UE. I carichi di lavoro applicativi principali, i database, i backup e i sistemi operativi sono selezionati per mantenere i dati di produzione all'interno del SEE ovunque l'architettura del prodotto lo consenta. Laddove gli strumenti di edge-delivery o di assistenza introducano un punto di contatto in un paese terzo, Altovar applica garanzie documentate e limita l'accesso al minimo ambito necessario.
La nostra posizione di servizio standard prevede l'hosting nell'UE. I carichi di lavoro applicativi principali, i database, i backup e i sistemi operativi sono selezionati per mantenere i dati di produzione all'interno del SEE ovunque l'architettura del prodotto lo consenta. Laddove gli strumenti di edge-delivery o di assistenza introducano un punto di contatto in un paese terzo, Altovar applica garanzie documentate e limita l'accesso al minimo ambito necessario.
Disponibilità dell'Accordo sul Trattamento dei Dati
Altovar fornisce un Accordo sul Trattamento dei Dati per gli scenari in cui agisce come responsabile. Per gli accordi Business ed Enterprise, le clausole del DPA possono essere incorporate nel Modulo d'Ordine o nel contratto quadro di servizio. Per gli altri clienti, un DPA standard è disponibile su richiesta.
Il DPA disciplina le istruzioni di trattamento, la riservatezza, i sub-responsabili, le misure di sicurezza, la notifica delle violazioni, l'assistenza nell'esercizio dei diritti degli interessati, la cancellazione / restituzione dei dati e la cooperazione in materia di audit entro limiti commercialmente ragionevoli.
Le richieste di un DPA o di un addendum contrattuale possono essere inviate a [email protected].
Il DPA disciplina le istruzioni di trattamento, la riservatezza, i sub-responsabili, le misure di sicurezza, la notifica delle violazioni, l'assistenza nell'esercizio dei diritti degli interessati, la cancellazione / restituzione dei dati e la cooperazione in materia di audit entro limiti commercialmente ragionevoli.
Le richieste di un DPA o di un addendum contrattuale possono essere inviate a [email protected].
Governance dei Sub-responsabili
Altovar adotta un processo controllato di valutazione dei fornitori per i servizi di infrastruttura, pagamenti, comunicazioni e sicurezza di supporto. Ogni responsabile o sub-responsabile viene valutato in termini di idoneità tecnica, implicazioni giurisdizionali, controlli di sicurezza, copertura contrattuale e maturità nella risposta agli incidenti prima dell'utilizzo in produzione.
I sub-responsabili sono vincolati da contratti scritti che riflettono i requisiti dell'Articolo 28 del GDPR, ove applicabili. Altovar mantiene un registro interno dei sub-responsabili e comunica eventuali modifiche sostanziali attraverso i meccanismi contrattuali definiti nel DPA o nell'accordo con il cliente.
I sub-responsabili sono vincolati da contratti scritti che riflettono i requisiti dell'Articolo 28 del GDPR, ove applicabili. Altovar mantiene un registro interno dei sub-responsabili e comunica eventuali modifiche sostanziali attraverso i meccanismi contrattuali definiti nel DPA o nell'accordo con il cliente.
Misure Tecniche e Organizzative
Altovar applica misure tecniche e organizzative stratificate, adeguate alla sensibilità del carico di lavoro e al livello di servizio coinvolto. Tali misure includono tipicamente il controllo degli accessi, l'amministrazione secondo il principio del privilegio minimo, l'MFA sui sistemi interni, il trasporto cifrato, l'archiviazione cifrata ove pertinente, il logging di audit, la gestione delle vulnerabilità, i controlli sui backup e la segregazione degli ambienti.
Le nostre misure vengono riesaminate con l'evolvere dei prodotti. Laddove un cliente necessiti di una sintesi delle misure tecniche e organizzative per finalità di approvvigionamento o audit, Altovar può fornire una panoramica aggiornata sotto NDA o nell'ambito del flusso di lavoro DPA / valutazione di sicurezza.
Le nostre misure vengono riesaminate con l'evolvere dei prodotti. Laddove un cliente necessiti di una sintesi delle misure tecniche e organizzative per finalità di approvvigionamento o audit, Altovar può fornire una panoramica aggiornata sotto NDA o nell'ambito del flusso di lavoro DPA / valutazione di sicurezza.
Diritti degli Interessati e Assistenza al Cliente
Quando Altovar agisce come titolare, rispondiamo direttamente alle richieste di accesso, rettifica, cancellazione, opposizione, portabilità e limitazione in conformità con la nostra Privacy Policy.
Quando Altovar agisce come responsabile, assistiamo il cliente — nei limiti delle capacità del servizio e del quadro contrattuale — affinché il cliente possa adempiere ai propri obblighi nei confronti degli interessati. Ciò può includere il supporto all'esportazione, i flussi di cancellazione, il logging degli accessi o il coordinamento operativo attraverso i canali di assistenza e privacy.
Quando Altovar agisce come responsabile, assistiamo il cliente — nei limiti delle capacità del servizio e del quadro contrattuale — affinché il cliente possa adempiere ai propri obblighi nei confronti degli interessati. Ciò può includere il supporto all'esportazione, i flussi di cancellazione, il logging degli accessi o il coordinamento operativo attraverso i canali di assistenza e privacy.
Gestione degli Incidenti e Notifica delle Violazioni
Altovar adotta procedure di gestione degli incidenti per gli eventi di sicurezza, disponibilità, riservatezza e integrità che riguardano i dati del cliente o aziendali.
Laddove Altovar agisca come responsabile e venga a conoscenza di una violazione di dati personali che riguarda i dati del cliente, ne diamo notifica al cliente senza ingiustificato ritardo, affinché il cliente possa valutare eventuali obblighi di notifica all'autorità di controllo o agli interessati. Laddove Altovar agisca come titolare, valutiamo e gestiamo direttamente gli obblighi di notifica in conformità al GDPR e alla normativa nazionale applicabile.
Laddove Altovar agisca come responsabile e venga a conoscenza di una violazione di dati personali che riguarda i dati del cliente, ne diamo notifica al cliente senza ingiustificato ritardo, affinché il cliente possa valutare eventuali obblighi di notifica all'autorità di controllo o agli interessati. Laddove Altovar agisca come titolare, valutiamo e gestiamo direttamente gli obblighi di notifica in conformità al GDPR e alla normativa nazionale applicabile.
Trasferimenti Internazionali e Garanzie
Altovar non considera i trasferimenti verso paesi terzi come modello operativo predefinito. Qualora una specifica dipendenza di servizio, un flusso di assistenza o una funzione di edge-delivery dia origine a uno scenario di trasferimento, Altovar si avvale di un meccanismo di trasferimento giuridicamente individuato e di misure supplementari proporzionate prima dell'utilizzo in produzione.
A seconda del fornitore e del contesto di trattamento, tali garanzie possono includere decisioni di adeguatezza, Clausole Contrattuali Standard, minimizzazione degli accessi, cifratura e attività di valutazione dell'impatto del trasferimento.
A seconda del fornitore e del contesto di trattamento, tali garanzie possono includere decisioni di adeguatezza, Clausole Contrattuali Standard, minimizzazione degli accessi, cifratura e attività di valutazione dell'impatto del trasferimento.