01
Necesare Mereu activ
Indispensabile pentru funcționarea site-ului (autentificare, preferințe, securitate). Mereu active.
JURIDIC · CONFIDENȚIALITATE
Politica de confidențialitate
CUPRINS
Rezidența datelor în UE și angajamentul RGPD
Ca societate înregistrată în UE, Altovar prelucrează toate datele cu caracter personal exclusiv în conformitate cu RGPD. Datele tale sunt stocate pe infrastructură din UE. Responsabilul nostru cu protecția datelor poate fi contactat la [email protected] și răspunde personal la fiecare solicitare.
Operatorul de date
Traducere de curtoazie. În caz de neconcordanță, prevalează versiunea în limba engleză.
Altovar S.r.l. (P.IVA IT03086750993) („Altovar”) este operatorul de date responsabil de prelucrarea datelor cu caracter personal colectate prin intermediul site-urilor, produselor software, API-urilor și serviciilor (denumite în mod colectiv „Serviciile”).
Sediu social: Italia (Uniunea Europeană)
Solicitări privind confidențialitatea: [email protected]
Contact general: [email protected]
În calitate de societate constituită și care își desfășoară activitatea în UE, Altovar se supune în integralitate Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor). Autoritatea de supraveghere competentă este Garante per la protezione dei dati personali (Italia).
Altovar S.r.l. (P.IVA IT03086750993) („Altovar”) este operatorul de date responsabil de prelucrarea datelor cu caracter personal colectate prin intermediul site-urilor, produselor software, API-urilor și serviciilor (denumite în mod colectiv „Serviciile”).
Sediu social: Italia (Uniunea Europeană)
Solicitări privind confidențialitatea: [email protected]
Contact general: [email protected]
În calitate de societate constituită și care își desfășoară activitatea în UE, Altovar se supune în integralitate Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor). Autoritatea de supraveghere competentă este Garante per la protezione dei dati personali (Italia).
Responsabilul cu protecția datelor
Altovar a desemnat un responsabil cu protecția datelor (DPO), astfel cum este prevăzut la articolul 37 din RGPD, având în vedere natura și amploarea activităților de prelucrare a datelor.
Contact DPO: [email protected]
DPO acționează independent și răspunde de:
— Monitorizarea conformității cu RGPD și cu legislația națională aplicabilă în materie de protecție a datelor
— Consilierea privind evaluările de impact asupra protecției datelor (DPIA) în temeiul articolului 35
— Asigurarea rolului de punct de contact pentru autoritatea de supraveghere
— Soluționarea solicitărilor persoanelor vizate și a cererilor privind exercitarea drepturilor
DPO poate fi contactat direct pentru orice aspect legat de prelucrarea datelor cu caracter personal. Toate comunicările sunt tratate confidențial, iar răspunsul este transmis în termen de 30 de zile calendaristice.
Contact DPO: [email protected]
DPO acționează independent și răspunde de:
— Monitorizarea conformității cu RGPD și cu legislația națională aplicabilă în materie de protecție a datelor
— Consilierea privind evaluările de impact asupra protecției datelor (DPIA) în temeiul articolului 35
— Asigurarea rolului de punct de contact pentru autoritatea de supraveghere
— Soluționarea solicitărilor persoanelor vizate și a cererilor privind exercitarea drepturilor
DPO poate fi contactat direct pentru orice aspect legat de prelucrarea datelor cu caracter personal. Toate comunicările sunt tratate confidențial, iar răspunsul este transmis în termen de 30 de zile calendaristice.
Datele cu caracter personal colectate
Sunt colectate exclusiv datele cu caracter personal necesare pentru scopurile descrise în prezenta Politică (principiul reducerii la minimum a datelor, art. 5 alin. (1) lit. (c) RGPD).
Date de cont și de identitate: Nume, adresă de e-mail, nume de utilizator, denumirea organizației, funcția, numărul de TVA/cod fiscal pentru facturare, precum și orice informație adăugată voluntar în profil.
Date de utilizare și de interacțiune: Funcționalitățile utilizate, paginile vizitate, clicurile, durata sesiunii, interogările de căutare din produs și evenimentele de eroare. Aceste date sunt colectate, acolo unde este posibil, în formă agregată și sunt pseudonimizate la momentul colectării.
Date tehnice și despre dispozitiv: Adresa IP (trunchiată la prefixul /24 și anonimizată în termen de 24 de ore), tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, rezoluția ecranului, URL-ul de referință și identificatorii de sesiune alocați de infrastructură.
Date privind comunicările: Conținutul mesajelor transmise prin e-mail, formulare de contact sau tichete de asistență; metadate despre aceste comunicări (marcaje temporale, subiecte).
Date de plată și de facturare: Numele, adresa și codul fiscal/numărul de TVA utilizate pentru facturare. Numerele de card și datele de autentificare pentru plată sunt prelucrate exclusiv de procesatorul de plăți certificat PCI-DSS Nivel 1 (Stripe, găzduit în UE) și nu sunt niciodată stocate sau prelucrate de sistemele Altovar.
Date contractuale și privind serviciul: Nivelul de abonament, configurația serviciului, cotele de utilizare, cheile API (stocate sub formă de hash), precum și orice date încărcate sau create în timpul utilizării Serviciilor.
Nu sunt colectate date de la brokeri de date terți, platforme de social media sau rețele publicitare. Nu sunt create profiluri publicitare.
Date de cont și de identitate: Nume, adresă de e-mail, nume de utilizator, denumirea organizației, funcția, numărul de TVA/cod fiscal pentru facturare, precum și orice informație adăugată voluntar în profil.
Date de utilizare și de interacțiune: Funcționalitățile utilizate, paginile vizitate, clicurile, durata sesiunii, interogările de căutare din produs și evenimentele de eroare. Aceste date sunt colectate, acolo unde este posibil, în formă agregată și sunt pseudonimizate la momentul colectării.
Date tehnice și despre dispozitiv: Adresa IP (trunchiată la prefixul /24 și anonimizată în termen de 24 de ore), tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, rezoluția ecranului, URL-ul de referință și identificatorii de sesiune alocați de infrastructură.
Date privind comunicările: Conținutul mesajelor transmise prin e-mail, formulare de contact sau tichete de asistență; metadate despre aceste comunicări (marcaje temporale, subiecte).
Date de plată și de facturare: Numele, adresa și codul fiscal/numărul de TVA utilizate pentru facturare. Numerele de card și datele de autentificare pentru plată sunt prelucrate exclusiv de procesatorul de plăți certificat PCI-DSS Nivel 1 (Stripe, găzduit în UE) și nu sunt niciodată stocate sau prelucrate de sistemele Altovar.
Date contractuale și privind serviciul: Nivelul de abonament, configurația serviciului, cotele de utilizare, cheile API (stocate sub formă de hash), precum și orice date încărcate sau create în timpul utilizării Serviciilor.
Nu sunt colectate date de la brokeri de date terți, platforme de social media sau rețele publicitare. Nu sunt create profiluri publicitare.
Categorii speciale de date
Serviciile nu sunt concepute pentru a colecta sau prelucra categorii speciale de date cu caracter personal, astfel cum sunt definite la articolul 9 alineatul (1) din RGPD — inclusiv date care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, date genetice, date biometrice pentru identificarea unică, date privind starea de sănătate sau date privind viața sexuală sau orientarea sexuală a unei persoane.
Se recomandă cu tărie evitarea încărcării sau prelucrării de date din categorii speciale prin intermediul Serviciilor, cu excepția cazului în care au fost implementate garanții adecvate și există un temei juridic valabil în temeiul articolului 9 alineatul (2) din RGPD.
În cazul în care astfel de date sunt primite din greșeală (de exemplu, printr-un tichet de asistență), acestea vor fi șterse în condiții de securitate, iar expeditorul va fi notificat. Dacă este necesară prelucrarea de date din categorii speciale în cadrul unui acord enterprise specific, se recomandă contactarea [email protected] pentru stabilirea garanțiilor contractuale și tehnice adecvate.
Se recomandă cu tărie evitarea încărcării sau prelucrării de date din categorii speciale prin intermediul Serviciilor, cu excepția cazului în care au fost implementate garanții adecvate și există un temei juridic valabil în temeiul articolului 9 alineatul (2) din RGPD.
În cazul în care astfel de date sunt primite din greșeală (de exemplu, printr-un tichet de asistență), acestea vor fi șterse în condiții de securitate, iar expeditorul va fi notificat. Dacă este necesară prelucrarea de date din categorii speciale în cadrul unui acord enterprise specific, se recomandă contactarea [email protected] pentru stabilirea garanțiilor contractuale și tehnice adecvate.
Temeiul juridic al prelucrării
Datele cu caracter personal sunt prelucrate numai atunci când există un temei juridic valabil în temeiul articolului 6 din RGPD. Temeiul aplicabil depinde de activitatea specifică de prelucrare:
Executarea unui contract (art. 6 alin. (1) lit. (b)): Furnizarea Serviciilor la care s-a subscris, administrarea contului, procesarea plăților, emiterea facturilor și îndeplinirea tuturor obligațiilor contractuale. Acesta este temeiul principal pentru majoritatea prelucrărilor legate de conturile active.
Obligație legală (art. 6 alin. (1) lit. (c)): Respectarea legislației aplicabile — inclusiv obligațiile fiscale și contabile prevăzute de dreptul italian (D.P.R. 633/1972, D.P.R. 600/1973), cerințele privind combaterea spălării banilor și răspunsurile la solicitările legale ale autorităților publice competente (instanțe, autorități de reglementare).
Interese legitime (art. 6 alin. (1) lit. (f)): Monitorizarea securității, prevenirea abuzurilor, detectarea fraudei, analiza pentru îmbunătățirea produsului și marketingul direct către clienții existenți pentru servicii substanțial similare. Pentru fiecare astfel de scop a fost realizată o evaluare a interesului legitim (LIA), stabilindu-se că interesele urmărite nu prevalează asupra drepturilor și libertăților fundamentale ale persoanelor vizate.
Consimțământ (art. 6 alin. (1) lit. (a)): Cookie-urile opționale de analiză și performanță, comunicările de marketing către persoane care nu sunt clienți și orice activitate de prelucrare pentru care a fost solicitat în mod expres consimțământul prealabil. Consimțământul poate fi retras în orice moment — retragerea nu afectează legalitatea prelucrării efectuate anterior retragerii. A se vedea Secțiunea 9 pentru modalitatea de retragere a consimțământului.
Executarea unui contract (art. 6 alin. (1) lit. (b)): Furnizarea Serviciilor la care s-a subscris, administrarea contului, procesarea plăților, emiterea facturilor și îndeplinirea tuturor obligațiilor contractuale. Acesta este temeiul principal pentru majoritatea prelucrărilor legate de conturile active.
Obligație legală (art. 6 alin. (1) lit. (c)): Respectarea legislației aplicabile — inclusiv obligațiile fiscale și contabile prevăzute de dreptul italian (D.P.R. 633/1972, D.P.R. 600/1973), cerințele privind combaterea spălării banilor și răspunsurile la solicitările legale ale autorităților publice competente (instanțe, autorități de reglementare).
Interese legitime (art. 6 alin. (1) lit. (f)): Monitorizarea securității, prevenirea abuzurilor, detectarea fraudei, analiza pentru îmbunătățirea produsului și marketingul direct către clienții existenți pentru servicii substanțial similare. Pentru fiecare astfel de scop a fost realizată o evaluare a interesului legitim (LIA), stabilindu-se că interesele urmărite nu prevalează asupra drepturilor și libertăților fundamentale ale persoanelor vizate.
Consimțământ (art. 6 alin. (1) lit. (a)): Cookie-urile opționale de analiză și performanță, comunicările de marketing către persoane care nu sunt clienți și orice activitate de prelucrare pentru care a fost solicitat în mod expres consimțământul prealabil. Consimțământul poate fi retras în orice moment — retragerea nu afectează legalitatea prelucrării efectuate anterior retragerii. A se vedea Secțiunea 9 pentru modalitatea de retragere a consimțământului.
Perioada de reținere a datelor
Datele cu caracter personal sunt reținute numai atât timp cât este necesar pentru scopul declarat și cu respectarea obligațiilor legale aplicabile (principiul limitării legate de stocare).
La expirarea perioadei de reținere aplicabile, datele sunt șterse în condiții de securitate sau anonimizate ireversibil, prin metode conforme standardelor din domeniu, astfel încât să nu mai poată fi atribuite unei persoane fizice identificate sau identificabile.
| Categorie de date | Perioadă de reținere | Temei juridic |
|---|---|---|
| Date de cont și de profil | Durata contractului + 5 ani de la încetare | Contract / Obligație legală |
| Jurnale tehnice (identificabile) | 90 de zile, apoi anonimizate sau șterse | Interese legitime |
| Comunicări de asistență | 3 ani de la ultima interacțiune (sau mai mult, în caz de litigiu în curs) | Contract / Interese legitime |
| Evidențe de plată și de facturare | 10 ani (D.P.R. 633/1972, D.P.R. 600/1973) | Obligație legală |
| Evidențe privind consimțământul de marketing | Până la retragere sau 2 ani de la ultima interacțiune | Consimțământ |
| Jurnale ale evenimentelor de securitate | 12 luni, apoi agregate | Interese legitime |
| Evidențe ale cererilor privind drepturile persoanelor vizate | 3 ani (documentație de conformitate) | Obligație legală |
La expirarea perioadei de reținere aplicabile, datele sunt șterse în condiții de securitate sau anonimizate ireversibil, prin metode conforme standardelor din domeniu, astfel încât să nu mai poată fi atribuite unei persoane fizice identificate sau identificabile.
Sub-procesatori și terți
Sunt angajate persoane împuternicite terțe de încredere („sub-procesatori”) în baza unor acorduri de prelucrare a datelor cu caracter obligatoriu, conforme cu articolul 28 din RGPD. Altovar răspunde de conformitatea sub-procesatorilor cu RGPD și efectuează verificări periodice de diligență.
Datele cu caracter personal nu sunt vândute, închiriate sau schimbate cu terți. Datele nu sunt partajate cu rețele publicitare sau brokeri de date. Datele pot fi partajate cu autorități publice numai atunci când legea sau o procedură juridică valabilă o impune, iar utilizatorii afectați sunt notificați acolo unde acest lucru este permis de lege.
O listă actualizată a sub-procesatorilor este disponibilă la cerere, la adresa [email protected]. Adăugarea unor noi sub-procesatori este notificată cu 30 de zile în avans.
Datele cu caracter personal nu sunt vândute, închiriate sau schimbate cu terți. Datele nu sunt partajate cu rețele publicitare sau brokeri de date. Datele pot fi partajate cu autorități publice numai atunci când legea sau o procedură juridică valabilă o impune, iar utilizatorii afectați sunt notificați acolo unde acest lucru este permis de lege.
O listă actualizată a sub-procesatorilor este disponibilă la cerere, la adresa [email protected]. Adăugarea unor noi sub-procesatori este notificată cu 30 de zile în avans.
Transferuri internaționale de date
Angajament privind rezidența datelor în UE: Stocarea și prelucrarea principale ale datelor au loc pe infrastructură situată în Spațiul Economic European (SEE). Altovar nu transferă date cu caracter personal către țări terțe ca practică operațională standard.
În cazurile limitate în care un sub-procesator operează infrastructură sau funcții de asistență în afara SEE (de exemplu, noduri CDN globale sau personal de asistență), se asigură instituirea garanțiilor corespunzătoare prevăzute la Capitolul V din RGPD înainte de efectuarea oricărui transfer:
— Decizii de adecvare (art. 45): Atunci când Comisia Europeană a recunoscut că țara de destinație asigură un nivel adecvat de protecție (de exemplu, IDTA din Regatul Unit, decizia de adecvare pentru Elveția).
— Clauze contractuale standard (art. 46 alin. (2) lit. (c)): Clauzele contractuale standard ale UE din 2021, aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, sunt incluse în toate acordurile relevante cu sub-procesatorii.
— Garanții tehnice: Datele în tranzit sunt protejate prin criptare integrală (end-to-end), astfel încât personalul de infrastructură al sub-procesatorilor să nu aibă acces semnificativ la datele cu caracter personal.
Sunt monitorizate deciziile Comitetului European pentru Protecția Datelor (CEPD) și ale Garante italian, iar mecanismele de transfer sunt actualizate atunci când este necesar. Pentru fiecare transfer către o țară terță a fost realizată o evaluare a impactului transferului (TIA).
În cazurile limitate în care un sub-procesator operează infrastructură sau funcții de asistență în afara SEE (de exemplu, noduri CDN globale sau personal de asistență), se asigură instituirea garanțiilor corespunzătoare prevăzute la Capitolul V din RGPD înainte de efectuarea oricărui transfer:
— Decizii de adecvare (art. 45): Atunci când Comisia Europeană a recunoscut că țara de destinație asigură un nivel adecvat de protecție (de exemplu, IDTA din Regatul Unit, decizia de adecvare pentru Elveția).
— Clauze contractuale standard (art. 46 alin. (2) lit. (c)): Clauzele contractuale standard ale UE din 2021, aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, sunt incluse în toate acordurile relevante cu sub-procesatorii.
— Garanții tehnice: Datele în tranzit sunt protejate prin criptare integrală (end-to-end), astfel încât personalul de infrastructură al sub-procesatorilor să nu aibă acces semnificativ la datele cu caracter personal.
Sunt monitorizate deciziile Comitetului European pentru Protecția Datelor (CEPD) și ale Garante italian, iar mecanismele de transfer sunt actualizate atunci când este necesar. Pentru fiecare transfer către o țară terță a fost realizată o evaluare a impactului transferului (TIA).
Drepturile persoanei vizate în temeiul RGPD
Persoana vizată beneficiază de următoarele drepturi în temeiul RGPD, exercitabile gratuit și fără restricții nejustificate:
Dreptul de acces (art. 15): Obținerea confirmării dacă datele cu caracter personal sunt sau nu prelucrate, precum și primirea unei copii a acestora, împreună cu informații suplimentare (scopuri, categorii, destinatari, perioade de reținere, garanții aplicabile transferurilor către țări terțe).
Dreptul la rectificare (art. 16): Solicitarea corectării datelor cu caracter personal inexacte și a completării datelor incomplete, fără întârzieri nejustificate.
Dreptul la ștergere / „dreptul de a fi uitat” (art. 17): Solicitarea ștergerii datelor cu caracter personal atunci când acestea nu mai sunt necesare pentru scopul inițial, atunci când consimțământul este retras, atunci când se formulează opoziție față de prelucrare, atunci când prelucrarea este ilegală sau atunci când ștergerea este impusă de dreptul Uniunii sau al unui stat membru — sub rezerva unor motive legitime care prevalează (de exemplu, obligații legale de reținere a datelor).
Dreptul la restricționarea prelucrării (art. 18): Solicitarea limitării prelucrării exclusiv la stocare, pe perioada soluționării unui litigiu privind exactitatea sau legalitatea datelor ori a unei opoziții întemeiate pe interesul legitim.
Dreptul la portabilitatea datelor (art. 20): Atunci când prelucrarea se bazează pe consimțământ sau pe contract și este realizată prin mijloace automatizate, primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON sau CSV), precum și transmiterea acestora către un alt operator.
Dreptul la opoziție (art. 21): Formularea, în orice moment, a unei opoziții față de prelucrarea întemeiată pe interesul legitim (art. 6 alin. (1) lit. (f)), inclusiv crearea de profiluri, din motive legate de situația particulară a persoanei vizate. Opoziția față de prelucrarea în scop de marketing direct poate fi formulată necondiționat — o astfel de prelucrare va fi încetată imediat.
Drepturi privind procesul decizional automatizat (art. 22): Nu se iau decizii bazate exclusiv pe prelucrare automatizată care produc efecte juridice sau afectează în mod similar semnificativ persoana vizată. Orice scor de risc sau filtrare automatizată utilizate în cadrul Serviciilor sunt revizuite de operatori umani înainte de adoptarea unor decizii cu consecințe.
Dreptul de a retrage consimțământul (art. 7 alin. (3)): Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. A se vedea Secțiunea 10 pentru modalitățile de retragere.
Dreptul de acces (art. 15): Obținerea confirmării dacă datele cu caracter personal sunt sau nu prelucrate, precum și primirea unei copii a acestora, împreună cu informații suplimentare (scopuri, categorii, destinatari, perioade de reținere, garanții aplicabile transferurilor către țări terțe).
Dreptul la rectificare (art. 16): Solicitarea corectării datelor cu caracter personal inexacte și a completării datelor incomplete, fără întârzieri nejustificate.
Dreptul la ștergere / „dreptul de a fi uitat” (art. 17): Solicitarea ștergerii datelor cu caracter personal atunci când acestea nu mai sunt necesare pentru scopul inițial, atunci când consimțământul este retras, atunci când se formulează opoziție față de prelucrare, atunci când prelucrarea este ilegală sau atunci când ștergerea este impusă de dreptul Uniunii sau al unui stat membru — sub rezerva unor motive legitime care prevalează (de exemplu, obligații legale de reținere a datelor).
Dreptul la restricționarea prelucrării (art. 18): Solicitarea limitării prelucrării exclusiv la stocare, pe perioada soluționării unui litigiu privind exactitatea sau legalitatea datelor ori a unei opoziții întemeiate pe interesul legitim.
Dreptul la portabilitatea datelor (art. 20): Atunci când prelucrarea se bazează pe consimțământ sau pe contract și este realizată prin mijloace automatizate, primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON sau CSV), precum și transmiterea acestora către un alt operator.
Dreptul la opoziție (art. 21): Formularea, în orice moment, a unei opoziții față de prelucrarea întemeiată pe interesul legitim (art. 6 alin. (1) lit. (f)), inclusiv crearea de profiluri, din motive legate de situația particulară a persoanei vizate. Opoziția față de prelucrarea în scop de marketing direct poate fi formulată necondiționat — o astfel de prelucrare va fi încetată imediat.
Drepturi privind procesul decizional automatizat (art. 22): Nu se iau decizii bazate exclusiv pe prelucrare automatizată care produc efecte juridice sau afectează în mod similar semnificativ persoana vizată. Orice scor de risc sau filtrare automatizată utilizate în cadrul Serviciilor sunt revizuite de operatori umani înainte de adoptarea unor decizii cu consecințe.
Dreptul de a retrage consimțământul (art. 7 alin. (3)): Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. A se vedea Secțiunea 10 pentru modalitățile de retragere.
Exercitarea drepturilor
Modalitatea de transmitere a unei cereri: Trimiterea unui e-mail la [email protected], cu subiectul „Data Subject Request — [Tipul dreptului]” (de exemplu, „Data Subject Request — Access”). Cererile pot fi transmise și prin setările contului din platformă, acolo unde sunt disponibile opțiuni de tip self-service.
Verificarea identității: Pentru protejarea datelor, va fi solicitată verificarea identității înainte de soluționarea cererii. Verificarea se realizează prin intermediul adresei de e-mail înregistrate sau, dacă este necesar, prin documente justificative suplimentare.
Termene de răspuns: Toate cererile primesc răspuns în termen de 30 de zile calendaristice de la primire. Pentru cereri complexe sau multiple, acest termen poate fi prelungit cu încă 2 luni — o eventuală prelungire va fi comunicată în termenul inițial de 30 de zile, împreună cu motivele acesteia.
Retragerea consimțământului: Pentru retragerea consimțământului privind cookie-urile de analiză, se utilizează administratorul de preferințe pentru cookie-uri, accesibil din subsolul site-ului. Pentru retragerea consimțământului privind comunicările de marketing, se apasă „Dezabonare” în orice e-mail de marketing sau se transmite un mesaj la [email protected].
Fără costuri: Toate cererile persoanelor vizate sunt soluționate gratuit. În cazul cererilor vădit nefondate, excesive sau repetitive, poate fi percepută o taxă administrativă rezonabilă sau cererea poate fi refuzată, cu explicarea motivelor.
Dreptul de a depune o plângere: În cazul în care se consideră că Altovar a încălcat drepturile prevăzute de RGPD, există dreptul de a depune o plângere la autoritatea de supraveghere competentă:
— Garante per la protezione dei dati personali (Italia) — garanteprivacy.it
— Autoritatea de supraveghere din statul membru UE de reședință obișnuită sau de la locul de muncă
— Autoritatea de supraveghere din statul membru în care a avut loc presupusa încălcare
Verificarea identității: Pentru protejarea datelor, va fi solicitată verificarea identității înainte de soluționarea cererii. Verificarea se realizează prin intermediul adresei de e-mail înregistrate sau, dacă este necesar, prin documente justificative suplimentare.
Termene de răspuns: Toate cererile primesc răspuns în termen de 30 de zile calendaristice de la primire. Pentru cereri complexe sau multiple, acest termen poate fi prelungit cu încă 2 luni — o eventuală prelungire va fi comunicată în termenul inițial de 30 de zile, împreună cu motivele acesteia.
Retragerea consimțământului: Pentru retragerea consimțământului privind cookie-urile de analiză, se utilizează administratorul de preferințe pentru cookie-uri, accesibil din subsolul site-ului. Pentru retragerea consimțământului privind comunicările de marketing, se apasă „Dezabonare” în orice e-mail de marketing sau se transmite un mesaj la [email protected].
Fără costuri: Toate cererile persoanelor vizate sunt soluționate gratuit. În cazul cererilor vădit nefondate, excesive sau repetitive, poate fi percepută o taxă administrativă rezonabilă sau cererea poate fi refuzată, cu explicarea motivelor.
Dreptul de a depune o plângere: În cazul în care se consideră că Altovar a încălcat drepturile prevăzute de RGPD, există dreptul de a depune o plângere la autoritatea de supraveghere competentă:
— Garante per la protezione dei dati personali (Italia) — garanteprivacy.it
— Autoritatea de supraveghere din statul membru UE de reședință obișnuită sau de la locul de muncă
— Autoritatea de supraveghere din statul membru în care a avut loc presupusa încălcare
Cookie-uri și tehnologii de urmărire
Sunt utilizate cookie-uri și tehnologii similare (stocare web, pixeli de urmărire) pentru operarea site-urilor și îmbunătățirea experienței de navigare. Utilizarea cookie-urilor este guvernată de Directiva ePrivacy (2002/58/CE, astfel cum a fost modificată), transpusă în Italia prin D.lgs. 69/2012, și de orientările Garante din iulie 2021.
Cookie-urile esențiale sunt strict necesare pentru securitate, autentificare și funcționarea serviciului. Acestea sunt utilizate fără consimțământ, în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, fiind necesare din punct de vedere tehnic pentru un serviciu solicitat în mod expres. Dezactivarea acestor cookie-uri nu este posibilă fără afectarea funcționării serviciului.
Cookie-urile de analiză provenite de la instrumente terțe sunt setate numai pe baza consimțământului prealabil, liber exprimat, specific, informat și lipsit de ambiguitate. Nu se utilizează Google Analytics.
Propriul sistem de analiză web (Plausible Analytics, găzduit propriu pe servere din Germania) nu setează niciun cookie și nu citește, nici nu stochează nimic pe dispozitiv. Acesta înregistrează, în formă agregată, vizualizările de pagini, site-urile de referință, browserul, sistemul de operare, tipul dispozitivului și țara; adresa IP este utilizată doar tranzitoriu, pentru a genera un identificator anonim care se schimbă zilnic, și nu este niciodată stocată. Întrucât nu se citește și nu se scrie nimic pe dispozitiv, această măsurătoare funcționează independent de bannerul de cookie-uri, în temeiul interesului legitim privind înțelegerea modului de utilizare a site-urilor (art. 6 alin. (1) lit. (f) RGPD). Se poate formula opoziție în orice moment, prin transmiterea unui mesaj la [email protected].
O măsurătoare care nu este operată de Altovar. Rețeaua de distribuție a conținutului aflată în fața site-urilor injectează propriul script de măsurare în fiecare pagină HTML livrată. Acesta se încarcă înaintea oricărei alegeri făcute în bannerul de cookie-uri și independent de aceasta și nu setează niciun cookie pe dispozitiv; nu aparține Altovar și nu este controlat de aceasta. Furnizorul apare în tabelul sub-procesatorilor de mai sus.
Cookie-urile de marketing nu sunt setate în prezent pe site-ul de marketing. Dacă această situație se schimbă, va fi solicitat un consimțământ separat și granular.
Pentru lista completă a cookie-urilor utilizate, a denumirilor, scopurilor, duratelor și furnizorilor acestora, precum și pentru gestionarea preferințelor privind cookie-urile, a se consulta Politica de cookie-uri →
Cookie-urile esențiale sunt strict necesare pentru securitate, autentificare și funcționarea serviciului. Acestea sunt utilizate fără consimțământ, în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, fiind necesare din punct de vedere tehnic pentru un serviciu solicitat în mod expres. Dezactivarea acestor cookie-uri nu este posibilă fără afectarea funcționării serviciului.
Cookie-urile de analiză provenite de la instrumente terțe sunt setate numai pe baza consimțământului prealabil, liber exprimat, specific, informat și lipsit de ambiguitate. Nu se utilizează Google Analytics.
Propriul sistem de analiză web (Plausible Analytics, găzduit propriu pe servere din Germania) nu setează niciun cookie și nu citește, nici nu stochează nimic pe dispozitiv. Acesta înregistrează, în formă agregată, vizualizările de pagini, site-urile de referință, browserul, sistemul de operare, tipul dispozitivului și țara; adresa IP este utilizată doar tranzitoriu, pentru a genera un identificator anonim care se schimbă zilnic, și nu este niciodată stocată. Întrucât nu se citește și nu se scrie nimic pe dispozitiv, această măsurătoare funcționează independent de bannerul de cookie-uri, în temeiul interesului legitim privind înțelegerea modului de utilizare a site-urilor (art. 6 alin. (1) lit. (f) RGPD). Se poate formula opoziție în orice moment, prin transmiterea unui mesaj la [email protected].
O măsurătoare care nu este operată de Altovar. Rețeaua de distribuție a conținutului aflată în fața site-urilor injectează propriul script de măsurare în fiecare pagină HTML livrată. Acesta se încarcă înaintea oricărei alegeri făcute în bannerul de cookie-uri și independent de aceasta și nu setează niciun cookie pe dispozitiv; nu aparține Altovar și nu este controlat de aceasta. Furnizorul apare în tabelul sub-procesatorilor de mai sus.
Cookie-urile de marketing nu sunt setate în prezent pe site-ul de marketing. Dacă această situație se schimbă, va fi solicitat un consimțământ separat și granular.
Pentru lista completă a cookie-urilor utilizate, a denumirilor, scopurilor, duratelor și furnizorilor acestora, precum și pentru gestionarea preferințelor privind cookie-urile, a se consulta Politica de cookie-uri →
Securitate și răspuns la incidente
Sunt implementate măsuri tehnice și organizatorice (TOMs) adecvate, pentru a asigura un nivel de securitate corespunzător riscului, în conformitate cu articolul 32 din RGPD. Programul de securitate include:
— Criptare: Toate datele în tranzit sunt criptate utilizând TLS 1.2 sau o versiune superioară. Datele stocate sunt criptate utilizând AES-256. Copiile de rezervă ale bazelor de date sunt criptate integral (end-to-end).
— Controale de acces: Control al accesului bazat pe roluri (RBAC), principiul privilegiului minim, autentificare multi-factor (MFA) pentru toate sistemele interne și gestionarea accesului privilegiat (PAM) pentru accesul la infrastructură.
— Securitate de rețea: Segmentarea rețelei, firewall pentru aplicații web (WAF), atenuarea atacurilor DDoS și sisteme de detectare/prevenire a intruziunilor (IDS/IPS).
— Gestionarea vulnerabilităților: Teste de penetrare periodice, scanare automată SAST/DAST, monitorizarea vulnerabilităților dependențelor și un program de raportare responsabilă a vulnerabilităților.
— Evaluări de impact asupra protecției datelor (DPIA): Se realizează DPIA pentru noile activități de prelucrare susceptibile să genereze un risc ridicat pentru persoane, conform cerințelor articolului 35 din RGPD.
— Instruirea personalului: Întregul personal cu acces la date cu caracter personal parcurge instruire obligatorie privind RGPD și securitatea informației, la angajare și, ulterior, anual.
Încălcări ale securității datelor cu caracter personal: În cazul unei încălcări susceptibile să genereze un risc pentru drepturile și libertățile persoanelor vizate, Garante va fi notificată în termen de 72 de ore de la luarea la cunoștință (art. 33). Atunci când încălcarea este susceptibilă să genereze un risc ridicat, persoanele vizate vor fi notificate direct, fără întârzieri nejustificate (art. 34), cu indicarea naturii încălcării, a consecințelor probabile și a măsurilor luate sau propuse.
— Criptare: Toate datele în tranzit sunt criptate utilizând TLS 1.2 sau o versiune superioară. Datele stocate sunt criptate utilizând AES-256. Copiile de rezervă ale bazelor de date sunt criptate integral (end-to-end).
— Controale de acces: Control al accesului bazat pe roluri (RBAC), principiul privilegiului minim, autentificare multi-factor (MFA) pentru toate sistemele interne și gestionarea accesului privilegiat (PAM) pentru accesul la infrastructură.
— Securitate de rețea: Segmentarea rețelei, firewall pentru aplicații web (WAF), atenuarea atacurilor DDoS și sisteme de detectare/prevenire a intruziunilor (IDS/IPS).
— Gestionarea vulnerabilităților: Teste de penetrare periodice, scanare automată SAST/DAST, monitorizarea vulnerabilităților dependențelor și un program de raportare responsabilă a vulnerabilităților.
— Evaluări de impact asupra protecției datelor (DPIA): Se realizează DPIA pentru noile activități de prelucrare susceptibile să genereze un risc ridicat pentru persoane, conform cerințelor articolului 35 din RGPD.
— Instruirea personalului: Întregul personal cu acces la date cu caracter personal parcurge instruire obligatorie privind RGPD și securitatea informației, la angajare și, ulterior, anual.
Încălcări ale securității datelor cu caracter personal: În cazul unei încălcări susceptibile să genereze un risc pentru drepturile și libertățile persoanelor vizate, Garante va fi notificată în termen de 72 de ore de la luarea la cunoștință (art. 33). Atunci când încălcarea este susceptibilă să genereze un risc ridicat, persoanele vizate vor fi notificate direct, fără întârzieri nejustificate (art. 34), cu indicarea naturii încălcării, a consecințelor probabile și a măsurilor luate sau propuse.
Confidențialitatea minorilor
Serviciile au caracter profesional și sunt destinate mediului de afaceri, nefiind adresate și nefiind destinate utilizării de către persoane cu vârsta sub 16 ani (sau vârsta digitală de consimțământ aplicabilă în anumite state membre UE, precum 13 ani în Finlanda sau 16 ani în Țările de Jos și Irlanda).
Nu sunt colectate cu bună știință date cu caracter personal de la minori. Înregistrarea unui cont presupune confirmarea de către utilizator a împlinirii vârstei minime necesare. În cazul în care se constată colectarea, din greșeală, a unor date cu caracter personal de la un minor, aceste date vor fi șterse imediat, iar contul asociat va fi închis.
În cazul în care există suspiciunea că un minor a creat un cont sau a furnizat date cu caracter personal, se recomandă contactarea [email protected], cu detaliile relevante. Situația va fi investigată, iar măsurile corective vor fi luate în termen de 5 zile lucrătoare.
Nu sunt colectate cu bună știință date cu caracter personal de la minori. Înregistrarea unui cont presupune confirmarea de către utilizator a împlinirii vârstei minime necesare. În cazul în care se constată colectarea, din greșeală, a unor date cu caracter personal de la un minor, aceste date vor fi șterse imediat, iar contul asociat va fi închis.
În cazul în care există suspiciunea că un minor a creat un cont sau a furnizat date cu caracter personal, se recomandă contactarea [email protected], cu detaliile relevante. Situația va fi investigată, iar măsurile corective vor fi luate în termen de 5 zile lucrătoare.
Modificări ale prezentei politici
Prezenta Politică de confidențialitate poate fi actualizată periodic, pentru a reflecta modificări ale activităților de prelucrare a datelor, ale legislației aplicabile sau introducerea de noi produse și servicii. Toate actualizările sunt revizuite de DPO înainte de publicare.
Modificările substanțiale — cele care afectează în mod semnificativ drepturile persoanelor vizate sau modul de utilizare a datelor — vor fi comunicate prin:
— Notificare prin e-mail la adresa înregistrată (pentru titularii de cont), cu un preaviz de cel puțin 30 de zile înainte de intrarea în vigoare a modificării
— Un anunț vizibil pe site, pe aceeași perioadă de 30 de zile
— Notificare în cadrul produsului, pentru modificările care afectează platforma
Modificările minore (corecturi, aspecte de formatare, clarificări care nu afectează conținutul) pot fi efectuate fără preaviz. Data „Ultima actualizare” din partea superioară a prezentei Politici reflectă întotdeauna data celei mai recente revizuiri.
Continuarea utilizării Serviciilor după intrarea în vigoare a modificărilor substanțiale constituie acceptarea Politicii revizuite. În cazul neacceptării Politicii revizuite, utilizarea Serviciilor afectate trebuie încetată, putând fi solicitată ștergerea datelor în temeiul Secțiunii 09.
Modificările substanțiale — cele care afectează în mod semnificativ drepturile persoanelor vizate sau modul de utilizare a datelor — vor fi comunicate prin:
— Notificare prin e-mail la adresa înregistrată (pentru titularii de cont), cu un preaviz de cel puțin 30 de zile înainte de intrarea în vigoare a modificării
— Un anunț vizibil pe site, pe aceeași perioadă de 30 de zile
— Notificare în cadrul produsului, pentru modificările care afectează platforma
Modificările minore (corecturi, aspecte de formatare, clarificări care nu afectează conținutul) pot fi efectuate fără preaviz. Data „Ultima actualizare” din partea superioară a prezentei Politici reflectă întotdeauna data celei mai recente revizuiri.
Continuarea utilizării Serviciilor după intrarea în vigoare a modificărilor substanțiale constituie acceptarea Politicii revizuite. În cazul neacceptării Politicii revizuite, utilizarea Serviciilor afectate trebuie încetată, putând fi solicitată ștergerea datelor în temeiul Secțiunii 09.