Politica sulla Privacy di SHUNT ITALIA SRL
Adempimenti ex Art. 12 del REGOLAMENTO UE 679/2016 – Informazioni, comunicazioni e modalità trasparenti per l’esercizio dei diritti dell’interessato – Informativa ai sensi degli Artt. 13-14 del REGOLAMENTO UE 679/2016
La presente Politica della Privacy illustra l'impegno di SHUNT ITALIA SRL nella protezione dei dati personali, in linea con la propria missione aziendale e in conformità al D.Lgs. 196/03 e al Reg. UE 679/2016 (GDPR).
SCOPO E OBIETTIVI
La Direzione di SHUNT ITALIA SRL si impegna a mantenere attiva a tutti i livelli aziendali la presente politica, con l'obiettivo primario di:
- Garantire la tutela e la protezione da qualsiasi minaccia, interna o esterna, intenzionale o accidentale, delle informazioni e dei dati gestiti nell'ambito delle proprie attività, in conformità al D.Lgs. 196/03 e al GDPR. A tal fine, SHUNT ITALIA SRL utilizza siti internet protetti da certificati di sicurezza per garantire la navigazione e l'inserimento dei dati in totale sicurezza.
CAMPO DI APPLICAZIONE
La presente politica si applica a tutti gli organi e livelli dell'azienda. L'attuazione è obbligatoria per tutto il personale e deve essere inclusa negli accordi con soggetti esterni coinvolti nel trattamento di informazioni soggette al Sistema di Gestione della Privacy. La comunicazione e la diffusione delle informazioni all'esterno sono consentite solo per il corretto svolgimento delle attività aziendali, nel rispetto delle norme vigenti.
LA NOSTRA POLICY IN TEMA DI SICUREZZA DELLE INFORMAZIONI
Il patrimonio informativo da tutelare comprende tutte le informazioni gestite attraverso i servizi forniti e localizzate in tutte le sedi dell'azienda. È fondamentale assicurare:
- La confidenzialità delle informazioni: accessibili solo agli autorizzati.
- L'integrità delle informazioni: protezione della precisione e completezza delle informazioni e dei relativi metodi di elaborazione.
- La disponibilità delle informazioni: accesso effettivo alle informazioni e ai beni collegati da parte degli utenti autorizzati, quando richiesto.
La mancanza di adeguati livelli di sicurezza può comportare danni all'immagine aziendale, insoddisfazione del cliente, rischio di sanzioni per violazione delle leggi e danni economici e finanziari. Un adeguato livello di sicurezza è essenziale anche per la condivisione delle informazioni.
Ogni titolare del trattamento e, se applicabile, il rappresentante, istituisce e mantiene un registro delle attività di trattamento svolte sotto la propria responsabilità. L'azienda identifica le esigenze di sicurezza attraverso la valutazione d'impatto sulla protezione dei dati, per acquisire consapevolezza sull'esposizione a minacce dei propri sistemi. La valutazione del rischio permette di valutare le potenziali conseguenze e i danni derivanti dalla mancata applicazione di misure di sicurezza, nonché la probabilità di attuazione delle minacce identificate. I risultati determinano le azioni necessarie per individuare le misure di sicurezza adeguate e i meccanismi per garantire la protezione dei dati personali.
PRINCIPI GENERALI DELLA GESTIONE DELLA SICUREZZA DELLE INFORMAZIONI
- Catalogo aggiornato degli asset aziendali rilevanti, con responsabile individuato per ciascuno. Classificazione delle informazioni in base alla criticità, per una gestione con livelli di riservatezza e integrità appropriati.
- Procedura di identificazione e autenticazione per ogni accesso ai sistemi. Autorizzazioni di accesso differenziate in base al ruolo e agli incarichi, soggette a revisione periodica.
- Procedure per l'utilizzo sicuro dei beni aziendali, delle informazioni e dei relativi sistemi di gestione.
- Promozione della consapevolezza sulla sicurezza delle informazioni in tutto il personale, dalla selezione alla conclusione del rapporto di lavoro.
- Notifica obbligatoria di qualsiasi problema relativo alla sicurezza, per una gestione tempestiva degli incidenti secondo le procedure.
- Prevenzione dell'accesso non autorizzato alle sedi e ai locali aziendali, garantendo la sicurezza delle apparecchiature.
- Conformità ai requisiti legali e ai principi di sicurezza delle informazioni nei contratti con terze parti.
- Piano di continuità per affrontare eventi imprevisti, garantendo il ripristino dei servizi critici in tempi e modalità che limitino le conseguenze negative.
- Inclusione degli aspetti di sicurezza in tutte le fasi di progettazione, sviluppo, esercizio, manutenzione, assistenza e dismissione dei sistemi e dei servizi informatici.
- Garanzia del rispetto delle disposizioni di legge, statuti, regolamenti o obblighi contrattuali e di ogni requisito inerente la sicurezza delle informazioni, riducendo al minimo il rischio di sanzioni o danni.
RESPONSABILITÀ DI OSSERVANZA E ATTUAZIONE
- Tutto il personale coinvolto nel trattamento di dati e informazioni, con l'obbligo di segnalare anomalie e violazioni.
- Soggetti esterni che collaborano con l'azienda, garantendo il rispetto dei requisiti della presente policy.
- Il Responsabile del Sistema di Gestione Privacy, che conduce l'analisi dei rischi, adotta misure di gestione, stabilisce norme per la conduzione sicura delle attività, verifica violazioni e adotta contromisure, organizza la formazione, promuove la consapevolezza del personale e verifica periodicamente l'efficacia del Sistema.
Chiunque, in modo intenzionale o per negligenza, disattenda le regole di sicurezza e provochi un danno all'azienda, potrà essere perseguito nelle sedi opportune.
RIESAME
La Direzione verifica periodicamente l'efficacia del Sistema di Gestione Privacy, garantendo il supporto per le migliorie necessarie e un processo di controllo e adeguamento continuo. Il Responsabile del Sistema di Gestione Privacy è responsabile del riesame, verificando lo stato delle azioni preventive e correttive e l'aderenza alla politica, tenendo conto dei cambiamenti che possono influenzare l'approccio alla sicurezza delle informazioni. Il risultato include decisioni e azioni per migliorare la gestione della sicurezza.
IMPEGNO DELLA DIREZIONE
La Direzione sostiene attivamente la gestione della privacy aziendale, garantendo un chiaro indirizzo, impegno, incarichi espliciti e riconoscimento delle responsabilità. La struttura aziendale si occupa di identificare gli obiettivi relativi alla sicurezza, stabilire ruoli e responsabilità, fornire risorse, controllare l'integrazione del Sistema, approvare iniziative di miglioramento e promuovere la consapevolezza sulla sicurezza delle informazioni.
PROTEZIONE DEI DATI PERSONALI
Riconosciamo la nostra responsabilità nella protezione dei dati personali affidatici dagli utenti. Utilizziamo tecnologie e procedure di protezione, come controlli di accesso, firewall, server protetti e crittografia dei dati sensibili.
TITOLARE E RESPONSABILI DEL TRATTAMENTO
Titolare del trattamento: SHUNT ITALIA SRL, con sede legale in VIA FLUMENDOSA, 10 MILANO TEL. 3896879137
Le istanze relative all'esercizio dei diritti possono essere inviate per iscritto, anche via email a privacy@shuntitaly.com, al Responsabile del trattamento preposto.
Le richieste relative all'identità degli altri Responsabili e le richieste di cui al paragrafo 5 possono essere formulate anche oralmente. L'elenco completo dei Responsabili può essere richiesto via email a privacy@shuntitaly.com.
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Finalità del trattamento
I dati personali raccolti saranno trattati per le seguenti finalità:
- Erogazione dei servizi richiesti
- Gestione delle richieste di contatto e supporto
- Invio di comunicazioni informative e promozionali (previa consenso)
- Adempimento degli obblighi di legge
- Tutela dei diritti in sede giudiziaria
Base giuridica del trattamento
Il trattamento dei dati personali si basa su:
- Consenso dell'interessato
- Esecuzione di un contratto
- Adempimento di obblighi di legge
- Legittimo interesse del titolare
Categorie di dati trattati
I dati personali trattati possono includere:
- Dati identificativi (nome, cognome, ecc.)
- Dati di contatto (indirizzo, email, telefono)
- Dati di navigazione (indirizzo IP, pagine visitate)
- Altri dati forniti volontariamente dall'utente
Destinatari dei dati
I dati personali potranno essere comunicati a:
- Dipendenti e collaboratori autorizzati
- Fornitori di servizi esterni (es. servizi IT, marketing)
- Autorità giudiziarie o amministrative, se richiesto dalla legge
Trasferimento dei dati extra-UE
I dati personali potrebbero essere trasferiti verso Paesi extra-UE solo in presenza di garanzie adeguate, come decisioni di adeguatezza o clausole contrattuali standard.
Periodo di conservazione
I dati personali saranno conservati per il tempo necessario al raggiungimento delle finalità indicate e comunque non oltre i termini previsti dalla legge.
Diritti dell'interessato
L'interessato ha il diritto di:
- Accedere ai propri dati personali