INFORMATIVA RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI
(ART. 13 REG. UE 2016/679)
Gentile Cliente,
Ai fini previsti dal Regolamento UE 2016/679 sopra richiamato (di seguito “G.D.P.R. 2016/679”), recante le nuove disposizioni a tutela della “privacy” e relativo alla protezione e al trattamento dei dati personali, si informa che il trattamento dei dati personali acquisiti e che saranno forniti in futuro in qualità di “interessato”, saranno oggetto di trattamento nel rispetto della normativa prevista dal citato Regolamento e degli obblighi di riservatezza, correttezza, liceità e trasparenza.
a. Titolare del trattamento
Il titolare del trattamento è EZIO PAGANO con sede in VIA VERONA 22 – 86039 Termoli (CB) – C.F. PGNZEI80C30H703A – P.Iva: 01901850709
b. Referente per la privacy
Per informazioni relative al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo info@domotic-solution.it o tramite PEC all’indirizzo ezio.pagano@mpspec.it.
- dell’esecuzione del contratto o di misure precontrattuali richieste dal Cliente;
- dell’adempimento di obblighi legali, amministrativi, contabili e fiscali;
- del legittimo interesse del Titolare alla sicurezza dei sistemi, alla prevenzione degli accessi abusivi e alla tutela dei propri diritti;
- WhatsApp Business (Meta Platforms Ireland Ltd.), per la gestione delle comunicazioni con il Cliente;
- Cloudflare Tunnel (Cloudflare Inc.), per l'accesso sicuro ai sistemi del Cliente tramite connessioni cifrate;
- Infrastruttura VPN WireGuard, gestita direttamente dal Titolare mediante server MikroTik CHR dedicato;
- Server Virtual Private Server (VPS) ospitato presso OVHcloud, utilizzato esclusivamente per l'erogazione dei servizi di connettività e accesso remoto.
c. Finalità del trattamento
I dati personali (dati anagrafici, recapiti, credenziali di accesso remoto, indirizzi IP e log tecnici) sono trattati esclusivamente per:
- esecuzione del contratto di assistenza tecnica;
- gestione degli accessi remoti ai sistemi del Cliente (VPN, desktop remoto o strumenti equivalenti forniti dal Cliente);
- attività di configurazione, manutenzione e supporto tecnico;
- adempimenti amministrativi, contabili e fiscali;
- tutela dei diritti del Titolare in sede giudiziaria.
Nel caso di utilizzo di piattaforme di supervisione (es. Home Assistant), potranno essere rilevate informazioni tecniche relative ai dispositivi di rete collegati al sistema, inclusi eventuali dispositivi mobili sui quali sia installata l’applicazione, limitatamente alle funzionalità necessarie al servizio.
d. Modalità di trattamento e conservazione
Il trattamento dei dati da Lei forniti è svolto sia in forma automatizzata sia in forma manuale nel rispetto di quanto previsto dall’art. 32 del G.D.P.R. 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’articolo citato.
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del G.D.P.R. 2016/679, previo il consenso libero ed esplicito espresso nell’allegato alla presente informativa, i dati personali possono essere trattati come indicato per un periodo massimo di 24 mesi e saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati e comunque non oltre i termini stabiliti dalle normative fiscali, normative del lavoro e previdenziali e dal codice civile in materia e per ulteriori dieci anni.
In particolare:
- Dati contrattuali, amministrativi e fiscali: 10 anni o per il diverso periodo previsto dalla legge;
- Log degli accessi remoti e delle attività tecniche: 24 mesi;
- Credenziali temporanee: fino alla conclusione dell’intervento o alla revoca dell’accesso;
- Richieste di assistenza e rapporti tecnici: per la durata del contratto e, successivamente, per il periodo necessario alla tutela dei diritti del Titolare.
e. Ambito di comunicazione e diffusione
Informiamo, inoltre, che i dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza l’ esplicito consenso da parte del cliente, salvo le comunicazioni necessarie che possono comportare il trasferimento di dati ad enti pubblici, a consulenti o ad altri soggetti per l’adempimento degli obblighi di legge. Inoltre tali dati potranno essere conosciuti, nei limiti della normativa vigente da dipendenti e/o collaboratori espressamente nominati ed incaricati dal Titolare.
f. Categorie particolari di dati personali
Il servizio non richiede ordinariamente il trattamento di categorie particolari di dati personali ai sensi dell’articolo 9 GDPR. Il Cliente è invitato a non comunicare tali dati. Qualora, in circostanze eccezionali, il loro trattamento risultasse indispensabile, verrà fornita un’informativa specifica e acquisito separatamente l’eventuale consenso richiesto.
g. Diritti dell’interessato
In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi momento il diritto di:
- Accesso (art. 15 Regolamento UE n. 2016/679);
- Rettifica (art. 16 Regolamento UE n. 2016/679);
- Cancellazione (art. 17 Regolamento UE n. 2016/679);
- Limitazione (art. 18 Regolamento UE n. 2016/679);
- Portabilità, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20 Regolamento UE n. 2016/679);
- Opposizione al trattamento (art. 21 Regolamento UE n. 2016/679);
- Revoca del consenso al trattamento, senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca (art. 7, par. 3 Regolamento UE n. 2016/679);
- Proporre reclamo all’Autorità Garante per la Protezione dei dati personali (art. 51 Regolamento UE n. 2016/679).
h. Esercizio dei diritti
L’esercizio dei diritti può essere esercitato mediante comunicazione scritta da inviare a mezzo pec all’indirizzo: ezio.pagano@mpspec.it o lettera raccomandata a/r all’indirizzo: Via Verona 22 – 86039 Termoli (CB)
i. Base giuridica del trattamento
Il trattamento è effettuato sulla base:
- dell’esecuzione del contratto o di misure precontrattuali richieste dal Cliente;
- dell’adempimento di obblighi legali, amministrativi, contabili e fiscali;
- del legittimo interesse del Titolare alla sicurezza dei sistemi, alla prevenzione degli accessi abusivi e alla tutela dei propri diritti;
j. Destinatari dei dati e servizi utilizzati
Per l'erogazione del servizio di assistenza tecnica, il Titolare può avvalersi dei seguenti servizi e fornitori tecnologici:
I dati sono trattati esclusivamente per finalità di assistenza tecnica e manutenzione dei sistemi.
Non viene effettuata alcuna comunicazione o diffusione dei dati a soggetti terzi per finalità commerciali.
k. Trasferimento dei dati
I dati sono trattati prevalentemente all'interno dell'Unione Europea.
Qualora alcuni servizi utilizzati (ad esempio WhatsApp Business o Cloudflare) comportino il trasferimento di dati verso Paesi extra UE, tale trattamento avviene nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679, adottando le garanzie previste dalla normativa vigente.
l. Sicurezza degli accessi remoti
Gli accessi ai sistemi del Cliente avvengono esclusivamente mediante connessioni cifrate.
L'infrastruttura utilizzata comprende:
- VPN WireGuard gestita direttamente dal Titolare;
- Router MikroTik CHR dedicato;
- Cloudflare Tunnel per la pubblicazione sicura dei servizi;
- Autenticazione mediante credenziali personali o chiavi crittografiche.
L'accesso remoto viene effettuato esclusivamente previa autorizzazione del Cliente ed esclusivamente per il tempo necessario allo svolgimento delle attività di assistenza tecnica.