Ci impegniamo a proteggere la riservatezza e la sicurezza dei suoi dati personali. Gli avvisi sulla privacy riportati di seguito illustrano le nostre pratiche in materia di privacy, ossia come Noi potremmo raccogliere, utilizzare e/o condividere i suoi dati personali in relazione alla fornitura dei nostri servizi. Lei ha stipulato un contratto con noi per la fornitura dei nostri servizi e la nostra società appaltante è il responsabile del trattamento dei suoi dati personali.

1. I dati personali che raccogliamo

Trattiamo quantità limitate di dati personali e solo nella misura necessaria per fornire i servizi che abbiamo concordato di offrirti.

Informazioni che ci fornisci

Se stiamo esplorando insieme a te la possibilità di fornirti servizi, o quando diventi nostro cliente, potresti fornirci dati personali come indirizzi email, dettagli di contatto e documentazione personale di autenticazione per determinati servizi in determinate giurisdizioni. Inoltre, quando parliamo con te al telefono, potresti fornirci dati personali durante la chiamata. Tali chiamate possono essere registrate per scopi di formazione e qualità.

Informazioni che raccogliamo tramite tecnologia

Raccogliamo informazioni tecniche personali su di te quando corrispondiamo con te o interagiamo con te attraverso vari mezzi come i nostri siti web e applicazioni mobili. Ad esempio, raccoglieremo automaticamente le seguenti informazioni quando visiti i nostri siti web e utilizzi le nostre applicazioni mobili: informazioni tecniche, come il tipo di browser che utilizzi e l'indirizzo del protocollo Internet (IP) utilizzato per connettere il tuo computer o dispositivo mobile a Internet (se applicabile); e informazioni sulla tua visita, inclusi gli Uniform Resource Locators (URL) completi, il clickstream verso, attraverso e dal nostro sito (inclusi data e ora), dati sul traffico e altri dati di comunicazione, le risorse a cui accedi e informazioni derivate dai cookie che posizioniamo sul tuo dispositivo mobile o computer. (La nostra politica sui cookie sarà resa disponibile quando utilizzi i nostri siti web e applicazioni mobili).

2. A cosa servono i dati personali

Potremmo utilizzare i dati personali in nostro possesso su di lei per le seguenti finalità:

Amministrazione del servizio: Per gestire il rapporto contrattuale con noi (incluso, a titolo esemplificativo ma non esaustivo, la fornitura di pass di sicurezza), per agevolare le riscossioni e per comunicare con lei e con eventuali suoi dipendenti designati in merito ai suoi servizi.

Marketing e comunicazioni: Per fornirle o offrirle newsletter e promozioni, oltre ad altre comunicazioni di marketing, ma tali comunicazioni saranno effettuate solo in conformità alla normativa vigente.

Per migliorare i nostri servizi, i siti web e l'applicazione mobile o per crearne di nuovi.

Per fornire supporto tecnico.

Per garantire il rispetto della normativa applicabile.

3. Che cosa accade ai dati personali una volta raccolti

Possiamo condividere i suoi dati personali con altre entità del nostro gruppo e con fornitori di servizi terzi incaricati di fornirci servizi. Condivideremo i suoi dati personali solo in conformità alla normativa sulla protezione dei dati. In particolare quando ciò include il trasferimento di dati personali al di fuori dell'EEA lo faremo solo in conformità alla normativa sulla protezione dei dati e quando tale trasferimento avviene all'interno del nostro gruppo sarà effettuato sulla base delle clausole contrattuali standard prescritte dalla Commissione europea.

4. Sicurezza

La sicurezza e la riservatezza di qualsiasi dato personale raccolto vengono mantenute attraverso la sua archiviazione nel nostro data center, che è sia sicuro che dotato di accesso limitato e controllato tramite un sistema centralizzato di gestione delle identità. Il nostro data center è certificato ISO27000 (la famiglia di standard di sicurezza delle informazioni ISO/IEC 27000, noti anche come serie ISO 27000, è sviluppata e pubblicata dall'Organizzazione Internazionale per la Standardizzazione e dalla Commissione Elettrotecnica Internazionale per fornire un quadro riconosciuto a livello globale per la gestione della sicurezza delle informazioni secondo le migliori pratiche). La comunicazione dei dati tra i nostri centri e il nostro data center è criptata per garantire che sia protetta da intercettazioni da parte di terzi durante il transito.

Tutti i trasferimenti di dati con il nostro parco desktop sono protetti attraverso una serie di strumenti di sicurezza, tra cui antivirus, filtri per contenuti e spam, protezione dei siti web e sicurezza del browser; tutti seguono le migliori pratiche del settore. La comunicazione via email tra noi e i nostri clienti (e il loro personale) si basa attualmente sulla piattaforma Microsoft 365 con un tenant ridondante basato su cloud in Europa che serve tutti i nostri centri a livello globale, garantendo sia sicurezza che controllo contro accessi non autorizzati.

Eseguiamo regolarmente test di penetrazione per garantire che i controlli siano costantemente migliorati al fine di prevenire accessi non autorizzati alle nostre reti e ai nostri dati.

5. Minimizzazione del rischio

Sebbene adottiamo le precauzioni necessarie e seguiamo le migliori pratiche del settore per proteggere i nostri dati e quelli dei nostri clienti, a causa della natura delle minacce informatiche, ad esempio il phishing e altre forme di attacchi di compromissione, i rischi non possono mai essere completamente eliminati.

6. Politica di conservazione

La nostra regola generale è che conserviamo i dati personali solo per il tempo necessario a poter fornire i servizi che abbiamo concordato di fornirle.

7. I Suoi diritti

Lei può, fatto salvo quanto previsto dalla legge applicabile, godere di taluni o di tutti i diritti seguenti in relazione ai suoi dati personali:

Il diritto di accesso.

Il diritto di rettifica.

Il diritto alla cancellazione.

Il diritto alla portabilità dei dati.

Il diritto di opporsi al trattamento, di chiederne la limitazione o di revocare il proprio consenso al trattamento.

Per maggiori informazioni su tali diritti, legga le linee guida pertinenti pubblicate dall'ICO su https://ico.org.uk/for-organisations/data-protection-reform/overview-of-the-gdpr/individuals-rights/.

Se desidera ulteriori informazioni su come trattiamo i suoi dati personali, contatti il suo referente abituale.