Sicurezza informatica aziendale: checklist per PMI

Privacy e Cookies Policy Ai sensi dell’art. 13 D. Lgs. 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali Con la presente nota “Nemesi IT srl” intende informare gli utenti visitatori del sito Web “www.nemesigroup.it” (di seguito il “sito“) della Politica adottata in materia di Protezione dei dati personali sottolineando il proprio impegno ed attenzione con riferimento alla tutela della privacy dei visitatori del sito. La navigazione all’interno del Sito è libera e non richiede registrazione alcuna, con eccezione di alcune aree in cui l’utente può liberamente ed espressamente fornire una serie di dati che lo riguardano per accedere a servizi specificamente individuati. Laddove pertanto il visitatore intenda fornire i propri dati personali per accedere a tali ulteriori servizi, esso sarà espressamente informato ai sensi dell’art. 13 del D. Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, con indicazione (a titolo esemplificativo) delle finalità e modalità di utilizzo dei dati da parte di “Nemesi IT srl“, nonché del diritto di richiedere in ogni momento la cancellazione dei dati o l’aggiornamento degli stessi. Informazioni sulla tutela dei dati personali Ai sensi e per gli effetti del Decreto Legislativo n.196/2003 “Codice in materia di protezione dei dati personali” (di seguito il “Codice”), “Nemesi IT srl” fornisce le seguenti informazioni. 1. Il Titolare e Responsabile del Trattamento Il Titolare e responsabile del trattamento dei Dati Personali è “Nemesi IT srl“, Galleria Parco Città, 60, 36100 Vicenza (VI). 2. Tipi di dati personali trattati Per accedere al Sito non è necessario procedere ad alcuna registrazione. Esistono tuttavia all’interno del Sito delle sezioni che richiedono una registrazione o l’utilizzo di username e password (ad es. per consultare il catalogo delle offerte on-line), oppure dei servizi per il cui utilizzo è necessario fornire i propri dati (ad es. i tuoi dati potranno essere richiesti per accedere ai servizi di Newsletter, per contattarci, per segnalare ad un amico il sito, ecc.). Qualora “Nemesi IT srl” acquisisca informazioni e dati personali informerà preventivamente gli utenti, ai sensi dell’art.13 del D. Lgs. 196/2003, delle finalità per cui tali dati sono richiesti e delle modalità con cui saranno utilizzati. Ove necessario, “Nemesi IT srl” provvederà ad acquisire il consenso specifico dell’utente al relativo utilizzo dei dati. A titolo esemplificativo, potranno essere richiesti dati personali quali nome e cognome, numero di telefono,l’indirizzo di posta elettronica ed altre informazioni che l’utente accetta di fornire per utilizzare i servizi del Sito attraverso la compilazione di uno specifico modulo di registrazione. “Nemesi IT srl” utilizzerà i dati personali raccolti on-line ai soli fini indicati in sede di registrazione. I dati relativi alla connessione e navigazione all’interno del Sito (quali gli indirizzi in notazione URI-Uniform Resource Identifier delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente) sono raccolti al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: con esclusione di tale eventualità, iI dati saranno cancellati decorso il tempo utile per l’erogazione dei servizi illustrati nel Sito. Con riferimento ai dati relativi alla navigazione all’interno del Sito si veda anche il successivo punto 6 riguardante gli Strumenti di profilazione utilizzati dal Sito. 3. Facoltatività del conferimento dei dati personali Il conferimento dei Dati Personali ha in linea generale natura facoltativa. Solo in determinati casi il mancato conferimento dei dati può comportare l’impossibilità di accedere a servizi specifici ed ottenere quanto eventualmente richiesto (ad es. la registrazione è necessaria per consultare il catalogo on-line o l’assistenza remota). 4. Modalità di trattamento dei dati ed ambito di comunicazione I dati potranno essere trattati sia su supporto elettronico, che cartaceo. “Nemesi IT srl” garantisce il trattamento lecito e secondo correttezza dei dati personali forniti attraverso il Sito, nel pieno rispetto della normativa vigente, nonché la massima riservatezza dei dati forniti in sede di registrazione. Tutte le informazioni raccolte sono trasmesse in connessione protetta in modo da impedirne l’intercettazione da parte di estranei. La sicurezza del Sito è garantita e certificata da una società leader tra i provider di servizi per la sicurezza su internet. I dati non saranno comunicati o diffusi a terzi se non nei limiti ed alle condizioni espressamente indicate nell’informativa di volta in volta fornita all’utente e previa autorizzazione da parte dello stesso. 5. Collegamenti ad altri siti La presente informativa è fornita solo per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link di collegamento. “Nemesi IT srl” non può essere ritenuta responsabile dei dati personali forniti dagli utenti a soggetti esterni o a eventuali siti Web collegati al presente Sito. 6. Strumenti di “profilazione” e/o personalizzazione “Nemesi IT srl” non svolge alcuna attività di comunicazione promozionale e/o pubblicitaria senza il preventivo consenso espresso dell’utente. Il Sito utilizza “Cookies”: si tratta di file di testo che vengono inviati da un server web (che è il computer sul quale è in esecuzione il sito web visitato) al browser dell’utente (Internet Explorer, Mozilla Firefox, Google Chrome, ecc.) e memorizzati nel disco fisso del PC dell’utente quando questi visita il Sito. Il cookie consente al Sito di identificare il PC dell’utente, attraverso le informazioni in esso memorizzate, ogni qualvolta l’utente si ricollega al Sito attraverso quel PC. Attraverso l’utilizzo dei cookies ci è possibile facilitare la navigazione dell’utente all’interno del Sito. I cookies non raccolgono informazioni direttamente identificative dell’utente. Infatti “Nemesi IT srl” non può attraverso i cookies risalire a nessuna informazione personale direttamente identificativa (es. nome, cognome) se non fornita direttamente dall’utente. Inoltre, un altro sito web non può utilizzare un cookie rilasciato dal Sito. per accedere ad altre informazioni contenute nel computer dell’utente. Una volta salvato nel computer, il cookie può essere letto solo dal sito web che lo ha creato. Quali tipi di cookie utilizza “Nemesi IT srl” Cookie temporanei Sono i cd. “cookie di sessione” e sono rilasciati dal Sito sul computer dell’utente durante la navigazione, ma vengono memorizzati esclusivamente per il tempo di durata della sessione di navigazione stessa. Ciò significa che quando l’utente chiude il suo browser i cookie vengono cancellati automaticamente e scompaiono, senza rimanere memorizzati sul computer. Sono formati da numeri casuali generati dal server e servono a consentire l’esplorazione sicura ed efficiente del Sito. Attraverso l’utilizzo di tali cookies ci è possibile facilitare la navigazione dell’utente all’interno del Sito, ad esempio ricordando i dati forniti dall’utente nella compilazione di moduli sul Sito (c.d. user input cookies), per riconoscere l’utente dopo che ha effettuato il log-in al Sito (c.d. cookies per l’autenticazione), per personalizzare l’interfaccia del sito sulla base delle preferenze indicate dall’utente, ecc. Tali cookies non richiedono l’acquisizione di un consenso preventivo ed espresso dell’utente in quanto strettamente necessari ad erogare il servizio richiesto dall’utente del Sito (ex art. 122, comma 1, del Codice). Cookie permanenti Sono i cookies rilasciati dal Sito sul computer dell’utente durante la navigazione, ma vengono memorizzati anche oltre per il tempo di durata della sessione di navigazione stessa, fino allo loro scadenza o sino alla cancellazione da parte dell’utente stesso. L’utilizzo di tali cookies richiede il consenso espresso ed informato dell’utente (ex art. 122, comma 1, del Codice). L’utente, accedendo alla Home Page del Sito, visualizzando il banner di informativa relativo ai cookies ivi presente e prendendo visione dell’informativa fornita, fornisce pertanto il proprio specifico consenso all’utilizzo dei cookies. E’ altresì considerato un valido consenso da parte dell’utente l’aver configurato il proprio Browser internet (ad es. Explorer, Firefox, Chrome) al fine di accettare l’utilizzo dei cookies (ex art. 122, comma 2, del Codice). Inoltre qualora l’utente si registri al Sito e fornisca il proprio specifico consenso al monitoraggio della sua navigazione, i dati relativi alla navigazione all’interno del Sito potranno essere associati ai suoi dati personali. In merito ai cookies utilizzati nel Sito forniamo le seguenti informazioni: 1) Il nome di dominio dal quale il server del Sito trasmette i cookies è: www.nemesigroup.it 2) Finalità della raccolta: i cookies sono utilizzati ai fini di (i) consentire una navigazione più facile e veloce all’interno del Sito, migliorare l’esperienza di navigazione suggerendo i prodotti e le promozioni migliori in base alla navigazione svolta. 3) Dati raccolti: sono memorizzate le seguenti informazioni: gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. 4) Validità dei cookies: il Sito utilizza cookies di sessione (ovvero cookies che vengono automaticamente cancellati alla chiusura del browser), nonché cookies permanenti (ovvero cookies che sono conservati sino ad eventuale cancellazione da parte dell’utente), la cui durata non supera in ogni caso i sei mesi. 5) Necessità di accettazione dei cookies: l’accettazione dei cookies non è obbligatoria ma la loro disattivazione, sebbene consenta la navigazione all’interno del Sito, potrebbe non rendere possibile il rilascio di alcuni contenuti e funzionalità del Sito. 6) Disattivazione e cancellazione dei cookies: è possibile disattivare o cancellare i cookies in ogni momento. Per farlo è necessario consultare le informazioni riportate nella Manuale d’uso del browser (Help Page). In particolare se si desidera non ricevere cookies, è possibile impostare il proprio browser in modo tale da essere avvertiti della presenza di un cookie potendo così decidere se accettarlo o meno; si possono anche rifiutare automaticamente tutti i cookies, attivando l’apposita opzione nel browser. 7) Comunicazione dei dati: le informazioni raccolte tramite i cookies sono riservate e non sono comunicate a terzi. Nei cookies (trasmessi dal Sito) sono contenute le seguenti informazioni: un ID numerico che identifica in modo univoco “Nemesi IT srl” e un ID numerico che identifica l’utente (che effettua la navigazione all’interno del Sito), entrambi memorizzati all’interno del nostro data base; un ID numerico che identifica univocamente la navigazione (c.d. “record”) dell’utente all’interno del nostro data base; un ID alfanumerico di sessione pseudo-casuale automaticamente cancellato dal browser alla sua chiusura (cookie di sessione). Cookie tecnici: Demandware analytics Google Analytics Clicktale Mixpanel AddThis Cookie di profilazione : AdForm AppNexus Criteo Doubleclick Facebook Google Adwords Google dynamic remarketing Hi-Media Right Media Twitter Xaxis I cookie di profilazione relativi alle attività di remarketing tracciano gli utenti in forma profilata, ma anonima, anche se non sono loggati sul sito. In ogni caso l’utente ha la facolta di disabilitare i cookie agendo sul pannello di controllo del proprio browser, ad esempio: Mozilla Firefox Google Chrome Internet Expoler Non sono utilizzati altri strumenti di profilazione dell’utente in questo Sito (ad es. spyware). 7. Luogo di trattamento dei dati I trattamenti connessi ai servizi forniti dal Sito sono svolti presso la sede di “Nemesi IT srl” indicata al punto 1 che precede e sono svolti dagli incaricati del trattamento della Direzione Marketing. 8. Diritti degli interessati Ai sensi dell’art. 7 del D. Lgs. 196/2003 avete il diritto di ottenere a cura del Responsabile informazioni sul trattamento dei Vostri dati, tra cui: 1) ottenere, senza ritardo, la conferma dell’esistenza o meno di dati personali che la riguardano […]; 2) ottenere: a) l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica del trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del titolare o dei responsabili, dei soggetti o delle categorie di soggetti a cui i dati possono venire comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati; l’aggiornamento, la rettificazione ovvero, qualora vi abbia interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge; 3) opporsi, in tutto o in parte, al trattamento di dati personali che lo riguardano, previsto a fini di informazioni commerciali o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale. 9. Clausola di revisione “Nemesi IT srl” si riserva di rivedere in qualsiasi momento la presente “Privacy e Cookies Policy” a propria esclusiva discrezione, in qualsiasi modo e/o in qualsiasi momento senza preavviso. Potrete in qualsiasi momento esercitare i diritti di cui all’art. 7 del D. Lgs. 196/2003 utilizzando il modulo Contattaci (https://www.nemesigroup.it/contattaci). Il testo integrale del Decreto legislativo 30 giugno 2003, n. 196 è consultabile sul sito del Garante per la Protezione dei dati personali www.garanteprivacy.it/