Source: http://www.bambiniinemergenza.org/privacy-policy.html
Timestamp: 2019-08-18 17:01:11+00:00
Document Index: 28093663

Matched Legal Cases: ['art. 6', 'art.6', 'art. 15', 'art. 16', 'art. 17', 'art. 18', 'art. 21', 'art. 22', 'art. 20']

Privacy Policy - Fondazione Bambini in Emergenza
Fondazione Bambini in Emergenza rispetta la tua privacy e si impegna ad utilizzare i dati personali in conformità con la normativa del Nuovo Regolamento UE GDPR 2016/679
Il titolare del trattamento è Kudu Srl Società Benefit, con sede operativa presso Parco Scientifico Tecnologico ComoNExT, via Cavour 2, 22074 Lomazzo (CO) - Partita IVA 03586020137.
È possibile contattare il TITOLARE DEL TRATTAMENTO inviando un’email all’indirizzo info@kudusrl.it
Il trattamento dei tuoi dati personali non necessita di consenso, è effettuato ai sensi dell’art. 6, comma 1, lettera b) ed è finalizzato esclusivamente a consentire l’esecuzione di un contratto e delle operazioni immediatamente successive, tra cui la fatturazione e l’incasso dei corrispettivi dovuto.
Tratteremo esclusivamente i dati personali che tu ci fornirai e che saranno strettamente necessari per le finalità sopra descritte, ovvero:
• nome, cognome, numero di telefono, indirizzo email
• indirizzo di residenza, data di nascita, luogo di nascita e codice fiscale, qualora dovessimo procedere alla registrazione o al rinnovo di domini web
Non ti chiederemo, non ci fornirai e non tratteremo dati sensibili
Non effettueremo attività di profilazione.
I tuoi dati saranno comunicati ai seguenti fornitori nei seguenti casi:
• il professionista che si occupa di elaborare la contabilità di Kudu Srl Società Benefit, nel momento in cui sarà necessario trattare documentazione fiscale: STUDIO ASSOCIATO QUADRANTI & BERGAMO – Via Pace, 17 – Lomazzo (CO) - Codice fiscale e Partita IVA 02858130137
• il registrar dei domini web e il fornitore di servizi relativi, qualora dovessimo procedere alla registrazione o al rinnovo degli stessi:
o ARUBA S.p.A., sede legale in Via San Clemente 53, 24036 Ponte San Pietro (BG), con Partita IVA 01573850516 e con Codice Fiscale 04552920482
o DominiOK di Laura De Luca, sede legale in Via Marche 32, 80145 Napoli (NA), con Partita IVA 06596351210 e con Codice Fiscale DLCLRA79A50F839T
o DesktopRemoto S.r.l., con sede operativa presso Parco Scientifico Tecnologico ComoNExT, via Cavour 2, 22074 Lomazzo (CO), sede legale in Via Renzo e Lucia 9, 20142 Milano (MI) e con Partita IVA 07459820960
I tuoi dati non lasceranno mai il territorio italiano, ovvero verranno trattati esclusivamente da soggetti stabiliti in Italia.
Il periodo di conservazione dei tuoi dati non è facilmente quantificabile e termineràentro sei mesi dal momento in cui il trattamento non sarà più necessario per le finalitàindicate, ovvero alla scadenza contrattuale, limitando il trattamento al minimonecessario.
I tuoi dati saranno trattati in forma:
• elettronica, tramite sistemi informatici da noi interamente gestiti ed installati suserver di nostra proprietà
• cartacea, ove sia necessario detenere o archiviare copie cartacee dei contratti edella documentazione funzionale all’esecuzione degli stessi
Il trattamento verrà effettuato in conformità al Regolamento UE 2016/679.
Il trattamento non è soggetto a consenso, in quanto strettamente necessarioInformativa ai sensi del Regolamento UE 2016/679all’esecuzione di un contratto (art.6, Comma 1 lettera b).
La normativa in vigore, ti attribuisce i seguenti diritti che potrai esercitare in ognimomento:
In relazione all’art. 15 del Regolamento UE 2016/679, hai diritto di:
a. conoscere le finalità del trattamento
b. conoscere le categorie dei dati trattati
c. conoscere i destinatari a cui i tuoi dati saranno comunicati
d. conoscere il periodo di conservazione dei dati che ti riguardano
e. chiedere la rettifica (art. 16) o la cancellazione (art. 17) dei tuoi dati
f. chiedere la limitazione (art. 18) del trattamento dei dati che ti riguardano
g. opporti al trattamento dei tuoi dati (art. 21)
h. proporre un reclamo ad un’autorità di controllo
i. sapere se è in atto un trattamento relativo ai tuoi dati
j. conoscere la fonte dei tuoi dati
k. sapere se è in atto un processo decisionale automatizzato, compresa la profilazione (art. 22) e la logica utilizzata, nonché l’importanza e le conseguenzedi tale trattamento
l. ottenere, ove tecnicamente possibile, la portabilità dei tuoi dati (art. 20)
m. ottenere una copia dei dati in nostro possesso
Attueremo tutti gli accorgimenti necessari per trattare i tuoi dati con la massimariservatezza, ponendo in essere tutte le azioni possibili per precludere l’eventualità ditrattamenti non autorizzati anche a seguito di violazione.
Le principali misure tecniche adottate per garantire un livello di sicurezza adeguato alrischio sono:
• la cifratura dei dati che ci trasmetti attraverso moduli compilati online, grazie alla crittografia SSL/TLS attuata con certificato a 2048 bit, siglato dall’Authority internazionaleComodo CA Ltd
• i sistemi informatici tramite i quali viene effettuato il trattamento fanno capo a server dislocati in due distinti datacenter: uno situato presso il comune di Ponte San Pietro (BG) e l'altro ad Arezzo (AR), ambedue quindi ubicati sul suolo italiano e quindi soggetti alle normative sulla privacy e sulla riservatezza dei dati vigenti nel nostro Paese, in piena aderenza ai principi prescritti nel Regolamento UE 2016/679; entrambi i datacenter sono dotati di sistemi di sorveglianza 24/7/365, gruppi di continuità e generatori diesel di emergenza, connessioni in fibra ottica ridondate allacciate alle principali dorsali internet nazionali e internazionali e sistemi antincendio automatici a gas inerti
• ciascun dato trattato attraverso sistemi informatici viene:
o ridondato in tempo reale fra unità disco distinte e montate su server fisicamente distinti, in modo da garantire la salvaguardia dei dati, anche a seguito di guasti hardware gravi; la copia di ciascun dato viene istantaneamente eliminata a seguito della cancellazione o sovrascrittura dellostesso
o opzionalmente, se il cliente/partner ha sottoscritto il servizio aggiuntivo di backup storici, duplicato periodicamente in una copia di backup che viene generata e conservata in base alla periodicità concordata con ilcliente/partner
o protetto tramite adozione di sistema di firewall situato a monte dellemacchine che erogano i servizi
• tutti i server fisici e virtuali sono monitorati in tempo reale che elabora grafici e dashboard a disposizione dei sistemisti di Kudu Srl Società Benefit e dei suoi fornitori tecnici e avvisi via mail in tempo reale in caso venisse rilevata qualsiasi anomalia
• tutti i dati sono sottoposti a checksum periodici giornalieri automatici (scrubbing)per assicurare la loro integrità nel tempo