NR Informatica di Gianfranco Bruno, in qualità di Titolare del trattamento, tratta i dati personali con correttezza, liceità, trasparenza e minimizzazione, per finalità determinate, esplicite e legittime connesse alle proprie attività professionali di consulenza nel settore delle tecnologie dell'informatica, cybersecurity, governance IT, continuità operativa e servizi digitali.

La presente informativa riguarda i trattamenti di dati personali effettuati nell’ambito dei servizi specialistici di NR Informatica, riferiti a GDPR & Compliance, Adeguamento NIS2, Strategie di Backup e Ripristino, Sicurezza Informatica e Protezione Online, Continuità Operativa dei Dati, Cancellazione Dati in ambito GDPR, Integrazione Sistemi di Sicurezza e Consulenza per Siti Web e Servizi Digitali.

Le attività descritte nella presente informativa sono svolte in chiave consulenziale, organizzativa e documentale, mediante analisi delle esigenze, verifica delle configurazioni, affiancamento operativo, supporto consulenziale remoto, valutazione degli strumenti digitali, cybersecurity, governance IT e continuità operativa. Sono escluse attività di riparazione hardware, attività di laboratorio, recupero dati specialistico, interventi in presenza non riconducibili alla consulenza informatica e vendita di prodotti.

La presente pagina si applica ai trattamenti svolti tramite il sito https://www.nrinformatica.it, moduli web, richieste dirette dell’interessato, comunicazioni via email o PEC e attività consulenziali collegate ai servizi specialistici sopra indicati.

1. Titolare del trattamento e contatti

Titolare: NR Informatica di Gianfranco Bruno – P.IVA IT02570110649
Sede legale: Via Largo S. Donato 5, 83051 Nusco (AV) - 0827/64159
Sede operativa: Viale Ruggero Bacone 14, Quartiere Pinciano, 00197 Roma - 06/62279832
Email: Mostra email
PEC (Posta Elettronica Certificata): Mostra PEC

2. Luogo del trattamento

Sede legale: Largo S. Donato 5, 83051 Nusco (AV)
Sede operativa: Viale Ruggero Bacone 14, Quartiere Pinciano, 00197 Roma

3. Referente Privacy

NR Informatica di Gianfranco Bruno ha individuato il Titolare quale Referente Privacy interno, con funzioni di presidio organizzativo del trattamento, gestione delle richieste degli interessati e monitoraggio delle misure tecniche e organizzative adottate.

Referente Privacy: Gianfranco Bruno
Email: Mostra email Referente
PEC (Posta Elettronica Certificata): Mostra PEC Referente

4. Categorie di interessati

I trattamenti possono riguardare:

• privati, professionisti, imprese, enti, associazioni e organizzazioni che richiedono servizi specialistici di consulenza informatica;
• referenti amministrativi, organizzativi, privacy, IT o di sicurezza dei soggetti interessati;
• utenti che compilano moduli online o inviano richieste relative a GDPR, NIS2, cybersecurity, backup, continuità operativa, cancellazione dati in ambito GDPR, sistemi di sicurezza, siti web e servizi digitali;
• soggetti che richiedono supporto consulenziale remoto, affiancamento operativo, verifica delle configurazioni, analisi delle problematiche software o utilizzo corretto degli strumenti digitali.

5. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• raccolta e gestione delle richieste relative ai servizi specialistici indicati nella presente informativa;
• analisi delle esigenze operative, organizzative, documentali e di sicurezza dell’interessato;
• supporto consulenziale in materia di GDPR & Compliance, informative, procedure, documentazione privacy e gestione delle richieste degli interessati;
• supporto consulenziale per Adeguamento NIS2, cybersecurity, governance IT, gestione dei rischi, continuità operativa e misure organizzative di sicurezza;
• definizione di strategie di backup e ripristino, continuità operativa dei dati e protezione delle informazioni aziendali o professionali;
• supporto consulenziale per sicurezza informatica e protezione online, con verifica delle configurazioni e analisi delle problematiche software;
• supporto consulenziale per cancellazione dati in ambito GDPR, gestione dei tempi di conservazione, procedure documentali e richieste di cancellazione degli interessati;
• consulenza per integrazione di sistemi di sicurezza, servizi digitali, piattaforme web e strumenti informativi collegati all’organizzazione dell’attività;
• consulenza per siti web e servizi digitali, con valutazione dei contenuti, dei percorsi informativi, dei moduli online, degli aspetti privacy e della corretta organizzazione delle informazioni;
• predisposizione di documentazione consulenziale, riepiloghi operativi, comunicazioni di servizio e materiali informativi collegati alla richiesta;
• adempimento di obblighi normativi, amministrativi, fiscali, contabili e di sicurezza;
• tutela dei diritti del Titolare in sede stragiudiziale o giudiziale;
• prevenzione di accessi non autorizzati, anomalie, incidenti di sicurezza e comportamenti illeciti sui sistemi.

Il conferimento dei dati è facoltativo, ma il mancato conferimento dei dati necessari può rendere impossibile o incompleta la corretta gestione della richiesta consulenziale o documentale.

6. Base giuridica del trattamento

• Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato;
• Art. 6, par. 1, lett. c) GDPR: adempimento di obblighi legali, amministrativi, fiscali e contabili;
• Art. 6, par. 1, lett. f) GDPR: legittimo interesse del Titolare alla sicurezza ICT, alla protezione dei sistemi digitali, alla gestione organizzativa delle attività consulenziali e alla tutela dei propri diritti;
• Art. 6, par. 1, lett. a) GDPR: consenso dell’interessato, ove richiesto per finalità specifiche, ulteriori o non strettamente indispensabili.

Art. 9 GDPR – categorie particolari di dati: il trattamento non è normalmente diretto alla raccolta di dati particolari. Qualora tali dati siano comunicati spontaneamente dall’interessato o emergano incidentalmente nella documentazione trasmessa, saranno trattati esclusivamente se pertinenti e necessari alla gestione della richiesta, oppure cancellati se non necessari.

Art. 10 GDPR – dati giudiziari: il Titolare non effettua trattamenti ordinari di dati giudiziari nell’ambito delle attività descritte dalla presente informativa, salvo eventuale presenza incidentale nei documenti trasmessi e nei limiti strettamente necessari alla finalità richiesta.

Art. 22 GDPR – processi decisionali automatizzati: non sono previste decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o analogamente significativi sull’interessato.

7. Categorie di dati trattati

• Dati identificativi e anagrafici: nome, cognome, denominazione, ruolo, dati identificativi professionali o organizzativi;
• Dati di contatto: numero di telefono, email, PEC, indirizzo e altri recapiti comunicati dall’interessato;
• Dati organizzativi: informazioni relative alla struttura dell’attività, ai processi interni, ai referenti coinvolti, agli strumenti digitali utilizzati e alle esigenze di governance IT;
• Dati tecnici: informazioni relative a software, configurazioni, strumenti digitali, piattaforme, servizi online, sistemi informativi, misure di sicurezza e continuità operativa, nei limiti necessari alla richiesta consulenziale;
• Dati documentali: comunicazioni, moduli compilati, allegati, documentazione privacy, policy interne, procedure, registri, informative, nomine, report, riepiloghi e corrispondenza professionale;
• Dati relativi a richieste GDPR: dati necessari alla gestione di richieste di accesso, rettifica, cancellazione, limitazione, opposizione o altre istanze degli interessati, quando oggetto di supporto consulenziale;
• Dati di connessione e sicurezza: indirizzi IP, log tecnici, dati di sessione, eventi di accesso e indicatori di sicurezza, nei limiti strettamente necessari alla protezione del sito e dei sistemi digitali.

Principio di minimizzazione: il Titolare tratta solo i dati pertinenti e necessari rispetto alle finalità perseguite, evitando raccolte eccedenti o non pertinenti. L’eventuale documentazione ricevuta è valutata in funzione della richiesta consulenziale e non viene utilizzata per finalità incompatibili.

8. Attività escluse

La presente informativa riguarda attività consulenziali, organizzative e documentali. Restano escluse, salvo diversa informativa specifica e diverso inquadramento dell’attività, le seguenti attività:

• riparazioni hardware;
• interventi in presenza non riconducibili alla consulenza informatica;
• recupero dati specialistico;
• attività di laboratorio;
• vendita di prodotti o commercio elettronico.

9. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato mediante strumenti cartacei, elettronici, informatici e telematici, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di integrità, riservatezza, disponibilità e resilienza dei sistemi.

• autenticazione controllata ai sistemi e agli applicativi;
• protezione delle credenziali e gestione selettiva degli accessi;
• utilizzo di protocolli sicuri e connessioni cifrate, ove applicabili;
• backup e ripristino dei dati, ove applicabili;
• aggiornamento software, firewall, protezione endpoint e controlli di sicurezza;
• utilizzo, ove necessario, di WAF, strumenti antispam, monitoraggio tecnico e controlli di sicurezza;
• tracciamento di eventi significativi per finalità di sicurezza, continuità operativa e protezione dei sistemi;
• adozione di cautele specifiche nella gestione della documentazione ricevuta, degli account, dei file temporanei, delle copie tecniche e delle attività consulenziali svolte da remoto.

10. Destinatari dei dati

I dati possono essere comunicati, nei limiti strettamente necessari, a:

• fornitori di hosting, email, PEC, cloud e servizi digitali;
• fornitori di strumenti software, piattaforme documentali, sistemi di sicurezza informatica e servizi utilizzati per l’organizzazione delle attività consulenziali;
• consulenti, collaboratori e professionisti autorizzati o designati dal Titolare;
• Autorità, enti pubblici o organismi di controllo, nei casi previsti dalla legge;
• PSP, banche o intermediari, esclusivamente ove ciò sia necessario per aspetti amministrativi del rapporto professionale.

I dati personali non sono soggetti a diffusione indiscriminata.

11. Titolari autonomi

Taluni soggetti esterni possono operare quali Titolari autonomi del trattamento per le attività di rispettiva competenza, secondo le proprie informative privacy. Rientrano in tale categoria, a titolo esemplificativo, provider infrastrutturali, piattaforme digitali, PSP, istituti bancari, fornitori di servizi cloud o Autorità pubbliche.

12. Responsabili del trattamento e sub-responsabili

Categorie di Responsabili del trattamento:

• provider di hosting, domini, email e PEC;
• fornitori di cloud, backup, logging, monitoraggio e protezione dati;
• fornitori di strumenti per supporto consulenziale remoto e servizi digitali;
• piattaforme software e gestionali utilizzate per l’organizzazione delle attività;
• fornitori di servizi di sicurezza, continuità operativa e protezione dei sistemi digitali.

Categorie di sub-responsabili:

• data center collocati nell’Unione Europea o coperti da adeguate garanzie;
• servizi tecnici di protezione DDoS, caching, bilanciamento e CDN (Content Delivery Network);
• supporti infrastrutturali e tecnici dei fornitori principali.

I soggetti esterni eventualmente designati quali Responsabili del trattamento sono nominati ai sensi dell’art. 28 GDPR mediante atto scritto e sono vincolati a istruzioni documentate, obblighi di riservatezza e misure di sicurezza adeguate.

13. Conservazione dei dati

I dati sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per cui sono raccolti, nel rispetto dei termini di legge e dei criteri di proporzionalità, necessità e tutela dei diritti del Titolare.

• dati di contatto e richieste informative: per il tempo necessario alla gestione della richiesta e ai successivi adempimenti connessi;
• documentazione consulenziale, privacy, NIS2, cybersecurity e organizzativa: per il tempo utile alla gestione del rapporto professionale e alla tutela del Titolare;
• dati amministrativi, fiscali e contabili: nei termini previsti dalla normativa applicabile;
• log tecnici, dati di connessione e dati di sicurezza: per periodi proporzionati alle esigenze di sicurezza, integrità dei sistemi e prevenzione degli abusi;
• file temporanei o copie tecniche non più necessarie: cancellazione, restituzione o eliminazione non appena esaurita la finalità, salvo diversi obblighi di legge o diverse esigenze documentate.

14. Trasferimenti verso Paesi terzi

Il trattamento non comporta in via ordinaria trasferimenti sistematici di dati personali verso Paesi terzi rispetto allo Spazio Economico Europeo. Tuttavia, l’utilizzo di determinati servizi cloud, strumenti di sicurezza, piattaforme tecniche o infrastrutture distribuite può determinare trasferimenti limitati o occasionali.

• tali trasferimenti avvengono solo se necessari e nel rispetto del Capo V del GDPR;
• ove necessario, sono adottate SCC (Standard Contractual Clauses - Clausole Contrattuali Standard) approvate dalla Commissione Europea;
• il Titolare può effettuare TIA (Transfer Impact Assessment - Valutazione d’Impatto sul Trasferimento), ove applicabile;
• sono privilegiate misure supplementari quali cifratura, minimizzazione, pseudonimizzazione, autenticazione forte e preferenza per localizzazione dei dati nell’Unione Europea.

15. Trasferimenti verso organizzazioni internazionali

Non sono previsti trasferimenti di dati personali verso organizzazioni internazionali ai sensi dell’art. 44 GDPR.

16. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del GDPR, nei limiti e secondo le condizioni previste dalla normativa vigente.

• Diritto di accesso (art. 15 GDPR);
• Diritto di rettifica (art. 16 GDPR);
• Diritto di cancellazione (art. 17 GDPR);
• Diritto di limitazione del trattamento (art. 18 GDPR);
• Diritto alla portabilità dei dati (art. 20 GDPR), ove applicabile;
• Diritto di opposizione (art. 21 GDPR).

Modalità di esercizio dei diritti:
le richieste possono essere inviate a Mostra email oppure alla PEC indicata nella presente informativa.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali tramite il sito www.garanteprivacy.it.

17. Natura del conferimento dei dati

Il conferimento dei dati è facoltativo, ma il mancato rilascio dei dati necessari può impedire al Titolare di fornire un adeguato riscontro o di gestire correttamente la richiesta consulenziale relativa ai servizi specialistici.

18. Assenza di profilazione e decisioni automatizzate

Non è previsto alcun processo decisionale automatizzato, compresa la profilazione, idoneo a produrre effetti giuridici o effetti analogamente significativi sull’interessato. Le valutazioni consulenziali, organizzative e documentali sono sempre svolte con supervisione umana.