NR Informatica di Gianfranco Bruno, in qualità di Titolare del trattamento, tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza, per finalità determinate, esplicite e legittime connesse alle proprie attività professionali di consulenza nel settore delle tecnologie dell'informatica, cybersecurity, governance IT, continuità operativa e servizi digitali.

La presente informativa riguarda i trattamenti di dati personali effettuati nell'ambito delle richieste di Consulenza Notebook, Consulenza PC, Consulenza Server, Consulenza NIS2, Consulenza GDPR, Consulenza Licenze Software, Consulenza Kaspersky, Consulenza Sistemi Ricondizionati e Consulenza Sistemi Apple.

Le attività comprendono l'analisi delle esigenze, la verifica delle configurazioni, l'analisi delle problematiche software, l'affiancamento operativo, la cybersecurity, la governance IT, la continuità operativa, l'utilizzo corretto degli strumenti digitali e il supporto consulenziale remoto.

La presente pagina si applica ai trattamenti svolti tramite il sito https://www.nrinformatica.it, moduli web, richieste dirette dell’interessato, comunicazioni via email o PEC e attività consulenziali collegate alle Soluzioni IT.

1. Titolare del trattamento e contatti

Titolare: NR Informatica di Gianfranco Bruno – P.IVA IT02570110649
Sede legale: Via Largo S. Donato 5, 83051 Nusco (AV) - 0827/64159
Sede operativa: Viale Ruggero Bacone 14, Quartiere Pinciano, 00197 Roma - 06/62279832
Email: Mostra email
PEC (Posta Elettronica Certificata): Mostra PEC

2. Luogo del trattamento

Sede legale: Via Largo S. Donato 5, 83051 Nusco (AV)
Sede operativa: Viale Ruggero Bacone 14, Quartiere Pinciano, 00197 Roma

3. Referente Privacy

NR Informatica di Gianfranco Bruno ha individuato il Titolare quale Referente Privacy interno, con funzioni di presidio organizzativo del trattamento, gestione delle richieste degli interessati e monitoraggio delle misure tecniche e organizzative adottate.

Referente Privacy: Gianfranco Bruno
Email: Mostra email Referente
PEC (Posta Elettronica Certificata): Mostra PEC Referente

4. Categorie di interessati

I trattamenti possono riguardare:

• privati, professionisti, imprese, enti e associazioni che richiedono Soluzioni IT consulenziali;
• referenti amministrativi, tecnici o organizzativi dei soggetti interessati;
• utenti che compilano moduli online o inviano richieste relative a Consulenza Notebook, Consulenza PC, Consulenza Server, Consulenza NIS2, Consulenza GDPR, Consulenza Licenze Software, Consulenza Kaspersky, Consulenza Sistemi Ricondizionati o Consulenza Sistemi Apple;
• soggetti che richiedono verifica delle configurazioni, analisi delle problematiche software, affiancamento operativo, cybersecurity, governance IT, continuità operativa o supporto consulenziale remoto.

5. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• raccolta e gestione delle richieste relative a Consulenza Notebook, Consulenza PC, Consulenza Server, Consulenza NIS2, Consulenza GDPR, Consulenza Licenze Software, Consulenza Kaspersky, Consulenza Sistemi Ricondizionati e Consulenza Sistemi Apple;
• analisi delle esigenze operative, organizzative e funzionali dell'interessato;
• verifica delle configurazioni e analisi delle problematiche software;
• supporto consulenziale remoto e affiancamento operativo;
• utilizzo corretto degli strumenti digitali;
• consulenza GDPR, cybersecurity, governance IT, continuità operativa e protezione dei dati personali;
• consulenza NIS2, valutazione delle misure organizzative e supporto alla sicurezza dei sistemi digitali;
• valutazione delle esigenze relative a software, licenze, sistemi digitali e strumenti informatici;
• predisposizione di documentazione consulenziale e comunicazioni operative;
• adempimento di obblighi normativi, amministrativi, fiscali e contabili;
• tutela dei diritti del Titolare;
• prevenzione di accessi non autorizzati e incidenti di sicurezza.

Il conferimento dei dati è facoltativo, ma il mancato conferimento dei dati necessari può rendere impossibile o incompleta la corretta gestione della richiesta consulenziale.

6. Base giuridica del trattamento

• Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato;
• Art. 6, par. 1, lett. c) GDPR: adempimento di obblighi legali, amministrativi, fiscali, contabili e di sicurezza;
• Art. 6, par. 1, lett. f) GDPR: legittimo interesse del Titolare alla gestione organizzativa delle richieste, alla sicurezza dei sistemi digitali, alla continuità operativa e alla tutela dei propri diritti;
• Art. 6, par. 1, lett. a) GDPR: consenso dell’interessato, ove richiesto per finalità ulteriori, facoltative o non strettamente necessarie.

Art. 9 GDPR – categorie particolari di dati: il trattamento non è normalmente diretto alla raccolta di dati particolari. Qualora tali dati siano comunicati spontaneamente dall’interessato, saranno trattati esclusivamente nella misura strettamente necessaria alla gestione della richiesta e con adeguate garanzie di riservatezza.

Art. 10 GDPR – dati giudiziari: il Titolare non effettua trattamenti ordinari di dati giudiziari nell’ambito delle attività descritte dalla presente informativa, salvo eventuale comunicazione spontanea da parte dell’interessato e nei limiti strettamente necessari.

Art. 22 GDPR – processi decisionali automatizzati: non sono previste decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o analogamente significativi sull’interessato.

7. Categorie di dati trattati

• Dati identificativi e anagrafici: nome, cognome, denominazione, ruolo, dati identificativi professionali;
• Dati di contatto: numero di telefono, email, PEC, indirizzo e altri recapiti comunicati dall’interessato;
• Dati relativi alla richiesta: informazioni comunicate dall’interessato in merito a esigenze operative, strumenti digitali, software, sistemi informativi, servizi digitali, sicurezza, continuità operativa e contesto organizzativo;
• Dati tecnici minimizzati: informazioni relative a configurazioni, sistemi operativi, software, account, strumenti digitali e parametri comunicati dall’interessato, nei limiti necessari alla valutazione consulenziale;
• Dati documentali e amministrativi: richieste, comunicazioni, moduli compilati, allegati, documentazione consulenziale e corrispondenza professionale;
• Dati di connessione e sicurezza: indirizzi IP, log tecnici, dati di sessione, eventi di accesso e indicatori di sicurezza, nei limiti strettamente necessari.

Principio di minimizzazione: il Titolare tratta esclusivamente i dati pertinenti e necessari rispetto alle finalità perseguite, evitando raccolte eccedenti o non pertinenti.

8. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato mediante strumenti cartacei, elettronici, informatici e telematici, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di integrità, riservatezza, disponibilità e resilienza dei sistemi.

• autenticazione controllata ai sistemi e agli strumenti utilizzati;
• protezione delle credenziali e gestione selettiva degli accessi;
• utilizzo di protocolli sicuri e canali protetti, ove applicabili;
• misure di cybersecurity e continuità operativa adeguate al contesto;
• tracciamento di eventi significativi per finalità di sicurezza e prevenzione degli abusi;
• adozione di misure organizzative idonee a limitare l’accesso ai soli soggetti autorizzati.

9. Destinatari dei dati

I dati possono essere comunicati, nei limiti strettamente necessari, a:

• provider di servizi digitali utilizzati per la gestione delle richieste consulenziali;
• fornitori di hosting, email, PEC, cloud e servizi digitali;
• consulenti, collaboratori e professionisti autorizzati o designati dal Titolare;
• Autorità, enti pubblici o organismi di controllo, nei casi previsti dalla legge;
• istituti bancari o PSP (Prestatori di Servizi di Pagamento), esclusivamente per gli adempimenti amministrativi connessi al rapporto professionale.

I dati personali non sono soggetti a diffusione indiscriminata.

10. Titolari autonomi

Taluni soggetti esterni possono operare quali Titolari autonomi del trattamento per le attività di rispettiva competenza, secondo le proprie informative privacy. Rientrano in tale categoria, a titolo esemplificativo, provider di servizi digitali, piattaforme cloud, istituti bancari, PSP, consulenti autonomi o Autorità pubbliche.

11. Responsabili del trattamento e sub-responsabili

Categorie di Responsabili del trattamento:

• provider di hosting, email, PEC, cloud e servizi digitali;
• fornitori di strumenti per supporto consulenziale remoto;
• fornitori di servizi digitali, cybersecurity e continuità operativa.
• consulenti e collaboratori autorizzati dal Titolare.

Categorie di sub-responsabili:

• data center collocati nell’Unione Europea o coperti da adeguate garanzie;
• servizi tecnici di protezione DDoS, caching, bilanciamento del traffico e CDN (Content Delivery Network);
• servizi di supporto operativo e organizzativo dei fornitori principali.

I soggetti esterni eventualmente designati quali Responsabili del trattamento sono nominati ai sensi dell’art. 28 GDPR mediante atto scritto e sono vincolati a istruzioni documentate, obblighi di riservatezza e misure di sicurezza adeguate.

12. Conservazione dei dati

I dati sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per cui sono raccolti, nel rispetto dei termini di legge e dei criteri di proporzionalità, necessità e tutela dei diritti del Titolare.

• dati di contatto e richieste informative: per il tempo necessario alla gestione della richiesta e agli adempimenti conseguenti;
• dati relativi alla richiesta consulenziale e documentazione operativa: per il tempo necessario alla gestione del rapporto professionale e alla tutela del Titolare;
• dati amministrativi, fiscali e contabili: nei termini previsti dalla normativa applicabile;
• log tecnici e dati di sicurezza: per periodi proporzionati alle esigenze di sicurezza, continuità operativa e prevenzione degli abusi;
• copie temporanee o dati non più necessari: cancellazione o disattivazione quando la finalità sia esaurita, salvo diversi obblighi di legge.

13. Trasferimenti verso Paesi terzi

Il trattamento non comporta in via ordinaria trasferimenti sistematici di dati personali verso Paesi terzi rispetto allo Spazio Economico Europeo. Tuttavia, l’utilizzo di determinati servizi cloud, strumenti di sicurezza o piattaforme tecniche può determinare trasferimenti limitati o occasionali.

• tali trasferimenti avvengono solo se necessari e nel rispetto del Capo V del GDPR;
• ove necessario, sono adottate SCC (Standard Contractual Clauses - Clausole Contrattuali Standard) approvate dalla Commissione Europea;
• il Titolare può effettuare TIA (Transfer Impact Assessment - Valutazione d’Impatto sul Trasferimento), ove applicabile;
• sono privilegiate misure supplementari quali cifratura, minimizzazione, pseudonimizzazione, autenticazione forte e preferenza per localizzazione dei dati nell’Unione Europea.

14. Trasferimenti verso organizzazioni internazionali

Non sono previsti trasferimenti di dati personali verso organizzazioni internazionali ai sensi dell’art. 44 GDPR.

15. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del GDPR, nei limiti e secondo le condizioni previste dalla normativa vigente.

• Diritto di accesso (art. 15 GDPR);
• Diritto di rettifica (art. 16 GDPR);
• Diritto di cancellazione (art. 17 GDPR);
• Diritto di limitazione del trattamento (art. 18 GDPR);
• Diritto alla portabilità dei dati (art. 20 GDPR), ove applicabile;
• Diritto di opposizione (art. 21 GDPR).

Modalità di esercizio dei diritti:
le richieste possono essere inviate a Mostra email oppure alla PEC indicata nella presente informativa.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali tramite il sito www.garanteprivacy.it.

16. Natura del conferimento dei dati

Il conferimento dei dati è facoltativo, ma il mancato rilascio dei dati necessari per la valutazione consulenziale e la gestione della richiesta può impedire al Titolare di fornire un adeguato riscontro o di gestire correttamente il percorso consulenziale richiesto.

17. Assenza di profilazione e decisioni automatizzate

Non è previsto alcun processo decisionale automatizzato, compresa la profilazione, idoneo a produrre effetti giuridici o effetti analogamente significativi sull’interessato. Le valutazioni consulenziali, funzionali e organizzative sono sempre svolte con supervisione umana.