Mettiamo in essere i tre pilastri fondamentali su cui si basa il concetto stesso di sicurezza: confidenzialità, integrità e disponibilità. Adottiamo una serie di misure che vanno dall’utilizzo di sistemi di cifratura e controlli di accesso e autenticazione alla protezione fisica, arrivando a coprire tutte le principali policy di disaster-recovery.
Il dispositivo fisico e la sua identità digitale non sono separati, grazie ad una chiave non modificabile impressa nel silicio stesso di cui il chip è costituito.
Solo i sottosistemi concepiti per operare all'interno dell'area "sicura" possono farlo, gli altri elementi della soluzione restano al di fuori di tale area.
Più layer di sicurezza consentono l’uso in opera di differenti soluzioni in grado di mitigare eventuali minacce.
Limitano la portata dell'effetto di una eventuale vulnerabilità o criticità.
L'uso di certificati digitali validati tramite chiavi crittografiche non alterabili è una difesa estremamente più robusta rispetto all'alternativa basata sull'uso di password.
Il firmware dei dispositivi e il software di piattaforma sono automaticamente aggiornati al fine di correggere eventuali vulnerabilità rilevate, senza nessuna necessità di intervento da parte del produttore o dell'utilizzatore finale.
Gli errori rilevati a livello di hardware o firmware che provocano failure a livello di dispositivo possono inoltre essere visti come attacchi denial-of-service.
Informativa Privacy
ai sensi dell'articolo 13, Regolamento (UE) 2016/679 ("GDPR")
1. TITOLARE DEL TRATTAMENTO
K-Digitale srl -Società soggetta a direzione e coordinamento da parte di Referentia S.r.l. ai sensi dell’art. 2497-bis c. 2 c.c - con sede legale in via Nicolò Porpora, 12 00198 Roma (RM) agisce in qualità di Titolare del trattamento ed è contattabile via e-mail all’indirizzo fp.privacy@k-digitale.com .
2. DEFINIZIONE DI DATI PERSONALI E INFORMAZIONI RELATIVE ALLE ATTIVITÀ DI TRATTAMENTO
Ai sensi del GDPR, per dato personale si intende: "qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale" [i "Dati"].
La presente informativa riguarda il trattamento dei soli dati personali degli utenti/visitatori che:
La presente informativa NON attiene al trattamento dei dati personali inerenti le transazioni economiche conseguenti agli acquisti on-line, effettuati dal sito www.k-digitale.com, che sono regolamentate direttamente dai siti competenti alla gestione delle transazioni medesime, attualmente tramite PayPal.
Per i trattamenti oggetto della presente informativa vengono trattate le seguenti tipologie di dati personali degli Interessati (utenti – visitatori del sito di www.k-digitale.com).
Dati di navigazione raccolti in maniera automatizzata
Durante la navigazione degli Utenti possono essere raccolte le seguenti informazioni che vengono conservate nei file di log del server (hosting) del sito:
Dati personali comuni forniti volontariamente dagli utenti
Il sito può raccogliere altri dati personali conferiti volontariamente dagli utenti nel caso di: acquisto di servizi, prenotazione di consulenze, richiesta di informazioni:
Cookie
Il sito utilizza cookie, piccoli file di testo che vengono registrati sul terminale dell'utente oppure che consentono l'accesso a informazioni sul terminale dell'utente. I cookie permettono di conservare informazioni sulle preferenze dei visitatori, sono utilizzati al fine di verificare il corretto funzionamento del sito e di migliorarne le funzionalità personalizzando il contenuto delle pagine in base al tipo del browser utilizzato, oppure per semplificarne la navigazione automatizzando alcune procedure (es. Login), e infine per l'analisi dell'uso del sito da parte dei visitatori.
Informazioni dettagliate sul trattamento dei dati derivante dai cookies è disponibile sull’apposita cookie policy pubblicata su questo sito nella sezione dedicata (www..k-digitale.com/cookie-policy) .
3. FINALITÀ DEL TRATTAMENTO
I dati di navigazione sono raccolti e trattati al fine di svolgere ogni attività concernente la gestione e l’amministrazione del Sito Web, inclusa la gestione della sicurezza informatica. Potrebbero inoltre essere utilizzati al fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
Base giuridica di tale trattamento è il legittimo interesse del Titolare.
I dati personali forniti volontariamente dagli utenti possono essere raccolti e trattati con le seguenti finalità:
a) rispondere a esplicite richieste da parte dell'interessato
b) prendere in carico e gestire la registrazione degli interessati alla sezione e-commerce del sito
c) gestire l’account creato dagli interessati a seguito della registrazione
d) gestire il contratto
e) gestire le attività funzionali, strumentali e/o complementari al contratto
f) gestire gli incombenti di carattere amministrativo, contabile e fiscale, nonché obblighi legali di natura civilistica previsti in capo al Titolare e conseguenti al contratto di compravendita concluso
g) gestire lo svolgimento di attività mirate al miglioramento dei processi aziendali, al fine di garantire standard più elevati di qualità e di efficacia dei servizi offerti
Per il perseguimento delle finalità di cui alle lettere da a) a d) la base giuridica a fondamento del trattamento è da ravvisarsi nell’esecuzione di un contratto di cui l'interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta del medesimo.
Per il perseguimento della finalità di cui alla lettera f) nell’adempimento di obblighi legali ai quali è soggetto il Titolare.
Per il perseguimento delle finalità di cui alla lettera g) nell’interesse legittimo del Titolare.
4. MODALITÀ DEL TRATTAMENTO E OBBLIGO DI RISERVATEZZA
Il trattamento dei dati è eseguito attraverso strumenti informatici e/o supporti cartacei, ad opera di soggetti impegnati al garantire la riservatezza dei trattamenti ed opportunamente autorizzati dal Titolare, con logiche correlate alle finalità e comunque in modo da garantirne la sicurezza e la riservatezza dei dati. I dati raccolti non saranno in alcun modo diffusi a soggetti interminati.
5. COMUNICAZIONE DEI DATI A SOGGETTI LOCALIZZATI SUL TERRITORIO UE
K-Digitale s.r.l. potrà comunicare alcuni dati degli utenti a soggetti autorizzati localizzati in territorio UE di quali si avvale per lo svolgimento di attività connesse alla gestione dei servizi forniti.
In particolare, al fine di raggiungere le finalità descritte al precedente articolo 3, quale parte integrante delle attività di trattamento, i Dati potranno essere comunicati a società esterne che offrono a K-Digitale srl servizi informatici, e/o a consulenti esterni che tratteranno i Dati in qualità di Responsabili del trattamento.
L'elenco completo dei Responsabili del trattamento è disponibile presso la sede di K-Digitale srl.
Il Titolare, inoltre, potrà comunicare i Dati, a soggetti cui la comunicazione sia dovuta in forza di obblighi di legge.
PERIODO DI CONSERVAZIONE
I dati personali acquisiti saranno conservati da K-Digitale srl nei seguenti termini:
Per un periodo non superiore a 26 mesi, nel caso di trattamento per analisi statistiche anonime sull’uso del sito.
Nel caso di contenzioso giudiziale, i dati saranno conservati per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
6. DIRITTI DEGLI INTERESSATI
Ai sensi del Regolamento europeo 679/2016 (GDPR) l'Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
Diritto di accesso - diritto di ottenere la conferma circa l'esistenza o meno di un trattamento concernente i Dati personali nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento; nel caso in cui K-Digitale rifiuti di soddisfare le richieste di accesso, verranno fornite le ragioni del relativo rifiuto.
7. RECLAMI
Al fine di ottenere maggiori informazioni in merito ai suoi diritti, l’utente può contattare K-Digitale srl all’indirizzo e-mail fp.privacy@k-digitale.com ovvero tramite corriere espresso da inviare al seguente indirizzo Viale Tazio Nuvolari 21, 06125 Perugia.
Qualora si desideri proporre un reclamo in merito alle modalità attraverso cui i Dati sono trattati da contattare K-Digitale srl, ovvero in merito alla gestione di un reclamo proposto, si ha il diritto di presentare un'istanza direttamente all'Autorità di controllo.
