Informativa sul trattamento dei dati ai sensi dell’art. 13 del Regolamento UE n. 2016/679
Ultimo aggiornamento: 23/03/2019
Il sito web Asteryslab.com è di proprietà Asterys Lab srl
1. Organizzazione della protezione dei dati e assegnazione delle responsabilità per la protezione dei dati
Asterys Lab S.r.l. (in seguito Asterys Lab), considera la protezione dei dati personali e il loro trattamento consapevole un principio di riferimento. Asterys Lab si impegna a un rigoroso rispetto di tutte le leggi a riguardo e le regolamentazioni attinenti il salvataggio e l’elaborazione di dati personali.
Asterys Lab ha stabilito un sistema di protezione dei dati centralizzato assicurando un elevato livello di protezione dei dati personali e il rispetto delle leggi sulla protezione dei dati corrispondenti per tutti i siti di sua proprietà.
Questa informativa sul trattamento dei dati serve a soddisfare gli obblighi di informazione previsti dalla legge informandoti sul trattamento dei dati all’interno di Asterys Lab. Questa informativa sul trattamento dei dati si riferisce specificatamente a Asterys Lab.
In ogni momento, l’utente potrà avere accesso all’ultima versione di questa informativa sul trattamento dei dati al seguente indirizzo: https://asteryslab.com/informativa/
Titolare del trattamento
Il titolare del trattamento è Asterys Lab S.r.l., Via di Villa Zingone, 36 00151 Roma
2. Dati personali
Per dato personale si intende qualsiasi informazione correlata a una persona fisica identificata o identificabile; per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un identificativo come un nome, un indirizzo o un numero di telefono. Le informazioni che non sono direttamente correlate alla tua identità reale – come siti web preferiti o numero di utenti di una pagina – non sono dati personali.
3. Finalità del trattamento – base giuridica del trattamento
Asterys Lab tratta i dati personali delle persone fisiche che intendono iscriversi al sito www.asteryslab.com per le seguenti finalità:
al fine di fruire di taluni servizi contrattuali, il Titolare del trattamento potrà venire a conoscenza di categorie particolari di dati personali che ti interessano. Per trattare tali dati ci occorre il tuo espresso consenso senza il quale non saremo in grado di fornirti il servizio richiesto. In mancanza di essi, Asterys Lab sarebbe nell’impossibilità di instaurare il rapporto o di dare esecuzione allo stesso;
necessità di adempiere ad obblighi legali (es. obblighi previsti dalla normativa fiscale, dalla magistratura, ecc.). Tale necessità rappresenta la base giuridica che legittima i conseguenti trattamenti. Il conferimento dei dati necessari a tali fini rappresenta un obbligo legale; in mancanza di essi Asterys Lab sarebbe nell’impossibilità di instaurare rapporti e potrebbe avere l’obbligo di effettuare segnalazioni;
per finalità di marketing telefonico e/o a mezzo posta elettronica o ordinaria, compresi l’invio di materiale pubblicitario, la vendita diretta e lo svolgimento di indagini di mercato. La base giuridica che legittima i conseguenti trattamenti è il tuo consenso, che è libero e che puoi, comunque, revocare in qualsiasi momento. Il conferimento dei dati necessari a tali fini non è obbligatorio ed il rifiuto di fornirli non determina alcuna conseguenza negativa, salvo l’impossibilità di ricevere comunicazioni commerciali.
I tuoi dati personali non saranno trasferiti o venduti a terzi.
4. Periodo di conservazione dei dati
Asterys Lab tratta e conserva i tuoi dati personali:
per tutta la durata del rapporto contrattuale, per l’esecuzione degli adempimenti allo stesso inerenti e conseguenti, per il rispetto degli obblighi di legge e regolamentari applicabili, nonché per finalità difensive proprie o di terzi, fino alla scadenza del periodo di conservazione dei dati. In particolare, il periodo di conservazione dei dati personali dell’utente decorre per i prodotti / servizi di Asterys Lab dall’estinzione del rapporto contrattuale;
fino alla revoca del tuo consenso per i trattamenti che lo richiedono.
Al termine del periodo di conservazione applicabile, i dati personali riferibili agli interessati verranno cancellati o conservati in una forma che non consenta l’identificazione dell’Interessato, a meno che il loro ulteriore trattamento sia necessario a scopo di risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione.
5. Misure di sicurezza / prevenzione dei rischi
Asterys Lab adotta idonee misure tecniche e organizzative finalizzate a proteggere i dati personali dell’utente da accesso non autorizzato, alterazione, divulgazione, perdita, distruzione e altre forme di abuso. Queste misure includono monitoraggi interni e controlli dei nostri processi di raccolta, immagazzinamento ed elaborazione dei dati, così come misure di sicurezza atte a proteggere i sistemi informatici nei quali vengono salvati i dati da accessi non autorizzati.
6. Misure tecniche e organizzative
Per assicurare la sicurezza dei dati, Asterys Lab riesamina regolarmente lo stato dell’arte delle tecnologie di sicurezza utilizzate. Questo include la determinazione degli scenari di danno, le necessità e i livelli di sicurezza per i diversi tipi di dati personali, se necessario raggruppati in categorie di possibile danno. Asterys Lab provvede a mantenere aggiornata la valutazione dei rischi associati alla gestione di dati personali.
Inoltre, Asterys Lab conduce dei test di intrusione dedicati, per valutare l’efficacia di queste misure tecniche e organizzative, assicurando la sicurezza dell’elaborazione.
Le linee guida seguenti vengono seguite nell’implementazione delle misure tecniche e organizzative:
Backup dei dati
Al fine di prevenirne la perdita, vengono regolarmente effettuati dei backup dei dati. I backup hanno finalità strettamente tecniche e non vengono trattati se non strettamente necessario. I backup vengono salvati in un formato tale da prevenire la visualizzazione accidentale dei dati in essi contenuti.
Politiche di conservazione dei dati
I dati personali vengono mantenuti fino alla cessazione dell’account, eccetto:
Le esportazioni di dati personali vengono mantenute per 30gg (o fino all’eliminazione dell’account)
I log di sistema, i quali contengono solo un riferimento all’identificativo dell’utente e nessun dati personale, vengono eliminati automaticamente dopo 90 giorni.
Privacy by design
Asterys Lab garantisce che i principi di protezione, riservatezza e sicurezza dei dati sono presi in considerazione a partire dal processo di progettazione e sviluppo dei propri sistemi informatici. Misure quali la disattivazione di alcune funzionalità del software, l’autenticazione e la crittografia sono prese in considerazione fin dall’inizio del processo di sviluppo.
Privacy by default
I servizi Asterys Lab vengono impostati di default in modo da ottimizzare la riservatezza dei dati, ovvero richiedendo all’utente solamente i dati necessari alle rispettive finalità.
Comunicazioni via e-mail
In caso l’utente volesse contattare asteryslab.com via e-mail, si ricorda che la privacy delle informazioni trasmesse non può essere garantita poiché il contenuto delle e-mail potrebbe essere visionato da terzi. Consigliamo quindi di utilizzare la posta tradizionale in caso si desideri trasmettere informazioni riservate.
7. Diritti dell’interessato
L’utente ha il diritto di ricevere informazioni riguardo i dati personali salvati, così come il diritto di rettificarli, richiederne l’eliminazione o la restrizione al trattamento. Inoltre ha il diritto alla portabilità dei propri dati e di opporsi al trattamento dei propri dati personali.
Il diritto di portabilità dei dati consente di ricevere una copia dei propri dati personali trattati in un formato strutturato, di uso comune e leggibile da un dispositivo automatico. Per esercitare questo diritto l’utente può scrivere all’indirizzo: dpo@asteryslab.come chiedendo di avviare la procedura di richiesta di esportazione dei dati, che saranno successivamente resi disponibili solo all’utente interessato per 30 giorni.
Se l’utente ha prestato il proprio consenso al trattamento dei dati da parte di Asterys Lab, ha il diritto di ritirarlo in qualunque momento, con effetto solo per il futuro. In tal caso, Asterys Lab si impegna al fine di eliminare tutti i dati che riguardano l’utente, tuttavia, nella procedura di eliminazione Asterys Lab è legalmente obbligata a osservare possibili periodi di conservazione per i dati a fini commerciali o fiscali, i quali potrebbero impedire di eliminarli immediatamente. Nel caso un motivo di questi impedisse l’eliminazione dei dati dell’utente, questo ne verrà informato.
Il diritto all’oblio consente all’utente di richiedere la cancellazione di tutti i tuoi dati personali trattati. Per esercitare questo diritto l’utente può scrivere a, dpo@asteryslab.com e chiedere l’eliminazione dell’account. L’utente riceverà una notifica di conferma all’avvenuta eliminazione dei dati. Potrebbe non essere possibile eliminare parte dei dati per i motivi sopra indicati.
Inoltre, l’utente ha il diritto di presentare un reclamo presso l’autorità di supervisione responsabile se ritiene che i propri dati non siano stati trattati adeguatamente da parte di Asterys Lab.
8. Applicazione
La conformità alle regole di protezione dei dati qui descritte è esaminata regolarmente e continuamente da Asterys Lab.
Nel caso Asterys Lab ricevesse un reclamo formale, l’azienda contatterà il denunciante al fine di risolvere ogni preoccupazione riguardante il trattamento dei suoi dati personali.
Asterys Lab si impegna a cooperare con le amministrazioni competenti inclusa l’autorità di controllo.
9. Modifiche all’informativa sul trattamento dei dati
La presente Informativa sul trattamento dei dati potrebbe subire delle modifiche in futuro. Ogni versione di questa informativa può essere identificata dalla data e dal numero di versione in fondo a questo documento. Tutte le versioni precedenti di questa informativa verranno archiviate, per permettere all’utente di averne accesso, su richiesta.
Data Protection Officer
Pier Paolo Colasanti
Via di Villa Zingone, 36
0051 Roma (RM) Italia
+06 97658694
dpo@asteryslab.com
Autorità di Controllo Responsabile
L’autorità di controllo responsabile per Asterys Lab è il Garante per la protezione dei dati personali, con sede in Piazza di Monte Citorio n. 121 00186 ROMA, Fax: (+39) 06.69677.3785, Centralino telefonico: (+39) 06.696771, E-mail: garante@gpdp.it