La protezione dei tuoi dati personali
La protezione dei dati personali non è un semplice adempimento normativo, ma una responsabilità concreta che accompagna il modo in cui progettiamo, gestiamo e proteggiamo i nostri servizi, con attenzione, trasparenza e misure adeguate al contesto in cui operiamo.
Come proteggiamo, gestiamo e condividiamo i tuoi dati
Proteggiamo i dati personali con misure concrete e verificabili. Qui trovi dove li custodiamo, come li gestiamo, con chi eventualmente li condividiamo e come interveniamo se qualcosa non va.
Nel trattamento dei dati che ci affidi, ci impegniamo a:
Custodiamo i dati in infrastrutture controllate, all'interno dell'Unione Europea.
Proteggiamo i dati con misure tecniche e organizzative, aggiornate di continuo.
Limitiamo gli accessi al solo personale autorizzato.
Aggiorniamo e monitoriamo costantemente i sistemi che gestiamo.
Selezioniamo con cura i fornitori coinvolti e ne verifichiamo le garanzie.
Ti avvisiamo tempestivamente in caso di criticità o violazioni.
Dove serve, separiamo logicamente o fisicamente i dati e gli ambienti dei diversi clienti.
Trovi questi impegni descritti nelle nostre Condizioni generali e nelle condizioni particolari di servizio.
È fondamentale distinguere tra la sicurezza delle infrastrutture in cui sono ospitati i tuoi dati e la loro gestione e implementazione da parte tua.
Il ruolo del cliente
È l'unico responsabile della sicurezza delle risorse e dei sistemi applicativi che utilizza con i servizi di NeoFlux.
La sicurezza dell’infrastruttura
Presidiamo direttamente l'infrastruttura e i sistemi su cui operano i servizi: sicurezza dei data center, protezione della rete, controllo degli accessi, aggiornamento e monitoraggio continui, nel rispetto degli standard, delle certificazioni e dei requisiti del GDPR. La configurazione e la sicurezza delle risorse e degli applicativi utilizzati restano invece in capo al cliente.
Domande frequenti sul GDPR
Trattiamo i dati personali con attenzione, responsabilità e misure adeguate al contesto del servizio erogato. La protezione dei dati accompagna il modo in cui progettiamo, gestiamo e manteniamo la nostra infrastruttura e i nostri servizi.
I dati vengono ospitati e gestiti all’interno di infrastrutture controllate, situate nell’Unione Europea. Questo ci permette di mantenere un presidio diretto sull’ambiente in cui i dati vengono trattati e custoditi.
Quando necessario per l’erogazione del servizio, possiamo avvalerci di fornitori terzi selezionati con attenzione e verificati sotto il profilo delle garanzie offerte in materia di protezione dei dati. Il loro eventuale coinvolgimento avviene solo nel rispetto del contesto operativo e delle misure applicabili.
Adottiamo misure tecniche e organizzative per proteggere i dati, controllare gli accessi, monitorare i sistemi e ridurre il rischio di accessi non autorizzati o criticità operative. Dove previsto dal servizio, adottiamo anche logiche di separazione tra ambienti e dati dei diversi clienti.
In caso di criticità o violazioni che possano riguardare i dati trattati nei servizi che gestiamo, interveniamo secondo le procedure previste e informiamo tempestivamente i soggetti interessati quando necessario. L’obiettivo è garantire reattività, trasparenza e corretta gestione dell’evento.
Il nostro ruolo può variare in base al servizio e al contesto in cui i dati vengono trattati. A seconda dei casi possiamo operare come titolare o come responsabile del trattamento; quando necessario, mettiamo inoltre a disposizione la documentazione contrattuale e l’accordo sul trattamento dei dati, in coerenza con il servizio fornito e con gli obblighi applicabili.