REGISTRO DEI TRATTAMENTI

Responsabile del Trattamento: Alessandro Cappello, p.iva 12534160960, Camera di commercio: Milano Monza-Brianza, pec: alex.cappello@pec.it (Responsabile del Trattamento)

Titolare del Trattamento: Lorenzo Maresca, Via dei Mille, 5b - 10123 Torino, P.IVA 10455900018, pec: maresca.lorenzo@pec.it

Data di creazione del presente documento: 30/01/2024

DPO: Il Responsabile del Trattamento non ha nominato il DPO in quanto non ritenuto necessario

CATEGORIE DI TRATTAMENTO

In questa sezione vengono indicate le categorie di trattamento dei dati personali effettuato dal Responsabile del Trattamento per conto del Titolare del Trattamento:

• Raccolta.
• Conservazione.
• Uso.
• Cancellazione.
• Comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione.

TRASFERIMENTO DEI DATI VERSO PAESI TERZI

No

MISURE DI SICUREZZA

Di seguito vengono descritte le misure di sicurezza implementate dal Responsabile del Trattamento per proteggere al meglio i dati personali degli Interessati trattati per conto del Titolare del Trattamento.

Sito web e/o della Applicazione di riferimento

In questa sezione vengono descritte le modalità di protezione del back-end del Sito e/o della Applicazione, qualora presente.

• Sul Sito o sulla Applicazione è stato implementato il certificato di protezione SSL, che permette un sistema di crittografia sicura dei dati trasmessi sul Sito o sulla Applicazione.
• Vengono utilizzati software che proteggono il Sito o l'Applicazione contro il rischio di Malware.
• Vengono utilizzati software che proteggono il Sito o l'Applicazione contro attacchi DDos.
• Vengono utilizzati antivirus che proteggono il Sito o l'Applicazione contro virus informatici.

Misure di back-up

In questa sezione vengono descritte le eventuali modalità di gestione dei dati tramite back-up.

• È garantita la sicurezza delle copie di backup.

Locali

In questa sezione vengono descritte le modalità di protezione fisica dei locali.

• Il Responsabile del Trattamento opera senza avvalersi di locali fisici.

Video sorveglianza

In questa sezione viene descritta la modalità di gestione della video sorveglianza.

• Il Responsabile del trattamento non si avvale di locali fisici. Pertanto non ha implementato sistemi di video sorveglianza.

TEMPI DI CONSERVAZIONE

In questa sezione vengono indicati i criteri, le modalità e le tempistiche di conservazione dei dati personali trattati dal Responsabile del Trattamento per conto del Titolare del Trattamento.

Luogo di conservazione dei dati personali

In questa sezione vengono indicati il luogo/i luoghi di conservazione dei dati personali:

• In data center esterni, gestiti da fornitori di servizi cloud affidabili.
• Su piattaforme di terze parti, come sistemi CRM o strumenti di email marketing, conformi al GDPR.
• In database crittografati, con accesso limitato a personale specifico.
• Su sistemi di backup, localizzati in sedi sicure separate dalla principale infrastruttura IT.

Criteri di conservazione dei dati personali

In questa sezione vengono indicati i criteri di conservazione dei dati personali:

• Fino al completamento dello scopo per cui sono stati raccolti.
• Fino alla revoca del consenso da parte dell'utente, sopratutto per finalità di marketing.
• Per un periodo di un anno oltre al completamento della finalità per i quali erano stati trattati, ciò al fine di rivedere l'utilità dei dati.

Criteri di cancellazione dei dati personali

In questa sezione viene descritto come vengono cancellati i dati personali:

• Eliminazione sicura dei dati dai server e dispositivi di archiviazione.

Il Responsabile del Trattamento.