Ufficio

Data Breach

Scritto da Super Admin

Pubblicato: 05 Gen 2022

Categoria: Ufficio

ISTRUZIONE OPERATIVA DATA BREACH

L’art. 33 del Regolamento Europeo 679/2016 (GDPR) e la normativa nazionale in vigore, impone al titolare del trattamento di notificare all’autorità di controllo la violazione di dati personali (data breach) entro 72 ore dal momento in cui ne viene a conoscenza.

L’obbligo di notifica scatta se la violazione, ragionevolmente, comporta un rischio per i diritti e le libertà delle persone fisiche, qualora, poi, il rischio fosse elevato, allora, oltre alla notifica, il titolare è tenuto a darne comunicazione all’interessato. Il termine per adempiere alla notifica è brevissimo, 72 ore dal momento in cui il titolare ne viene a conoscenza, mentre, l’eventuale comunicazione agli interessati, deve essere fatta senza indugio.

L’eventuale ritardo nella notificazione deve essere giustificato, il mancato rispetto dell’obbligo di notifica, invece, pone l’autorità di controllo nella condizione di applicare le misure correttive a sua disposizione ovvero: l’esercizio dei poteri previsti dall’art.58 GDPR (avvertimenti, ammonimenti, ingiunzioni, imposizione di limiti al trattamento, ordine di rettifica, revoca di certificazioni, ordine di sospendere flussi dati), la imposizione di sanzioni amministrative secondo l’art. 83 GDPR e della normativa nazionale in vigore.

Per “Violazione di dati” si intende la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati (Art. 4 p.12 del GDPR).

La violazione di dati è un particolare tipo di incidente di sicurezza, per effetto del quale, il titolare non è in grado di garantire il rispetto dei principi prescritti dall’art. 5 del GDPR per il trattamento dei dati personali.

Preliminarmente, dunque, il titolare deve poter identificare l’incidente di sicurezza in genere, quindi, comprendere che l’incidente ha impatto sulle informazioni e, infine, che tra le informazioni coinvolte dall’incidente vi sono dati personali.

L’art. 33 p.5 del GDPR prescrive al titolare di documentare qualsiasi violazione dei dati personali, al fine di consentire all’autorità di controllo di verificare il rispetto della norma.

L’art. 33 p.2 GDPR prevede espressamente il dovere per il responsabile, quando viene a conoscenza di una violazione, di informare, senza ingiustificato ritardo, il titolare. E’ importante che sia dimostrabile il momento della scoperta dell’incidente, poiché da quel momento decorrono le 72 ore per la notifica.

Si possono distinguere tre tipi di violazioni:

1. violazione di riservatezza, ovvero quando si verifica una divulgazione o un accesso a dati personali non autorizzato o accidentale;

2. violazione di integrità, ovvero quando si verifica un’alterazione di dati personali non autorizzata o accidentale;

3. violazione di disponibilità, ovvero quando si verifica perdita, inaccessibilità, o distruzione, accidentale o non autorizzata, di dati personali.
Una violazione potrebbe comprendere una o più tipologie.

Per comprendere quando notificare la violazione è opportuno effettuare una valutazione dell’entità dei rischi:
▪ Rischio assente: la notifica al Garante non è obbligatoria.
▪ Rischio presente: è necessaria la notifica al Garante.
Pag. 2 / 2
▪ Rischio elevato: In presenza di rischi “elevati”, è necessaria la comunicazione agli interessati. Nel momento in cui il titolare del trattamento adotta sistemi di crittografia dei dati, e la violazione non comporta l’acquisizione della chiave di decrittografia, la comunicazione ai soggetti interessati non sarà un obbligo.
I rischi per i diritti e le libertà degli interessati possono essere considerati “elevati” quando la violazione può, a titolo di esempio:
▪ coinvolgere un rilevante quantitativo di dati personali e/o di soggetti interessati;
▪ riguardare categorie particolari di dati personali;
▪ comprendere dati che possono accrescere ulteriormente i potenziali rischi (es. dati di localizzazione, finanziari, relativi alle abitudini e preferenze);
▪ comportare rischi imminenti e con un’elevata probabilità di accadimento (es. rischio di perdita finanziaria in caso di furto di dati relativi a carte di credito);
▪ impattare su soggetti che possono essere considerati vulnerabili per le loro condizioni (es. pazienti, minori, soggetti indagati).
Per la notifica della violazione e la comunicazione al Garante occorre compilare gli appositi moduli messi a disposizione.

L'Azienda

La Ditta Crema Francesco nasce nel 1988 a Casale di Scodosia (Padova), un’azienda Italiana che da più di trent’anni arreda con mobili classici e contemporanei le case Italiane ed estere.

La qualità del lavoro artigianale, la cura dei particolari e l’attenta selezione delle materie prime, sono i valori che ci contraddistinguono.

Realizziamo arredamenti su misura: nicchie, bagni, armature, divisori con ante scorrevoli, mobili bifacciali, complementi e molto altro ancora.

Viene utilizzata una vasta gamma di materiali: listellare, multistrato, agglomerato, massello di varie essenze: toullplier, frassino, rovere fiammato e rigato e altro.

Sviluppiamo grafiche dettagliate con misure e schede tecniche.

Chiedici, senza impegno, un preventivo utilizzando anche il modulo "Contattaci"; il nostro ufficio sarà lieto di inviare la sua proposta.

Iscrizione NewsLetter

Cookie Policy

Scritto da Super Admin

Pubblicato: 17 Nov 2020

Categoria: Ufficio

La presente Cookie Policy costituisce parte integrante dell'Informativa privacy di questo sito web.

L'utente può esprimere il proprio consenso all'utilizzo dei cookie proseguendo la navigazione sui Siti, ovvero compiendo un'azione di scorrimento, cliccando su uno dei link interni delle pagine dei Siti, oppure cliccando sul tasto "x" dell'informativa breve visibile (in basso a destra) ad ogni primo accesso sui Siti, come previsto dal provvedimento del Garante per la protezione dei dati personali (n. 229 dell'8 maggio 2014).

I cookie sono costituiti da porzioni di codice (file informatici o dati parziali) inviate da un server al browser Internet dell'utente, da detto browser memorizzati automaticamente sul computer dell'utente e rinviati automaticamente al server ad ogni occorrenza o successivo accesso al sito. Solitamente un cookie contiene il nome del sito internet dal quale il cookie stesso proviene, la durata vitale del cookie (ovvero per quanto tempo rimarrà sul dispositivo dell'utente) ed un valore, che di regola è un numero unico generato in modo casuale. Ad ogni visita successiva i cookie sono rinviati al sito web che li ha originati (cookie di prime parti) o a un altro sito che li riconosce (cookie di terze parti). I cookie sono utili perché consentono a un sito web di riconoscere il dispositivo dell'utente e hanno diverse finalità come, per esempio, consentire di navigare efficientemente tra le pagine, ricordare i siti preferiti e, in generale, migliorare l'esperienza di navigazione. Contribuiscono anche a garantire che i contenuti pubblicitari visualizzati online siano più mirati ad un utente e ai suoi interessi.

Se l'utente decide di disabilitare i cookie, ciò potrebbe influenzare e/o limitare la sua esperienza di navigazione all'interno dei Siti, per esempio potrebbe non essere in grado di visitare determinate sezioni di un Sito o potrebbe non ricevere informazioni personalizzate quando visita i Siti.

Le modalità di funzionamento nonché le opzioni per limitare o bloccare i cookie, possono essere regolate modificando le impostazioni del proprio browser internet. La maggioranza dei browser internet sono inizialmente impostati per accettare i cookie in modo automatico, l'utente può tuttavia modificare queste impostazioni per bloccare i cookie o per essere avvertito ogniqualvolta dei cookie vengano inviati al suo dispositivo. Esistono diversi modi per gestire i cookie, a tal fine occorre fare riferimento alla schermata di aiuto del proprio browser per verificare come regolare o modificare le impostazioni dello stesso. L'utente è abilitato, infatti, a modificare la configurazione predefinita e disabilitare i cookie (cioè bloccarli in via definitiva), impostando il livello di protezione più elevato.

Qui sotto il percorso da seguire per gestire i cookie dai seguenti browser:

Chrome: https://support.google.com/chrome/answer/95647?hl=it-IT&hlrm=fr&hlrm=en
Internet Explorer e Edge: http://windows.microsoft.com/it-it/windows7/block-enable-or-allow-cookies
Safari: https://support.apple.com/kb/PH21411?viewlocale=en_US&locale=en_US
Firefox: http://support.mozilla.org/it-IT/kb/enable-and-disable-cookies-website-preferences

Se l'utente usa dispositivi diversi tra loro per visualizzare e accedere ai Siti (per esempio, computer, smartphone, tablet, ecc.), deve assicurarsi che ciascun browser su ciascun dispositivo sia regolato per riflettere le proprie preferenze relative ai cookie. Per eliminare i cookie dal browser Internet del proprio smartphone/tablet è necessario fare riferimento al manuale d'uso del dispositivo.

I Siti utilizzano diverse tipologie di cookie ognuna delle quali ha una specifica funzione. Il sito utilizza i cookie per rendere la navigazione più semplice e per meglio adattare sia le pagine caricate che i propri prodotti agli interessi e ai bisogni degli utenti. I cookie possono essere usati anche per velocizzare le future esperienze e le attività degli utenti sul sito. Inoltre, sono utilizzati cookie per compilare statistiche anonime aggregate che consentono di capire come gli utenti utilizzano il sito e per migliorare la struttura e i contenuti dei Siti stessi.

Di seguito un elenco esplicativo.

Cookie tecnici

I cookie "tecnici" sono essenziali per il corretto funzionamento del sito e consentono agli utenti di navigare sul sito e di sfruttarne le caratteristiche (ad esempio consentono la memorizzazione di azioni precedenti o permettono di salvare la sessione dell'utente e/o di svolgere altre attività strettamente necessarie al funzionamento del sito).

A questa categoria appartengono anche i cookie "analitici" che aiutano a capire come gli utenti interagiscono con il sito fornendo informazioni relative all'ultima pagina visitata, il numero di sezioni e pagine visitate, al tempo trascorso sul sito e ad ogni vicenda sia emersa nel corso della navigazione, come ad esempio un messaggio di errore, e aiutano a comprendere ogni difficoltà che l'utente incontra nell'utilizzo del sito. Queste informazioni potrebbero essere associate a dettagli dell'utente quali indirizzo IP, dominio o browser; tuttavia, vengono analizzate insieme a informazioni di altri utenti in modo da non identificare un determinato utente rispetto all'altro. Questi cookie vengono raccolti e aggregati in forma anonima e consentono al gestore del sito di migliorare l'usabilità del sito.

Infine, i cookie di "funzionalità" permettono al sito di ricordare le scelte dell'utente (per esempio il nome utente) per fornire a quest'ultimo una navigazione più personalizzata ed ottimizzata. I cookie funzionali non sono indispensabili al funzionamento dei Siti, ma ne migliorano la qualità e l'esperienza di navigazione. Se non si accettano questi cookie, la resa e la funzionalità del sito potrebbero risultare inferiori e l'accesso ai contenuti del sito potrebbe risultare limitato.

Cookie di profilazione

I cookie di "targeting" o di "profilazione" sono utilizzati per presentare contenuti più adatti all'utente e ai suoi interessi. Possono essere utilizzati per visualizzare pubblicità mirate, per pubblicare inserzioni pubblicitarie personalizzate in base agli interessi dell'utente o per limitare il numero di volte che l'utente visualizza una pubblicità. Inoltre, aiutano a misurare l'efficacia delle campagne pubblicitarie sul sito; il gestore del sito potrebbe usare questi cookie per ricordare i siti che l'utente ha visitato e condividere queste informazioni con terze parti, incluse agenzie e inserzionisti che potrebbero usare i loro cookie per raccogliere informazioni sulle attività che compiute dagli utenti sul sito.

I cookie di "condivisione" (o di social network) sono necessari per permettere all'utente di interagire con i Siti attraverso il proprio account social e servono, ad esempio, per esprimere un apprezzamento e per condividerlo con i relativi contatti social.

Il sito utilizza o può utilizzare, anche in combinazione tra di loro, cookie:
- di "sessione" che vengono memorizzati sul computer dell'utente per mere esigenze tecnico-funzionali, per la trasmissione di identificativi di sessione necessari per consentire l'esplorazione sicura ed efficiente del sito; essi si cancellano al termine della "sessione" (da cui il nome) con la chiusura del browser;
- "persistenti" che rimangono memorizzati sul disco rigido del computer fino alla loro scadenza o cancellazione da parte degli utenti. Tramite i cookie persistenti gli utenti che accedono ai siti (o eventuali altri utenti che impiegano il medesimo computer) vengono automaticamente riconosciuti a ogni visita. Cookie di terza parte

Quando un utente utilizza il sito, è possibile che vengano memorizzati alcuni cookie non controllati dal gestore del sito. Questo accade, per esempio, se l'utente visita una pagina che contiene contenuti di un sito web di terzi. Di conseguenza, l'utente riceverà cookie da questi servizi di terze parti. Sui cookie di terza parte il gestore del sito non ha il controllo delle informazioni fornite dal cookie e non ha accesso a tali dati. Queste informazioni sono controllate totalmente dalle società terze secondo quanto descritto nelle rispettive privacy policy.

La tabella che segue riporta i cookie di terza parte presenti sul sito. Questi ultimi ricadono sotto la diretta ed esclusiva responsabilità del gestore terzo e sono suddivisi nelle seguenti macro-categorie:

- Analitici: sono i cookie utilizzati per raccogliere e analizzare informazioni statistiche sugli accessi/le visite al sito web. In alcuni casi, associati ad altre informazioni quali le credenziali inserite per l'accesso ad aree riservate (il proprio indirizzo di posta elettronica e la password), possono essere utilizzate per profilare l'utente (abitudini personali, siti visitati, contenuti scaricati, tipi di interazioni effettuate, ecc.).
- Widgets: Rientrano in questa categoria tutti quei componenti grafici di una interfaccia utente di un programma, che ha lo scopo di facilitare l'utente nell'interazione con il programma stesso (a titolo esemplificativo sono widgets i cookie di Facebook, Google+, Twitter).
- Advertsing: Rientrano in questa categoria i cookie utilizzati per erogare servizi pubblicitari all'interno di un sito.

Se l'utente non desidera ricevere cookie di terze parti sul proprio dispositivo potrà, attraverso i link di seguito riportati, accedere alle informative e ai moduli di consenso di dette terze parti ed escluderne il ricevimento.

Questi cookie non vengono controllati direttamente dal Siti, pertanto, per revocare il consenso è necessario fare riferimento ai siti internet delle terze parti oppure fare riferimento al sito http://www.youronlinechoices.com/it/ per ottenere informazioni su come poter eliminare o gestire i cookie in base al browser utilizzato e per gestire le preferenze sui cookie di profilazione di terza parte.

Cookie	Utilizzo primario	Profilazione	Luogo trattamento / Privacy policy
Google Analytics	Analitici	Si	Luogo del trattamento : USA - Privacy Policy - Opt-out
Facebook	Widgets	Si	Luogo del trattamento : USA - Privacy Policy
Twitter	Widgets	Si	Luogo del trattamento : USA - Privacy Policy
Google+	Widgets	Si	Luogo del trattamento : USA - Privacy Policy
Disqus	Widgets	No	Luogo del trattamento : USA - Privacy Policy
Instagram	Widgets	SI	Luogo del trattamento : USA - Privacy Policy