logo

Tag : gdpr

04 Gen 2019

La Circolare N°5 dell’INL del 19 Febbraio del 2018 , firmata dal Capo dell’Ispettorato del Lavoro fornisce indicazioni operative sull’installazione e utilizzo degli impianti audiovisivi e degli strumenti di controllo.

Tutelare la dignità e la riservatezza dei lavoratori è uno dei punti di unione della circolare, ma anche soddisfare l’esigenza di monitorare la produzione in un azienda o garantire la sicurezza urbana/cittadina

L’ispettorato definisce e chiarisce  che l’istruttoria delle istanze non deve coinvolgere aspetti tecnici particolari, non c’è variazione sull’interesse per cui si installa il sistema di videosorveglianza per cui l’attività di controllo è legittima se strettamente funzionale alla tutela dell’interesse dichiarato.

Tutela del patrimonio aziendale

In materia di tutela del patrimonio aziendale, la circolazione pone l’attenzione su due casi:

-Impianto antifurto;

-Dispositivi connessi durante gli orari lavorativi, per tanto in presenza dei lavoratori.

Date le novità introdotte dalla tecnologia in materia di videosorveglianza,la circolare chiarisce che “l’accesso da postazione remota alle immagini in tempo reale deve essere autorizzato solo in casi eccezionali debitamente motivati”.
Si presta particolare attenzione alle zone esterne all’azienda come le aree di carico e scarico merci dove la Corte di Cassazione penale viene in aiuto con la sentenza n.1490/1986 che prevede la preventiva autorizzazione da uno specifico accordo.
Il riconoscimento biometrico è ritenuto valido per l’accesso ad aree e locali ritenuti sensibili, in cui è necessario assicurare elevati e specifici livelli di sicurezza oppure consentire l’utilizzo di apparati e macchinari pericolosi ai soli soggetti qualificati e specificatamente addetti alle attività ai sensi del comma 2dell’art.4 della L.n.300/1970.

Settori di particolare interesse
-Sicurezza urbana
-Sistemi integrati
-Sistemi intelligenti
-Violazione al codice della strada
-Deposito rifiuti
-Luoghi di lavoro
-Ospedali e luoghi di cura
-Istituti scolastici
-Taxi
-Trasporto pubblico
-Webcam a scopo turistico
-Tutela delle persone e della proprietà

Novità introdotte dal GDPR

  • Rispetto dei principi di adeguatezza, trasparenza e pertinenza, che si aggiungono ai previgenti principi di liceità, necessità, proporzionalità e finalità, determinabili a seconda del caso specifico;
  • Recepimento delle necessarie autorizzazioni a norma di legge, con tutto ciò che ne consegue a livello di adempimenti normativi (accordi sindacali et al.) e non solo.
  • Somministrazione delle informative adeguate a tutti i soggetti interessati netpharos da anni progetta e realizza impianti di videosorveglianza e di antifurto nelle province di Avellino, Benevento, Caserta, Napoli e Salerno

netpharos da anni progetta e realizza impianti di videosorveglianza e di antifurto nelle province di Avellino, Benevento, Caserta, Napoli e Salerno

Controllo urbano / Notizie / Videosorveglianza
04 Gen 2019

I droni rappresentano una delle evoluzioni tecnologiche attuali.

Con la parola “Drone” si far riferimento alla categoria di oggetti volanti :Aeromobili a Pilotaggio Remoto (APR). Sono dispositivi di varia dimensione,in grado di librarsi in cielo senza la necessità di un pilota a bordo che invece rimane a terra con un radiocomando per dirigerne i movimenti.

Il dispositivo deve essere sufficientemente leggero e attualmente esistono tre grandi famiglie di droni:

Struttura a eliche –> Con una o più eliche, montante di solito su bracci estraibili

Struttura planare –> Più simile agli aeroplani,  non hanno eliche ma ali.

Ibridi –> Dotati di due o quattro ruote motrici, non solo possono volare ma possono anche muoversi sul terreno.

I Droni possono essere utilizzati per scopi ricreattivi, rispettando ovviamente la privacy degli altri e informandosi bene sulle regole previste dall’Enac.   (https://www.enac.gov.it/sicurezza-aerea/droni)

Se il volo del Drone avviene in un luogo pubblico, parchi ,strade, spiagge non bisogna invadere gli spazi personali e l’intimità delle persone ma può avvenire solo se i soggetti ripresi non sono riconoscibili o perché ripresi da lontano. Fanno eccezione i casi in cui le riprese avvengono per fini giornalistici anche se ,anche per questa finalità, raccogliere il consenso risulta spesso estremamente difficile.Quindi si possono diffondere le immagini  solo se i soggetti non sono riconoscibili perché ripresi da lontano o perché i loro volti sono stati oscurati tramite appositi software.

Anche per i droni va applicata la privacy by design e la privacy by default, ovvero devono essere costruiti per raccogliere meno dati possibili.

Sul sito del Garante si trovano tutti i consigli per rispettare la privacy se si usano droni a fini creativi.

https://www.garanteprivacy.it/droni

Notizie
04 Gen 2019

Cloud Computing

Con il termine Cloud Computing si intende ” nuvola informatica” o per meglio dire un set di tecnologie e modelli di servizi basati sull’uso di Internet per processare dati, archiviarli ,gestirli e trasmetterli.

Uno dei vantaggi del Cloud Computing è la disponibilità on demand di varie risorse configurabili per adeguarle volta per volta alle prestazioni richieste.

Tra le caratteristiche/vantaggi che questi sistemi offrono:

  • Larga gamma di accessi al sistema di network;
  • Rapidità  ed elasticità  nell’utilizzo degli accessi e dei servizi;
  • Utilizzabilità on demand da parte di tutti gli utenti;
  • Condivisione delle risorse;
  • Ottimizzazione dei servizi richiesti

Oltre alle varie caratteristiche  esistono anche modelli differenti di servizi offerti dal Cloud:

SaaS – Software as a Service Il consumer utilizza le applicazioni cosi come offerti dal Computer Service Provider (CSP);

PaaS – Platform as a Service. Il consumer elabora programmi e applicazioni con il limite di dover utilizzare il linguaggio della macchina, le librerie, e i tools messi a disposizione dal Computer Service Provider (CSP);

IaaS – Infrastructure as a Service. Il consumer può utilizzare i propri software con sistemi operativi e applicazioni.Ovviamente la struttura del sistema non può essere modificata.

4 modelli organizzativi :

Il Cloud computing privato =Paradigma di strutture e di risorse organizzate da un soggetto privato per una pluralità di utenti;

Il Cloud di comunità = Struttura Cloud messa  a disposizione  per un gruppo specifico di consumers

Il Cloud pubblico= Struttura con l’organizzatore soggetto pubblico e utilizzato o posseduto da imprese pubbliche, strutture accademiche o di ricerca o anche da un complesso di questi soggetti.

Hybrid Cloud =Connessione di due o più sistemi Cloud diversi, operati da privati o soggetti pubblici.


Quali sono i vantaggi economici del Cloud?

La tecnologia Cloud in tutti i suoi modelli organizzativi e in tutte le caratteristiche, rappresenta dei notevoli vantaggi economici. L’idea alla base della costruzione del Cloud europeo è legata molto all’obiettivo di sviluppare il cosidetto European Open Source Science Cloud.

 

 

GDPR e Cloud
Il GDPR come per il Cloud è orientato a favorire la messa in comune dei dati e delle informazioni , in condizioni di sicurezza  e in sistemi di interoperabilità che facilitano non solo l’uso condiviso dei dati pubblici e soprattutto di quelli finalizzati alla ricerca e  alla conoscenza.
Il GDPR ha norme dichiaratamente finalizzate ad incrementare la circolazione dei dati e la pluralità delle finalità per cui essi possano essere trattati

Definiamo di seguito alcuni principi chiave per l’utilizzo del Cloud in rispetto  al GDPR:

  • Localizzazione dei server e delle infrastrutture,
  • Il Controller devono avere una piena conoscenza del sistema di governance che regola i diversi tipi di Cloud.
  • Prima di stipulare il contratto è indispensabile accertarsi che il fornitore del sistema, e il sistema stesso, siano perfettamente compliance col GDPR.

netpharos segue sin dalle prime fase un’azienda o un ente pubblico  per la conformità al GDPR , nelle province di Avellino, Benevento, Caserta, Napoli e Salerno.

Eventi / Notizie / Uncategorized / Videosorveglianza
20 Nov 2018

Data la notevole mole di dati trattati dalla soluzioni TVCC, il GDPR influisce notevolmente sul settore.
Di conseguenza  i Titolari e Responsabili del Trattamento dei dati  hanno l’obbligo di aumentare i livelli di sicurezza preoccupandosi di:
-Identità
-Privacy
-Monitoraggio degli eventi

Una delle tecniche è impostare password sicure e modificarle mensilmente o settimanalmente per aumentare il livello di protezione e di accesso.
Esistono sistemi che bloccano gli indirizzi IP del client remoto al 7° tentativo di accesso. Si inseriscono diversi livelli di autorizzazione per ciascun utente in modo da impostare eventuali limitazioni per il controllo e gestione degli apparati.
Per poter gestire la videosorveglianza è bene configurare le autorizzazioni e i diritti di visualizzazione live da locale o da remoto. In questo modo si filtrano gli accessi per i client autorizzati.

Per proteggere il trasferimento dei dati in fase di backup, download, riproduzione e visualizzazione live esistono dei sistemi di crittografia dei flussi tra cui : Stream Encryptiom. Tale sistema crittografico protegge da attacchi “man-in-the-middle”.

Le telecamere IP ,supportano lo standard IEEE 802.1X, che abilitato, permette di proteggere l’accesso in quanto richiede un autenticazione utente per collegare la telecamera alla rete protetta. I file di log permettono di memorizzare eventi anomali, come allarmi rilevati,anomalie e altre informazioni di servizi del  dispositivo di videosorveglianza.
Esiste anche un interfaccia “gestione utenti online” che permette di individuare gli utenti che stanno visitando il dispositivo.
Dalla lista utente, si possono recuperare informazioni come nome utente,livello, indirizzo IP e orario di accesso al sistema.
Tra le garanzie di sicurezza ci sono i test trimestrali dell’integrità del sistema rispetto a possibili minacce relative alla sicurezza di terze parti

Hikvision, numero uno al mondo nella produzione di sistemi e soluzioni di videosorveglianza e sicurezza, ha ottenuto  il certificato FIPS 140-2 per il modulo crittografico HIKSSL

FIPS 140-2 è uno standard di crittografia del Governo degli Stati Uniti messo in campo dal National Institute of Standards and Technology (NIST), una divisione del Dipartimento del Commercio degli Stati Uniti. Utilizzato dalle agenzie governative federali negli Stati Uniti e in Canada.

ll modulo di crittografia di Hikvision (HIKSSL) ha ottenuto la certificazione FIPS 140-2 di livello 1 sia per le telecamere IP che per i videoregistratori di rete (NVR).

Hikvision prende molto sul serio la sicurezza informatica, attenendosi rigorosamente alle normative che regolano i diversi paesi nei quali opera.

FIPS 140-2 viene ampiamente adottato anche nei settori regolamentati (finanza, sanità, giustizia, utilities, e le stesse imprese commerciali).

 

netpharos da anni progetta e realizza impianti di videosorveglianza e di antifurto nelle province di Avellino, Benevento, Caserta, Napoli e Salerno

 

Controllo urbano / Produttori / Videosorveglianza
08 Set 2018

Videosorveglianza
I sistemi di videosorveglianza hanno abitualmente sempre lo stesso obiettivo, ovvero quello di contenere fenomeni criminali.
Una teoria sociologica dice che il crimine può essere prevenuto laddove vengono ridotte le opportunità a delinquere  senza però che venga realizzato il displacement ,ovvero lo spostamento del fenomeno criminale. Esiste anche un problema di bilanciamento tra la prevenzione del crimine e la riservatezza della persona.
Informative
Le informative possono essere fornite anche in combinazione con icone standardizzate per dare un quadro d’insieme del trattamento previsto. Tale informativa sintetica deve essere sempre accompagnata da un informativa estesa, necessaria a espletare tutte le informazioni richieste dal Garante
Cosa chiede il nuovo Regolamento Europeo?
Modulo per la richiesta di autorizzazione impianto audiovisivo e relazione tecnica avanzata firmata dal Legale rappresentante.

 

Specifica delle esigenze di carattere organizzativo;produttivo;sicurezza sul lavoro  e Modalità di funzionamento, conservazione dei dati e loro gestione con:

  • Caratteristiche tecniche delle telecamere interne ed esterne
  • Modalità di funzionamento del dispositivo di registrazione
  • Numero di monitor
  • Tempo di conservazione delle immagini

Nella circolare n.5 del 19 febbraio 2018, con oggetto “indicazioni operative sull’installazione e utilizzazione di impianti audiovisivi e di altri strumenti di controllo ai sensi dell’art.4 della legge n.300/1970 “,viene evidenziato come il provvedimento autorizzativo non sarà più legato al numero e alla dislocazione degli strumenti utilizzati quindi non sarà necessario allegare planimetrie dei luoghi in cui l’azienda intende installare  le apparecchiature, ma solo aggiornare il provvedimento autorizzativo se vengono anche minimamente modificare le strumentazioni già autorizzate.

Gli eventuali controlli ispettivi saranno pertanto volti a verificare che le modalità di utilizzo degli strumenti di controllo siano assolutamente conformi e coerenti con le finalità dichiarate

C’è la possibilità di visionare da “remoto” sia le immagini in real time che quelle registrate, nel rispetto di alcune cautele esplicitate nelle note., l’accesso alle immagine registrate  sia da remoto che in loco, deve essere tracciato tramite funzionalità che consentono la conservazione dei “log di accesso” per un periodo non inferiore a sei mesi

netpharos da anni progetta e realizza impianti di videosorveglianza  nelle province di Avellino, Benevento, Caserta, Napoli e Salerno e nel rispetto delle normative e/o regolamenti vigenti

 

Controllo urbano / Notizie / Videosorveglianza
07 Ago 2018

Quali sono i ruoli del Titolare del Trattamento.
Il Titolare del Trattamento è la persona fisica o giuridica,l’autorità pubblica, il servizio o altro organismo che determina le finalità e i mezzi del trattamento di dati personali.
Abbiamo più volte visto come il Garante Privacy, pone una forte attenzione sul principio di Accountability, Responsabilizzazione, ovvero nella scelta di comportamenti proattivi  tali da dimostrare che è stata adottata una concreta e valida misura di sicurezza per assicurare l’applicazione del Regolamento.


Cosa dice il Regolamento?
In modo chiaro ed esaustivo nell’art.24,paragrafo 1, il Regolamento Europeo dice che spetta al Titolare mettere in atto tecniche e misure organizzative compliance, e non al DPO.

 

Tra i compiti del Titolare dei dati personali, possiamo elencare:

    • Predisposizione di un adeguato sistema di gestione privacy predisponendo quindi:

      1. Data protection by default and by design
      2. Registro della attività di trattamento (art.30)

a.Configurazione di criteri specifici impostati fin dall’inizio per la soddisfazione dei criteri del Regolamento

b. Il registro delle attività è  uno strumento fondamentale, usato dal Garante come supervisione ma è anche il sistema che permette di tener aggiornati tutti i trattamenti presenti all’interno dell’azienda o in un organismo pubblico. Indispensabile in caso di data breach e la valutazione e analisi del rischio.

I tempi di comunicazione delle violazioni devono avvenire nell’arco delle 72 ore e senza ingiustificato ritardo ad eccezione nel caso in cui il Titolare è in grado di dimostrare che la violazione non comporti un danno grave per i diritti e  le libertà delle persone fisiche.

Il titolare del trattamento deve quindi avere la capacità di attuare e scegliere  i comportamenti proattivi capaci di gestire il rischio e di evitare impatti negativi sulla libertà di ognuno

netpharos segue sin dalle prime fase un’azienda o un ente pubblico  per la conformità al GDPR , nelle province di Avellino, Benevento, Caserta, Napoli e Salerno.

Notizie
24 Lug 2018

Il titolare e il responsabile del trattamento dei dati, devono mettere in atto una serie di misure tecniche che garantiscono un livello di sicurezza adeguato al rischio, misure valutate e applicate in base alla tipologia di azienda e alla tipologia di dati che tratta.

 

Il corpus normativo del GDPR è molto complesso e articolato e va a modificare radicalmente quello che è il concetto attuale di privacy. Basandosi sul principio di Accountability, l’approccio che hanno avuto le aziende è stato abbastanza complesso, in quanto la chiave di lettura sembra essere personale, anche se così ovviamente non è.

Bisogna  capire da quali rischi bisogna proteggere i dati che vengono trattati e quali e  quanti dati proteggere in base a livelli di priorità.

Uno degli elementi importanti è la protezione degli accessi in quanto la cifratura dei dati è una tra le minacce possibili contro le infrastrutture. Possono esserci accessi non autorizzati  che possono provocare, se non tenuti a bada, danni gravi e anche irreparabili.

Ma cosa si intende per controllo Accessi?

Si intende un sottosistema di sicurezza che si occupa di controllare varchi e porte, attraverso l’uso di apparati elettronici chiamati lettori di badge o lettori biometrici. Tale elemento non si intrinseca solo con la sicurezza ma viene anche utilizzato per verificare l’ora di ingresso e di uscita dei dipendenti.
Viene abitualmente utilizzato per proteggere le aree dove sono installate le “macchine” e dove i dipendenti lavorano.Ovvio che a tale sistema, vanno sempre aggiunti impianti di antintrusione, antifurto e videosorveglianza.
Ricordiamoci che il GDPR, in fase di controlli e ispezioni, prevede che venga dimostrato che tali elementi sono in utilizzo.

Prima di iniziare ad utilizzare un sistema di controllo di accessi dobbiamo porci delle domande:

  • Quali sono i luoghi in cui si effettua il trattamento (CED, archivi cartacei e digitali etc…)
  • Quali sono i varchi e il loro perimetro
  • Chi sono coloro che transitano in tali zone ( dipendenti, clienti, fornitori etc…)

Come funziona il controllo accessi

Ad ogni dipendente/utente viene assegnata una credenziale tipo:

  • Pin
  • Card
  • Transponder
  • Altro

Vengono quindi associati dei diritti di accesso, dove può accedere e quando. Se l’esito è positivo l’utente passa e raggiunge il luogo desiderato e ogni passo viene regolarmente memorizzato, ciò permette di avere storicità che potrebbe essere utilizzata in caso di violazioni.

Tenendo conto del Regolamento, bisogna dire che un sistema elettronico di questo tipo contiene e tratta dati personali quindi deve essere GDPR compliance.

Vengono infatti conservate informazioni anagrafiche e spesso dati sensibili, inoltre essendo spesso utilizzato anche per la rilevazione delle presenze di lavoro e la gestione del personale stesso, alcuni dati sono anche sensibili.

Il dubbio che quindi viene è.

  1. E’ necessario il consenso da parte dei dipendenti/utenti?

No, in quanto il trattamento dei dati avviene nell’ambito del rapporto di lavoro ( Risposta ampiamente contenuta nell’Art.6 pag 83 del link)

https://www.garanteprivacy.it/documents/10160/0/Regolamento+UE+2016+679.+Con+riferimenti+ai+considerando

Molto spesso i sistemi di controllo di accesso, sfruttano la biometria per identificare il personale e foto. 

  1. Possono questi dati essere oggetto di trattamento?

Si può utilizzare la biometria secondo le prescrizioni impartite dal Garante ( opportunità, proporzionalità etc…)

( Risposta ampiamente contenuta nell art. 9 c. 2 lett. b pag 86  ) “Trattamento di categorie particolari di dati personali”

https://www.garanteprivacy.it/documents/10160/0/Regolamento+UE+2016+679.+Con+riferimenti+ai+considerando

Eventi / Notizie
03 Lug 2018


(art. 37, par. 7, RGPD e art. 28, c. 4 del D.Lgs. 51/2018).

 

 


Requisiti DPO/RPD (Data Protection Officer, Responsabile della protezione dei dati)
La persona designata ad essere responsabile della protezione dei dati, non deve avere specifiche attestazioni formali o iscrizione ad appositi albi. Ciò che deve avere è un’approfondita conoscenza della normativa e delle prassi, delle norme e delle procedure amministrative.
Deve essere in grado di offrire consulenza e professionalità, per poter consigliare al meglio il titolare del trattamento.
Come si evince dal considerando 97 del Regolamento, il DPO deve agire in piena indipendenza,senza ricevere istruzioni e riferendo direttamente ai vertici e deve poter disporre di risorse personali, locali, attrezzature e di ogni altro elemento che possa essere da espletamento per le funzioni che deve svolgere.

Chi sono i soggetti privati obbligati alla sua designazione
Sono obbligati alla designazione di questa figura professionale, coloro che rientrano nei casi previsti dall’art.37, par.1, lett.b) e c)


b)e attività principali del titolare del trattamento o del responsabile del trattamento consistono in trattamenti che, per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala; oppure

c)le attività principali del titolare del trattamento o del responsabile del trattamento consistono nel trattamento, su larga scala, di categorie particolari di dati personali di cui all’Art.9 o di dati relativi a condanne penali e a reati di cui all’Art.10

 

Quali sono i soggetti per i quali non è obbligatoria la designazione del responsabile della protezione dei dati?
In casi diversi da quelli previsti non è obbligatoria tale figura, ad esempio per trattamenti di liberi professionisti, agenti, rappresentati e mediatori operanti su larga scala. Si faccia riferimento al considerando 97 del Regolamento che fa riferimento alle attività “accessoria”

C’è compatibilità con altri incarichi se si è responsabili della protezione
Si, a condizione che non sia in conflitto di interessi. In tale prospettiva, appare preferibile evitare di assegnare il ruolo di responsabile della protezione dei dati personali a soggetti con incarichi di alta direzione (amministratore delegato; membro del consiglio di amministrazione; direttore generale; ecc.), ovvero nell’ambito di strutture aventi potere decisionale in ordine alle finalità e alle modalità del trattamento (direzione risorse umane, direzione marketing, direzione finanziaria, responsabile IT ecc.). Da valutare, in assenza di conflitti di interesse e in base al contesto di riferimento, l’eventuale assegnazione di tale incarico ai responsabili delle funzioni di staff (ad esempio, il responsabile della funzione legale).

 

Per maggiori dettagli e informazioni:
https://www.garanteprivacy.it/documents/10160/0/WP+243+-+Linee-guida+sui+responsabili+della+protezione+dei+dati+%28RPD%29.pdf

 

 

Eventi / Notizie / Videosorveglianza
Regolamento Privacy

PRIVACY POLICY

I - INFORMAZIONI RELATIVE ALLA PRIVACY POLICY DEL SITO
1. In questa sezione sono contenute le informazioni relative alle modalità di gestione di netpharos.com in riferimento al trattamento dei dati degli utenti di netpharos.com.
2. La presente informativa ha valore anche ai fini dell'art. 13 del D.lgs. n. 196/2003, Codice in materia di protezione dei dati personali, e ai fini dell'articolo 13 del Regolamento UE n. 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, per i soggetti che interagiscono con netpharos.com ed è raggiungibile all'indirizzo corrispondente alla pagina iniziale:
www.netpahros.com
3. L'informativa è resa solo per netpharos.com e non anche per altri siti web eventualmente consultati dall'utente tramite link in esso contenuti.
4. Scopo del presente documento è fornire indicazioni circa le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti al momento della connessione alle pagine web di netpharos.com, indipendentemente dagli scopi del collegamento stesso, secondo la legislazione Italiana ed Europea.
5. L'informativa può subire modifiche a causa dell'introduzione di nuove norme al riguardo, si invita pertanto l'utente a controllare periodicamente la presente pagina.
6. Se l'utente ha meno di 16 anni, ai sensi dell'art.8, c.1 regolamento UE 2016/679, dovrà legittimare il suo consenso attraverso l'autorizzazione dei genitori o di chi ne fa le veci.

II - TRATTAMENTO DEI DATI
1 - Titolare dei Dati
1. Il titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Si occupa anche dei profili sulla sicurezza.
2. Relativamente al presente sito web il titolare del trattamento è: Attilio De Vito, e per ogni chiarimento o esercizio dei diritti dell'utente potrà contattarlo al seguente indirizzo mail: privacy@netpharos.com.

2 - Responsabile del trattamento dati
1. Il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
2. Ai sensi dell'articolo 28 del regolamento UE n. 2016/679, su nomina del titolare dei dati, il responsabile del trattamento dei dati del sito netpharos.com è: Attilio De Vito.

3 - Luogo trattamento dati
1. Il trattamento dei dati generato dall'utilizzo di netpharos.com avviene presso Viale San Modestino 2, 83013 Mercogliano (Av)
2. In caso di necessità, i dati connessi al servizio newsletter possono essere trattati dal responsabile del trattamento o soggetti da esso incaricati a tal fine presso la relativa sede.

III - COOKIES
1 - Tipo di Cookies
1. Il sito netpharos.com utilizza cookies per rendere l'esperienza di navigazione dell'utente più facile ed intuitiva: i cookies sono piccole stringhe di testo utilizzate per memorizzare alcune informazioni che possono riguardare l'utente, le sue preferenze o il dispositivo di accesso a Internet (computer, tablet o cellulare) e vengono utilizzate principalmente per adeguare il funzionamento del sito alle aspettative dell'utente, offrendo un'esperienza di navigazione più personalizzata e memorizzando le scelte effettuate in precedenza.
2. Un cookie consiste in un ridotto insieme di dati trasferiti al browser dell'utente da un server web e può essere letto unicamente dal server che ha effettuato il trasferimento. Non si tratta di codice eseguibile e non trasmette virus.
3. I cookies non registrano alcuna informazione personale e gli eventuali dati identificabili non verranno memorizzati. Se si desidera, è possibile impedire il salvataggio di alcuni o tutti i cookie. Tuttavia, in questo caso l'utilizzo del sito e dei servizi offerti potrebbe risultarne compromesso. Per procedere senza modificare le opzioni relative ai cookies è sufficiente continuare con la navigazione.
Di seguito le tipologie di cookies di cui il sito fa uso:

2 - Cookies tecnici
1. Ci sono numerose tecnologie usate per conservare informazioni nel computer dell'utente, che poi vengono raccolte dai siti. Tra queste la più conosciuta e utilizzata è quella dei cookies HTML. Essi servono per la navigazione e per facilitare l'accesso e la fruizione del sito da parte dell'utente. Sono necessari alla trasmissione di comunicazioni su rete elettronica ovvero al fornitore per erogare il servizio richiesto dal cliente.
2. Le impostazioni per gestire o disattivare i cookies possono variare a seconda del browser Internet utilizzato. Ad ogni modo, l'utente può gestire o richiedere la disattivazione generale o la cancellazione dei cookies, modificando le impostazioni del proprio browser Internet. Tale disattivazione può rallentare o impedire l'accesso ad alcune parti del sito.
3. L'uso di cookies tecnici consente la fruizione sicura ed efficiente del sito.
4. I cookies che vengono inseriti nel browser e ritrasmessi mediante Google Analytics o tramite il servizio statistiche di blogger o similari sono tecnici solo se utilizzati a fini di ottimizzazione del sito direttamente dal titolare del sito stesso, che potrà raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito. A queste condizioni, per i cookies analytics valgono le stesse regole, in tema di informativa e consenso, previste per i cookies tecnici.
5. Dal punto di vista della durata si possono distinguere cookies temporanei di sessione che si cancellano automaticamente al termine della sessione di navigazione e servono per identificare l'utente e quindi evitare il login ad ogni pagina visitata e quelli permanenti che restano attivi nel pc fino a scadenza o cancellazione da parte dell'utente.
6. Potranno essere installati cookies di sessione al fine di consentire l'accesso e la permanenza nell'area riservata del portale come utente autenticato.
7. Essi non vengono memorizzati in modo persistente ma esclusivamente per la durata della navigazione fino alla chiusura del browser e svaniscono con la chiusura dello stesso. Il loro uso è strettamente limitato alla trasmissione di identificativi di sessione costituiti da numeri casuali generati dal server necessari per consentire l'esplorazione sicura ed efficiente del sito.

3 - Cookies di terze parti
1. In relazione alla provenienza si distinguono i cookies inviati al browser direttamente dal sito che si sta visitando e quelli di terze parti inviati al computer da altri siti e non da quello che si sta visitando.
2. I cookies permanenti sono spesso cookies di terze parti.
3. La maggior parte dei cookies di terze parti è costituita da cookies di tracciamento usati per individuare il comportamento online, capire gli interessi e quindi personalizzare le proposte pubblicitarie per gli utenti.
4. Potranno essere installati cookies di terze parti analitici. Essi sono inviati da domini di predette terze parti esterni al sito.
5. I cookies analitici di terze parti sono impiegati per rilevare informazioni sul comportamento degli utenti su netpharos.com. La rilevazione avviene in forma anonima, al fine di monitorare le prestazioni e migliorare l'usabilità del sito. I cookies di profilazione di terze parti sono utilizzati per creare profili relativi agli utenti, al fine di proporre messaggi pubblicitari in linea con le scelte manifestate dagli utenti medesimi.
6. L'utilizzo di questi cookies è disciplinato dalle regole predisposte dalle terze parti medesime, pertanto, si invitano gli utenti a prendere visione delle informative privacy e delle indicazioni per gestire o disabilitare i cookies pubblicate nelle relative pagine web.

IV - DATI TRATTATI
1 - Modalità trattamento dati
1. Come tutti i siti web anche il presente sito fa uso di log file nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:
- indirizzo internet protocollo (IP);
- tipo di browser e parametri del dispositivo usato per connettersi al sito;
- nome dell'internet service provider (ISP);
- data e orario di visita;
- pagina web di provenienza del visitatore (referral) e di uscita;
- eventualmente il numero di click.
2. Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di verificare il corretto funzionamento del sito, e per motivi di sicurezza. Tali informazioni saranno trattate in base ai legittimi interessi del titolare.
3. A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l'indirizzo Ip, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l'identificazione o la profilazione dell'utente, ma solo a fini di tutela del sito e dei suoi utenti, tali informazioni saranno trattate in base ai legittimi interessi del titolare.
4. Qualora il sito consenta l'inserimento di commenti, oppure in caso di specifici servizi richiesti dall'utente, ivi compresi la possibilità di inviare il Curriculum Vitae per un eventuale rapporto lavorativo, il sito rileva automaticamente e registra alcuni dati identificativi dell'utente, compreso l'indirizzo mail. Tali dati si intendono volontariamente forniti dall'utente al momento della richiesta di erogazione del servizio. Inserendo un commento o altra informazione l'utente accetta espressamente l'informativa privacy, e in particolare acconsente che i contenuti inseriti siano liberamente diffusi anche a terzi. I dati ricevuti verranno utilizzati esclusivamente per l'erogazione del servizio richiesto e per il solo tempo necessario per la fornitura del servizio.
5. Le informazioni che gli utenti del sito riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione degli stessi, sono fornite dall'utente consapevolmente e volontariamente, esentando il presente sito da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi. Spetta all'utente verificare di avere i permessi per l'immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.

2 - Finalità del trattamento dati
1. I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate, e comunque non oltre 2 anni.
2. I dati utilizzati a fini di sicurezza (blocco tentativi di danneggiamento del sito) sono conservati per il tempo strettamente necessario al raggiungimento del fine anteriormente indicato.

3 - Dati forniti dall'utente
1. Come sopra indicato, l'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
2. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

4 - Supporto nella configurazione del proprio browser
1. L'utente può gestire i cookie anche attraverso le impostazioni del suo browser. Tuttavia, cancellando i cookies dal browser potrebbe rimuovere le preferenze che ha impostato per il sito.
2. Per ulteriori informazioni e supporto è possibile anche visitare la pagina di aiuto specifica del web browser che si sta utilizzando:

- Internet Explorer: http://windows.microsoft.com/en-us/windows-vista/block-or-allow-cookies
- Firefox: https://support.mozilla.org/en-us/kb/enable-and-disable-cookies-website-preferences
- Safari: http://www.apple.com/legal/privacy/it/
- Chrome: https://support.google.com/accounts/answer/61416?hl=it
- Opera: http://www.opera.com/help/tutorials/security/cookies/

5 - Plugin Social Network
1. Il presente sito incorpora anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plugin sono programmati in modo da non impostare alcun cookie all'accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l'utente fa effettivo e volontario uso del plugin. Si tenga presente che se l'utente naviga essendo loggato nel social network allora ha già acconsentito all'uso dei cookie veicolati tramite questo sito al momento dell'iscrizione al social network.
2. La raccolta e l'uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento:
Facebook: https://www.facebook.com/help/cookies
Twitter: https://support.twitter.com/articles/20170519-uso-dei-cookie-e-di-altre-tecnologie-simili-da-parte-di-twitter
Google+:http://www.google.com/policies/technologies/cookies
Pinterest: https://about.pinterest.com/it/privacy-policy
AddThis: http://www.addthis.com/privacy/privacy-policy
Linkedin: https://www.linkedin.com/legal/cookie-policy

V. DIRITTI DELL'UTENTE

1. L'art. 13, c. 2 del Regolamento UE 2016/679 elenca i diritti dell'utente.
2. Il sito netpharos.com intende pertanto informare l'utente sull'esistenza:
– del diritto dell'interessato di chiedere al titolare l'accesso ai dati personali (art. 15 Regolamento UE), il loro aggiornamento (art. 7, co. 3, lett. a) D.Lgs. 196/2003), la rettifica (art. 16 Regolamento UE), l'integrazione (art. 7, co. 3, lett. a) D.Lgs. 196/2003) o la limitazione del trattamento che lo riguardino (art. 18 Regolamento UE) o di opporsi, per motivi legittimi, al loro trattamento (art. 21 Regolamento UE), oltre al diritto alla portabilità dei dati (art. 20 Regolamento UE);
- del diritto di chiedere la cancellazione (art. 17 Regolamento UE), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati (art. 7, co. 3, lett. b) D.Lgs. 196/2003);
– del diritto di ottenere l'attestazione che le operazioni di aggiornamento, rettificazione, integrazione dei dati, cancellazione, blocco dei dati, trasformazione sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato (art. 7, co. 3, lett. C) D.lgs. 196/2003);
3. Le richieste possono essere indirizzate al titolare del trattamento, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali, o inviando una mail all'indirizzo: privacy@netpharos.com
4. Qualora il trattamento sia basato sull'art. 6, paragrafo 1, lett. a) – consenso espresso all'utilizzo – oppure sull'art. 9, paragrafo 2 lett. a) – consenso espresso all'utilizzo di dati genetici, biometrici, relativi alla salute, che rivelino convinzioni religiose, o filosofiche o appartenenza sindacale, che rivelino l'origine razziale o etnica, le opinioni politiche – l'utente ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
5. Parimenti, in caso di violazione della normativa, l'utente ha il diritto di proporre reclamo presso il Garante per la Protezione dei Dati Personali, quale autorità preposta al controllo sul trattamento nello Stato Italiano.
6. Per una disamina più approfondita dei diritti che Le competono, si vedano gli artt. 15 e ss. del Regolamento UE 2016/679 e l'art. 7 del D.Lgs. 196/2003.

VII. SICUREZZA DATI FORNITI

1. Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
2. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell'organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).

VII. MODIFICHE AL PRESENTE DOCUMENTO

1. Il presente documento, pubblicato all'indirizzo:
https://netpharos.com/privacy/
costituisce la privacy policy di questo sito.
2. Esso può essere soggetto a modifiche o aggiornamenti. Qualora si tratti di modifiche ed aggiornamenti rilevanti questi saranno segnalati con apposite notifiche agli utenti.
3. Le versioni precedenti del documento saranno comufnque consultabili a questa pagina.
4. Il documento è stato aggiornato in data 21/05/2018 per essere conforme alle disposizioni normative in materia, ed in particolare in conformità al Regolamento UE 2016/679.