Informativa sul trattamento dei dati personali (GDPR e nLPD)
Benvenuto sul sito web di NordOvest Informatica e Cybersicurezza. La sicurezza delle informazioni e la tutela della privacy sono il nucleo fondante della nostra attività di Managed Security Service Provider (MSSP). La presente informativa, redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Nuova Legge federale sulla Protezione dei Dati svizzera (nLPD), descrive le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano e che interagiscono con i nostri servizi web.
1. Tipologia di dati trattati. Durante la navigazione e l'interazione con il nostro sito, raccogliamo esclusivamente i dati strettamente necessari all'erogazione dei servizi richiesti e al mantenimento della sicurezza informatica. Dati di navigazione e Log di sistema: i sistemi informatici acquisiscono dati la cui trasmissione è implicita nell'uso dei protocolli Internet, tra cui indirizzi IP (conservati per un massimo di 30 giorni per esclusive finalità di monitoraggio sicurezza e prevenzione attacchi DDoS) e parametri del sistema operativo. Dati forniti volontariamente dall'utente: compilando il modulo di contatto l'utente fornisce volontariamente Nome, Azienda, Email e Messaggio per consentirci di evadere la richiesta.
2. Finalità e Basi Giuridiche del Trattamento. I dati raccolti vengono trattati per le seguenti finalità: gestione delle richieste inviate tramite form di contatto per fornire risposte a preventivi, consulenze o informazioni (base giuridica: esecuzione di misure precontrattuali ex Art. 6 lett. b GDPR); sicurezza dell'infrastruttura per garantire la resilienza delle reti e prevenire frodi o attacchi informatici (base giuridica: legittimo interesse del Titolare ex Art. 6 lett. f GDPR).
3. Interazione con Sistemi di Intelligenza Artificiale (AI Act Compliance). Il nostro sito mette a disposizione un assistente virtuale (Chatbot) per fornire risposte rapide di primo livello. Nel rispetto del Regolamento Europeo sull'Intelligenza Artificiale (AI Act) e dei principi di Privacy by Design, l'utente è informato in modo trasparente di interagire con un sistema automatizzato. L'infrastruttura AI a supporto del sito web si avvale di modelli le cui API risiedono su server localizzati all'interno dell'Unione Europea (es. modelli Mistral EU / Google EU). Con riferimento alla Zero Data Retention & No Training, garantiamo contrattualmente che nessun dato testuale immesso dall'utente nella chat venga utilizzato dai fornitori delle API per l'addestramento (training o fine-tuning) dei loro modelli di base.
4. Modalità di Conservazione dei Dati (Data Retention). Nel rispetto del principio di minimizzazione, i dati sono conservati per il tempo strettamente necessario: i log tecnici di sicurezza vengono sovrascritti o cancellati dopo 30 giorni; le trascrizioni e le interazioni testuali dell'assistente virtuale (Chatbot) vengono conservate sui nostri server sicuri per un periodo massimo di 60 giorni al solo fine di monitoraggio della sicurezza, prevenzione abusi e controllo qualità delle risposte, dopodiché vengono distrutte in modo irreversibile; le richieste pervenute dal modulo di contatto per utenti non clienti vengono conservate per un massimo di 24 mesi dall'ultimo contatto; nel caso in cui l'utente diventi cliente, i dati amministrativi e contabili vengono conservati per 10 anni in ottemperanza agli obblighi civilistici e fiscali vigenti.
5. Infrastrutture, Sicurezza e Servizi per i Clienti B2B. Come MSSP, i dati raccolti tramite questo sito web sono ospitati su infrastrutture Cloud dotate dei massimi standard di cifratura in transito e a riposo, protette da autenticazione a più fattori (MFA) e situate in Unione Europea. Per i servizi architetturali erogati ai Clienti B2B (es. implementazione di Chatbot aziendali, analisi log, hosting), progettiamo infrastrutture conformi alle direttive NIS2, GDPR e nLPD, impiegando a seconda delle esigenze contrattuali: infrastrutture qualificate ACN per la Pubblica Amministrazione italiana; server in territorio elvetico conformi alla nLPD, certificati FINMA-compliant e standard Cyber-Safe; cloud con certificazioni sovrane SecNumCloud (Francia) e BSI C5 (Germania); soluzioni AI Sovrane B2B con modelli in locale (On-Premise) o su cloud europei con totale segregazione dei dati aziendali.
6. Trasferimento dei Dati. Il trattamento avviene prevalentemente in ambito UE o in Svizzera (Paese riconosciuto idoneo da specifica decisione di adeguatezza della Commissione Europea). Qualora per questioni tecniche eccezionali si rendesse necessario l'utilizzo di fornitori extra-UE, il trasferimento avverrà unicamente verso soggetti aderenti al Data Privacy Framework o previa sottoscrizione di Clausole Contrattuali Standard (SCC).
7. Titolare del Trattamento e Contatti. Il Titolare del Trattamento dei dati personali è l'impresa individuale NordOvest Informatica di Luca Tallone, con sede legale in via antica Croce 20, Imperia (IM), Partita IVA 01836810083. Per qualsiasi richiesta inerente alla privacy, l'esercizio dei propri diritti o la cancellazione dei dati, è possibile rivolgersi direttamente all'indirizzo email: contatti@nordovestcyber.com.
8. Diritti dell'Interessato. Ai sensi degli artt. 15-22 del GDPR e della normativa svizzera nLPD, l'utente ha il diritto di chiedere l'accesso ai propri dati, la rettifica, la cancellazione (diritto all'oblio), la limitazione del trattamento o la portabilità degli stessi. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (in Italia) o all'Incaricato federale per la protezione dei dati (IFPDT) in Svizzera.