Politica Pubblica GDPR

Ultimo aggiornamento: 2024-03-01

CodePorting e il GDPR

Il 25 maggio 2018 l'Unione Europea ha iniziato a far rispettare il suo Regolamento Generale sulla Protezione dei Dati (GDPR). Questo impatta su come le aziende raccolgono e trattano i dati degli individui europei. Sebbene CodePorting sia un'azienda australiana senza entità europea, valorizza i diritti dei suoi utenti e clienti e i loro dati personali, indipendentemente dalla loro posizione. Pertanto, stiamo lavorando duramente per conformarci a queste norme in tutti i nostri sistemi e processi.

Questa pagina fornisce una panoramica dei ruoli descritti dal GDPR, delle responsabilità di ciascuna parte e degli sforzi che stiamo mettendo in atto per supportare queste raccomandazioni.

CodePorting come responsabile del trattamento dei dati

Utilizzando i nostri servizi, puoi caricare file per l'elaborazione tramite le nostre piattaforme di servizio; puoi anche inviare file al nostro team di supporto per scopi di debug o assistenza. A causa della natura dei nostri prodotti e servizi, i tuoi file possono contenere informazioni sui tuoi clienti o relative a essi. Sebbene siano coperti dalle clausole di riservatezza nel nostro EULA, i prossimi aggiornamenti ai nostri Termini di utilizzo e alla nostra Politica sulla privacy rafforzeranno ulteriormente questi diritti.

Questi sono i tuoi soggetti di dati e tu sei considerato il titolare del trattamento per questi dati personali. I nostri Termini di utilizzo e la nostra Politica sulla privacy si riferiscono a questi dati come Dati del Cliente.

Utilizzare i servizi di CodePorting per elaborare i tuoi Dati del Cliente significa che hai incaricato CodePorting come responsabile del trattamento per svolgere determinate attività di trattamento dei dati per tuo conto. L'articolo 28 del GDPR stabilisce che la relazione tra il titolare e il responsabile deve essere formalizzata per iscritto (la forma elettronica è accettabile ai sensi del comma (9) dell'articolo 28). I nostri Termini di utilizzo e la nostra Politica sulla privacy fungono anche da contratto di trattamento dei dati con CodePorting. Essi stabiliscono le istruzioni che stai dando a CodePorting riguardo al trattamento dei dati personali che controlli e stabiliscono i diritti e le responsabilità di entrambe le parti. CodePorting tratterà i tuoi Dati del Cliente solo in base alle tue istruzioni come titolare del trattamento.

Trasferimenti di dati

Quando i dati vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE) da parte dei responsabili del trattamento, il GDPR stabilisce requisiti rigorosi per il trasferimento dei dati al di fuori dell'ambito della sua protezione.

Poiché CodePorting è un'azienda australiana senza entità europea, il titolare del trattamento prende la decisione esclusiva di trasferire i dati a CodePorting, che si trova in Australia al di fuori del SEE, con la sua infrastruttura tecnica basata negli Stati Uniti. Quando ci avvaliamo di sub-responsabili, lo facciamo in modo ponderato, considerando le questioni legali del trasferimento in ogni fase.

Terremo un elenco aggiornato di sub-responsabili nei nostri Termini di utilizzo. Questo garantisce che siamo completamente trasparenti riguardo ai nostri trasferimenti e ai responsabili del trattamento che utilizziamo. Spiegheremo i dati che trasferiamo e per quale scopo. Ci avvaliamo solo di sub-responsabili che sono stati certificati ai sensi del framework EU-US Privacy Shield o che hanno firmato le clausole contrattuali standard della Commissione Europea per i trasferimenti di dati con noi.

Se hai domande su questi punti, puoi contattarci all'indirizzo privacy@codeporting.ai.

CodePorting come titolare del trattamento

CodePorting agisce come titolare del trattamento per i dati personali che raccogliamo su di te, utente delle nostre app web e del nostro sito web, acquirente dei nostri prodotti o servizi.

In secondo luogo, trattiamo i dati per soddisfare i nostri obblighi legali (GDPR Articolo 6(1)(c)) - questo coinvolge principalmente dati finanziari e informazioni di cui abbiamo bisogno per soddisfare i nostri obblighi di responsabilità.

In terzo luogo, trattiamo i tuoi dati personali per i nostri legittimi interessi in linea con l'Articolo 6(1)(f) del GDPR.

Cosa intendi per 'interessi legittimi'?

In qualità di titolare dei tuoi dati personali, CodePorting si impegna a rispettare i tuoi diritti ai sensi del GDPR. Se hai domande, ti preghiamo di contattare il nostro Responsabile della Protezione dei Dati all'indirizzo dpo@codeporting.ai.

Cosa sta facendo CodePorting per il GDPR

CodePorting rispetta la privacy dei suoi clienti e dei loro clienti. A tal fine, abbiamo implementato e continuiamo a migliorare sia misure tecniche che organizzative in linea con il GDPR per garantire un appropriato trattamento dei dati personali.

Processi interni, sicurezza e trasferimenti di dati

Abbiamo esaminato i nostri processi e operazioni interne per assicurarci di mappare e auditare i dati che viaggiano attraverso i nostri sistemi. Stiamo implementando funzionalità all'interno di tutti i nostri principali sistemi a contatto con i clienti per far fronte ai principi della Privacy by Design. Qualsiasi accesso ai Dati del Cliente avviene solo con il permesso dei nostri clienti ed è sempre limitato e specificamente in linea con il contratto tra CodePorting e i suoi clienti.

Le nostre procedure interne e i registri assicurano che soddisfiamo i requisiti di responsabilità del GDPR.

Acquisiamo nuovi servizi di terze parti raramente, ma quando lo facciamo abbiamo un processo interno per valutare questi fornitori in base alle loro considerazioni di sicurezza e privacy. Manteniamo il numero di sub-responsabili al minimo, utilizzando, quando possibile, la nostra tecnologia e infrastruttura per il trattamento.

Capacità di gestire le richieste di accesso degli interessati

La proprietà dei dati personali da parte degli interessati è al centro del GDPR. Stiamo lavorando a un piano per rispondere alle richieste degli interessati di cancellare, modificare o trasferire i loro dati. Questo significa che i nostri specialisti del supporto clienti, insieme agli ingegneri che li assistono nel loro lavoro, sono ben preparati per aiutarti in qualsiasi questione riguardante i tuoi dati personali.

Documentazione

I nostri Termini di utilizzo e la nostra Politica sulla privacy vengono aggiornati regolarmente per assicurarci di costruire sul buon lavoro che abbiamo sempre svolto in quest'area. Poiché questi documenti stabiliscono la base della nostra relazione con te, è di fondamentale importanza per noi spiegare apertamente e chiaramente i tuoi diritti in questi documenti.

Formazione e consapevolezza

La formazione e la consapevolezza riguardo al GDPR, alla gestione e al trattamento dei Dati Personali sono state comunicate in tutta l'azienda CodePorting. Ogni membro del team di CodePorting è consapevole delle questioni e delle nostre politiche relative alla conformità con il GDPR e ad altre questioni relative alla privacy. Abbiamo integrato questa formazione nei requisiti di formazione per i nuovi membri del team e abbiamo programmato controlli di aggiornamento regolarmente.

Crediamo che l'approccio sopra descritto nell'aderire al GDPR sia fermamente in linea con l'etica del suo scopo e con ciò che mira a raggiungere.