1. Responsabilità nel trattamento
Il GDPR attribuisce la responsabilità principale al titolare del trattamento, cioè al soggetto che decide perché e come trattare i dati personali. Chi configura e utilizza questo portale deve quindi definire, documentare e mantenere aggiornati finalità, basi giuridiche, autorizzazioni, tempi di conservazione e istruzioni agli utenti.
Il fornitore della piattaforma può trattare dati per conto del titolare soltanto nell’ambito delle istruzioni documentate e dell’eventuale accordo di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR. Agesoft S.p.A. pubblica la propria informativa privacy ufficiale per i trattamenti che svolge autonomamente.
2. Sicurezza del portale
Il sistema gestisce credenziali, sessioni, profili e autorizzazioni per limitare l’accesso ai soli utenti abilitati. Le operazioni tecniche e gli errori possono essere registrati in log di sicurezza per individuare anomalie, prevenire abusi e consentire l’analisi degli incidenti.
- Ogni utente deve utilizzare credenziali personali, non condividerle e chiudere la sessione al termine dell’uso.
- Gli amministratori devono assegnare solo i privilegi necessari e riesaminare periodicamente utenti, profili e accessi.
- Eventuali incidenti, accessi sospetti o perdite di dati devono essere segnalati senza ritardo al titolare, che valuterà gli obblighi di notifica previsti dagli articoli 33 e 34 GDPR.
3. Cookie tecnici e memorizzazioni locali
Il portale utilizza cookie tecnici strettamente necessari al funzionamento, in particolare il cookie di sessione PHPSESSID, necessario per mantenere l’autenticazione e proteggere la sessione dell’utente. Il cookie di sessione non è utilizzato per finalità di profilazione e viene eliminato alla chiusura della sessione secondo la configurazione del browser.
Il portale può inoltre memorizzare localmente preferenze di interfaccia, come stato del menu e densità del layout. Tali preferenze non sono usate per pubblicità o profilazione. Cookie o strumenti non tecnici potranno essere introdotti solo dopo valutazione preventiva, informativa aggiornata e, quando necessario, acquisizione del consenso.
Nota. La cookie policy di Agesoft relativa al sito istituzionale è disponibile qui; essa disciplina il sito Agesoft e non sostituisce l’informativa specifica di questo portale.
4. Diritti, richieste e reclami
Gli interessati possono esercitare i diritti previsti dagli articoli 15–22 GDPR rivolgendosi al titolare del trattamento indicato dall’organizzazione che utilizza il portale. Le richieste devono essere gestite nei termini di legge e senza ritardi ingiustificati. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.
5. Aggiornamenti e verifica
Questa pagina descrive le impostazioni privacy del portale alla data di aggiornamento indicata. Il titolare deve verificarne la coerenza con l’effettivo utilizzo, con i contratti di servizio, con l’eventuale registro dei trattamenti e con le istruzioni ricevute dai propri consulenti privacy. In caso di modifiche sostanziali, l’informativa sarà aggiornata e resa disponibile agli utenti.