Informativa sulla Privacy
SITO: MYHCCP | INFRASTRUTTURA: MICROSOFT AZURE
Grazie per far parte di MyHccp (Azienda). La tua privacy è importante per noi. Questa informativa sulla privacy spiega come Microdesign di Ing. Paolo Pastore srl e Paolo Pastore sono proprietari e operano come MyHccp, svolgendo attività commerciali e di ricerca. In questa informativa sulla privacy, comprendi come raccogliamo e utilizziamo i tuoi dati, nonché quali diritti hai in merito. Ci impegniamo a proteggere le tue informazioni personali quando utilizzi la nostra piattaforma digitale, MyHccp. Ti preghiamo di non utilizzare la nostra piattaforma se non accetti i nostri termini e condizioni e la nostra informativa sulla privacy. Per qualsiasi domanda, scrivici all’indirizzo info@microdesign.tv.
Basi giuridiche per il trattamento dei vostri dati personali
Il Regolamento europeo 2016/679, noto anche come Regolamento generale sulla protezione dei dati (GDPR), e il GDPR del Regno Unito ci impongono di specificare la base giuridica su cui si fonda il nostro trattamento dei dati personali. Trattiamo i vostri dati personali secondo i seguenti termini:
- Consenso: Possiamo utilizzare i tuoi dati personali se hai approvato le nostre politiche e ci hai dato il permesso per uno scopo specifico. Hai il diritto di revocare il consenso in qualsiasi momento e la licealità del trattamento attivato non sarà più valida. Per ulteriori informazioni sulla revoca del consenso, consulta le nostre linee guida.
- Necessità contrattuale: Potremmo trattare i tuoi dati personali per adempiere ai termini del tuo contratto. Ciò include la gestione del tuo account, la fornitura dei nostri servizi e l’elaborazione della tua richiesta prima della stipula di un contratto con noi.
- Obblighi legali: I tuoi dati potrebbero essere trattati qualora ciò sia essenziale per adempiere agli obblighi normativi. Ciò include le informazioni condivise nell’ambito di procedimenti legali significativi in cui siamo coinvolti, in risposta a ordini del tribunale e in collaborazione con le forze dell’ordine o gli organismi di regolamentazione.
- Interessi vitali: Potremmo divulgare le tue informazioni laddove riteniamo necessario indagare, prevenire o intraprendere azioni in relazione a potenziali violazioni delle nostre politiche, frodi sospette o attività illegali.
Quadro Normativo Internazionale
| Regione | Legge | Paese/Area | Caratteristiche principali |
|---|---|---|---|
| Unione Europea | GDPR (Regolamento generale sulla protezione dei dati) | Unione Europea | Garantisce la protezione dei dati e la privacy di tutti gli individui all’interno dell’UE. Ciò include i diritti degli interessati, come l’accesso, la rettifica e la cancellazione. |
| Unione Europea | PECR (Regolamento sulla privacy e le comunicazioni elettroniche) | Regno Unito | Una legge britannica che integra il GDPR disciplinando le comunicazioni elettroniche e le pratiche di marketing. |
| Stati Uniti | CCPA (California Consumer Privacy Act) | California, Stati Uniti | Garantisce ai residenti della California il diritto di accedere, cancellare e opporsi alla vendita dei propri dati personali. |
| Stati Uniti | CPRA (California Privacy Rights Act) | California, Stati Uniti | Un aggiornamento del CCPA, che rafforza i diritti dei consumatori in materia di privacy e istituisce la California Privacy Protection Agency (CPPA). |
| Stati Uniti | HIPAA (Health Insurance Portability and Accountability Act) | U.S.A. | Tutela le informazioni sanitarie sensibili e ne regola l’uso e la divulgazione da parte degli enti soggetti alla normativa. |
| Stati Uniti | COPPA (Children’s Online Privacy Protection Act) | U.S.A. | Disciplina la raccolta di informazioni personali relative a bambini di età inferiore ai 13 anni. |
| Stati Uniti | GLBA (Gramm-Leach-Bliley Act) | U.S.A. | Regolamenta la raccolta, l’utilizzo e la protezione dei dati finanziari. |
| Canada | PIPEDA (Personal Information Protection and Electronic Documents Act) | Canada | Regolamenta le modalità con cui le organizzazioni del settore privato gestiscono le informazioni personali nello svolgimento delle attività commerciali. |
| Sud America | LGPD (Lei Geral de Proteção de Dados) | Brasile | Protegge i dati personali ed è in linea con i principi del GDPR, garantendo diritti quali l’accesso e la rettifica. |
| Asia | PDPA (Legge sulla protezione dei dati personali) | Singapore | Regolamenta la raccolta, l’utilizzo e la divulgazione dei dati personali da parte delle organizzazioni. |
| Asia | Legge sulla protezione dei dati personali digitali | India | Stabilisce un quadro giuridico per la protezione dei dati personali in contesti digitali. |
| Asia | Legge sulla protezione dei dati (DPA) | Corea del Sud | Un quadro normativo completo in materia di protezione dei dati garantisce i diritti degli utenti e regola il trattamento dei dati. |
| Asia | APPI (Legge sulla protezione dei dati personali) | Giappone | La principale legge giapponese sulla protezione dei dati stabilisce gli standard per il trattamento dei dati personali. |
| Africa | Legge sulla protezione dei dati personali (POPIA) | Sudafrica | Promuove la protezione dei dati personali trattati da enti pubblici e privati. |
| Oceania | Legge sulla privacy australiana e legge sulla privacy neozelandese | Australia/Nuova Zelanda | Promuovere e tutelare la privacy degli individui. |
Informazioni che raccogliamo
Raccogliamo le tue informazioni per migliorare e gestire la nostra piattaforma. Riceviamo le informazioni personali che ci fornisci e le utilizziamo per altri scopi, se ci autorizzi. Raccogliamo il tuo nome, indirizzo email, numero di telefono, indirizzo e altri dati di contatto. Altri dati possono includere le credenziali di accesso, come nome utente e password. Per completare la procedura di pagamento, raccogliamo informazioni che includono il tuo indirizzo di fatturazione e i dati della carta di credito.
La nostra politica disciplina la raccolta dei documenti caricati, inclusi i certificati di formazione e i dati associati, come le date di scadenza. Utilizziamo inoltre i dati dei codici QR e i documenti relativi alla gestione della sicurezza a scopo di verifica. Potremmo condividere le tue informazioni con servizi di terze parti, come applicazioni collegate e account di social media.
Il certificato di idoneità medica rilasciato dal medico del lavoro (e la relativa data di scadenza), che non indica patologie, è l’unico dato sensibile che trattiamo.
Una volta effettuata l’iscrizione a MyHccp, il nome della tua azienda apparirà nell’elenco a discesa dei nostri clienti (se non fornisci questo consenso, non ti sarà consentito utilizzare la piattaforma). Il nome della tua azienda (solo il nome della tua azienda) sarà visibile a tutti, anche a coloro che non possono accedere alla piattaforma.
Come utilizziamo le tue informazioni
Utilizziamo le tue informazioni per molteplici scopi, tra cui:
- Per prevenire e monitorare accessi non autorizzati, abusi e frodi.
- Fornire, mantenere e gestire la piattaforma, inclusa l’abilitazione delle funzionalità dell’account utente e la verifica dei certificati di sicurezza.
- Per agevolare gli abbonamenti e altre transazioni finanziarie.
- Per inviare notifiche relative all’account, materiale promozionale e aggiornamenti.
- Per rispondere alle richieste legali e ridurre il rischio.
- Per inviarti comunicazioni promozionali e di marketing tramite SMS ed e-mail. Potremmo elaborare i tuoi dati per le nostre finalità di marketing. Per interrompere la ricezione delle nostre notifiche di marketing, puoi annullare l’iscrizione in qualsiasi momento.
- Per altri scopi commerciali, tra cui l’identificazione delle tendenze di utilizzo, l’analisi dei dati, la valutazione dell’efficacia delle nostre campagne promozionali e il miglioramento dell’esperienza complessiva.
Come condividiamo le tue informazioni
Trattiamo o utilizziamo le tue informazioni con il tuo consenso per offrire servizi, proteggere i tuoi diritti, adempiere agli obblighi commerciali e rispettare le leggi. Non condividiamo, vendiamo o affittiamo le tue informazioni personali a terzi.
Trattiamo le informazioni che raccogliamo o riceviamo:
- Interessi legittimi: potremmo utilizzare le vostre informazioni quando ciò sia ragionevolmente essenziale per il perseguimento dei nostri legittimi interessi commerciali.
- Obblighi legali: Potremmo divulgare i vostri dati se richiesto dalla legge per ottemperare alle normative vigenti, a un’ordinanza del tribunale, a un procedimento giudiziario o a richieste governative, come ad esempio in risposta a un’ordinanza del tribunale o a una citazione in giudizio (inclusa la necessità di garantire la sicurezza nazionale).
- Consenso: Potremmo trattare le vostre informazioni se ci avete fornito il vostro consenso o autorizzazione all’utilizzo dei vostri dati per uno scopo specifico.
- Interessi vitali: Potremmo divulgare le vostre informazioni per adempiere ai requisiti necessari per indagini, prevenzione o azioni relative a potenziali violazioni delle nostre politiche.
- Esecuzione del contratto: Potremmo utilizzare le tue informazioni per adempiere ai termini del contratto stipulato con te.
- In caso di trasferimento d’azienda: potremmo utilizzare i vostri dati durante la fusione o la vendita di beni aziendali.
- Potremmo utilizzare Google Analytics per comprendere meglio come gli utenti interagiscono con la nostra piattaforma e per migliorare i nostri servizi.
Conservazione dei dati
Garantiamo l’utilizzo di adeguate misure di sicurezza tecniche e fisiche per proteggere i vostri dati personali, trasmessi, archiviati o utilizzati da noi, da distruzione illecita o divulgazione o accesso accidentali e non autorizzati.
MyHccp archivia tutti i vostri dati personali sui propri server, protetti da rigorose misure di sicurezza, e sui server dei servizi di gestione di database basati su cloud di cui MyHccp si avvale.
Non conserviamo i vostri dati personali per un periodo superiore a quello necessario per il raggiungimento delle finalità per cui vengono trattati. Valutiamo la natura, la sensibilità e la quantità dei dati personali per determinarne il periodo di conservazione appropriato e le finalità del trattamento.
Per adempiere ai nostri obblighi legali, gestire richieste e reclami o tutelare i nostri diritti in caso di controversia, potremmo anche valutare i periodi di conservazione necessari per i vostri dati personali. Quando non avremo più bisogno dei vostri dati, provvederemo a cancellarli.
I tuoi diritti in materia di privacy
A seconda della giurisdizione in cui risiedi, hai dei diritti che ti consentono di accedere ai tuoi dati personali e di controllarli. Hai il diritto di cancellare, chiudere o modificare il tuo account in qualsiasi momento. Se il trattamento dei tuoi dati si basa sul tuo consenso, puoi revocarlo, ma la licealità del trattamento effettuato prima della revoca non sarà pregiudicata. In base ai tuoi diritti, puoi gestire le tue preferenze relative alla ricezione di comunicazioni promozionali. Puoi limitare o opporti al trattamento dei tuoi dati o delle tue informazioni personali. Contattaci all’indirizzo info@microdesign.tv ed esercita questi diritti, se lo desideri.
Sicurezza dei dati
Adottiamo rigorose misure di sicurezza per proteggere i vostri dati personali, che possono includere controlli di accesso, firewall e crittografia. Nessun metodo di trasmissione è sicuro e non garantiamo una sicurezza assoluta. L’infrastruttura dati e l’applicazione di MyHccp sono ospitate su Microsoft Azure, una piattaforma di cloud computing estremamente scalabile con funzionalità di sicurezza e privacy end-to-end.
Per ulteriori informazioni, potete visitare il sito https://www.microsoft.com/en-us/trustcenter/security/azure-security.
Trasferimenti internazionali di dati
Gli utenti al di fuori dell’Italia che accedono a questa piattaforma sono pregati di notare che i loro dati personali potrebbero essere trasferiti ed elaborati in paesi che non offrono lo stesso livello di protezione dei dati della loro giurisdizione. Visitando questa piattaforma, l’utente acconsente a tali trasferimenti. Le nostre sedi operative si trovano in Italia. Se l’utente accede a questa piattaforma per usufruire dei nostri servizi dall’estero, raccoglieremo e memorizzeremo i suoi dati, che saranno elaborati presso le nostre sedi in Italia. In collaborazione con terze parti, potremmo divulgare i suoi dati. Inoltre, i trasferimenti potrebbero riguardare altri paesi in cui i nostri partner o fornitori operano. La nostra piattaforma è conforme agli standard internazionali per i Sistemi di Gestione delle Informazioni sulla Privacy (PIMS), che garantiscono l’implementazione di protocolli di protezione e sicurezza dei dati.
Social media
MyHccp ti permette di registrarti e accedere utilizzando account di social media di terze parti, tra cui X, Instagram, Facebook e altri. Se scegli questa opzione, condivideremo le tue informazioni di profilo specifiche sulle piattaforme social. Le informazioni che raccogliamo possono includere il tuo nome, la foto del profilo, l’elenco degli amici, l’indirizzo email e altre informazioni. Utilizziamo le informazioni raccolte dalle tue piattaforme social per le finalità specificate nell’informativa sulla privacy o come ti viene comunicato durante l’utilizzo dei nostri servizi. Tuttavia, ti invitiamo a consultare le informative sulla privacy delle piattaforme di terze parti per comprendere appieno come gestiscono i dati. Inoltre, ti consigliamo di verificare le impostazioni sulla privacy per regolare la condivisione delle tue informazioni personali.
Sicurezza dei dati delle app mobili
La nostra app è disponibile su Play Store e App Store. La gestione della privacy è una priorità assoluta per la nostra app. I dati dei dipendenti, inclusi i certificati di formazione e le qualifiche sanitarie, vengono trattati con la massima sicurezza. Tutte le informazioni sono archiviate in un cloud aziendale sicuro e accessibili solo al personale autorizzato. In questo modo, garantiamo che tutti i dati siano gestiti nel rispetto delle normative sulla privacy, assicurando trasparenza e protezione per tutti gli utenti. Se non acconsenti al trattamento dei tuoi dati, non potrai utilizzare l’app.
Raccolta di informazioni da minori
Noi di MyHccp non raccogliamo consapevolmente informazioni da minori di 18 anni. La nostra piattaforma offre servizi a persone di età superiore ai 18 anni o, se applicabile, a genitori o tutori legali di minori. Adottiamo misure ragionevoli qualora ci accorgessimo di aver raccolto informazioni personali da utenti di età inferiore ai 18 anni e disattiviamo l’account. Inoltre, eliminiamo anche le informazioni dal nostro sistema cloud. Puoi contattarci all’indirizzo info@microdesign.tv se dovessimo accidentalmente raccogliere dati da utenti di età inferiore ai 18 anni.
Comandi per le funzioni “Non tracciare”
Le applicazioni mobili, i sistemi operativi mobili (non tutti) e i browser web dispongono di una funzione “Non tracciare” (Do-Not-Track, DNT) che l’utente può attivare per tutelare la propria privacy, impedendo così che vengano tracciati o raccolti dati relativi alla propria attività di navigazione online. Di conseguenza, la nostra piattaforma non è in grado di rilevare autonomamente segnali che indichino la preferenza dell’utente a non essere tracciato. Qualora dovessimo aggiornare la nostra funzionalità DNT, vi informeremo della versione aggiornata dell’informativa sulla privacy.
Consenso al recesso
Per trattare i tuoi dati, abbiamo bisogno del tuo consenso. Hai il diritto di revocarlo in qualsiasi momento. Ciò vale sia per il consenso esplicito che per quello implicito, come previsto dalla legge italiana e da altre leggi sulla privacy pertinenti. Contattaci se desideri revocare il tuo consenso, oppure puoi aggiornare le tue preferenze tramite i nostri strumenti digitali. Tieni presente che la revoca del consenso non pregiudica la licealità del trattamento dei dati effettuato prima del trattamento stesso. Qualora sussistano altre basi giuridiche valide, questa sarà l’unica condizione in cui continueremo a trattare i tuoi dati.
Aggiornamenti delle politiche
Si prega di notare che aggiorneremo la presente informativa per conformarci alle leggi vigenti. Aggiorniamo frequentemente l’informativa di tanto in tanto. Indichiamo la data di “Revisione” e la rendiamo facilmente accessibile. Vi informeremo delle modifiche apportate alla nostra informativa sulla privacy inviandovi una notifica diretta. Incoraggiamo i nostri utenti a leggere l’informativa sulla privacy per essere informati su come raccogliamo, proteggiamo ed elaboriamo i loro dati.