Cyber defense: come aumentare la sicurezza informatica aziendale

La difesa informatica consiste in un insieme di policy e soluzioni che ogni azienda deve prendere in considerazione per proteggere se stessa e i propri clienti. Vediamo insieme come migliorare la sicurezza informatica di un'impresa mediante le principali best practices.
Cyber defense

Negli ultimi anni, la sicurezza informatica è diventata sempre più importante per le aziende di ogni settore e dimensione. Il numero di crimini informatici e cyberattacchi è aumentato in modo esponenziale, soprattutto dopo il COVID. Con l’aumento delle minacce cibernetiche, è diventato fondamentale implementare una strategia di cyber defense efficace per proteggere i dati sensibili e garantire la continuità del business.

In questo articolo, esploreremo alcune delle principali azioni che le aziende possono intraprendere per aumentare la sicurezza informatica e proteggere la propria impresa.

Cos’è la cyber defense

La cyber defense si riferisce alle misure di sicurezza informatica utilizzate per proteggere le reti, i sistemi e i dati dagli attacchi informatici. Questa comprende diversi aspetti, tra cui la prevenzione degli attacchi, la rilevazione di eventuali intrusioni e l’implementazione di misure di sicurezza per ripristinare il sistema in caso di attacco. È un processo continuo che richiede una costante attenzione e aggiornamento delle tecnologie utilizzate.

Le soluzioni di cyber defense includono firewall, antivirus, crittografia dei dati, autenticazione a due fattori e formazione del personale sulla sicurezza informatica. È importante collaborare con esperti del settore per creare una strategia personalizzata per le esigenze della propria azienda.

Perché è importante la difesa informatica?

In primo luogo, la perdita di dati può avere conseguenze finanziarie devastanti per le imprese. Anche una singola violazione dei dati può causare danni irreparabili alla reputazione dell’organizzazione e alla fiducia dei clienti. In alcuni casi, le imprese possono anche essere soggette ad azioni legali o multe.

In secondo luogo, la protezione delle informazioni sensibili riguarda la privacy degli individui. La maggior parte delle persone si aspetta che le loro informazioni private siano protette da chiunque abbia accesso a esse, sia esso un’organizzazione o un individuo. La mancanza di sicurezza informatica può portare a gravi violazioni della privacy e persino all’identità rubata.

Infine, la difesa informatica è importante per garantire l’integrità e l’affidabilità dei sistemi tecnologici utilizzati dalle imprese. L’infiltrazione di spyware, malware e virus può compromettere il funzionamento dei sistemi e mettere in pericolo l’intera operazione dell’organizzazione.

Come aumentare la sicurezza informatica in azienda

Di seguito abbiamo elencato alcuni consigli, da non sottovalutare, che permetteranno di rafforzare la cyber difesa dell’azienda:

1. Formazione del personale: è fondamentale che tutti i dipendenti siano formati sulla corretta gestione dei dati sensibili e sulle tecniche di phishing e social engineering utilizzate dagli hacker.

2. Aggiornamento costante dei sistemi: è importante tenere costantemente aggiornati i software e gli antivirus, al fine di prevenire eventuali vulnerabilità.

3. Utilizzo di password complesse: le password devono essere lunghe e complesse, contenere lettere maiuscole, minuscole, numeri e simboli.

4. Crittografia dei dati: i dati sensibili devono essere crittografati, in modo che solo il personale autorizzato possa accedervi.

5. Backup regolari: i backup dei dati sono fondamentali per garantire la loro sicurezza in caso di attacco informatico o malfunzionamento del sistema.

Adottando queste misure, è possibile aumentare la sicurezza informatica in azienda e proteggere i propri dati sensibili da eventuali attacchi informatici.

Formazione del personale e cultura informatica

Per quanto si diano per scontati, questi sono due aspetti fondamentali per qualsiasi azienda intenzionata a rimanere competitiva nel mercato attuale. In un mondo sempre più digitalizzato, è importante che i dipendenti siano in grado di utilizzare le tecnologie in modo efficace ed efficiente, ma soprattutto sicuro.

Per questo motivo, è essenziale investire nella formazione del personale, per sviluppare le competenze informatiche necessarie per svolgere il proprio lavoro al meglio. La formazione dovrebbe essere continua e personalizzata in base alle esigenze specifiche di ciascun dipendente.

Inoltre, è importante creare una cultura informatica all’interno dell’azienda, dove l’utilizzo delle tecnologie viene incoraggiato e supportato. Questo può essere fatto attraverso la condivisione di best practice, la creazione di gruppi di lavoro specifici e l’organizzazione di eventi formativi interni.

Una cultura informatica forte può aiutare a migliorare l’efficienza del lavoro e aumentare la produttività dell’azienda. Inoltre, può anche aiutare ad attrarre e trattenere i talenti, poiché i dipendenti apprezzano l’opportunità di sviluppare le proprie competenze informatiche.

Aggiornamento di software, antivirus e dispositivi IoT

L’aggiornamento costante del software, dell’antivirus e dei dispositivi IoT è fondamentale per garantire la sicurezza dei propri dati personali e aziendali.

Il software, in particolare, deve essere sempre aggiornato alle ultime versioni disponibili: queste, infatti, contengono patch di sicurezza che correggono eventuali vulnerabilità presenti nel codice e migliorano le prestazioni del programma. Molte volte gli aggiornamenti sono automatici, ma è sempre bene verificare la presenza di nuove versioni e installarle.

L’antivirus, invece, deve essere costantemente aggiornato per poter rilevare e bloccare le nuove minacce informatiche che ogni giorno si diffondono sulla rete. Spesso gli aggiornamenti dell’antivirus vengono effettuati automaticamente, tuttavia è importante controllare periodicamente lo stato del programma e assicurarsi che sia attivo e funzionante.

I dispositivi IoT (Internet of Things), infine, hanno bisogno di un aggiornamento periodico del firmware per correggere eventuali problemi di sicurezza o di compatibilità con altri dispositivi. È importante verificare la presenza di nuove versioni del firmware e installarle tempestivamente.

Manutenzione predittiva

La manutenzione informatica predittiva è una tecnologia che sta rivoluzionando il modo in cui le aziende gestiscono la manutenzione delle infrastrutture informatiche. Grazie ai sensori e all’analisi dei dati, è possibile prevedere eventuali guasti o malfunzionamenti prima che si verifichino, permettendo agli operatori di intervenire tempestivamente e ridurre al minimo i tempi di fermo.

Questo approccio alla manutenzione ha numerosi vantaggi, tra cui una maggiore efficienza e una riduzione dei costi. La manutenzione predittiva consente inoltre di pianificare interventi di manutenzione in modo più preciso, evitando così interruzioni improvvise delle attività produttive.

Configurazione di firewall avanzati

La configurazione di firewall avanzati è essenziale per proteggere la tua rete e i tuoi dati da minacce esterne. Un firewall avanzato può monitorare il traffico di rete in entrata ed uscita, e bloccare eventuali tentativi di accesso non autorizzati.

Il primo passo per configurare un firewall avanzato è quello di identificare le minacce potenziali. Ci sono molte fonti di minacce, tra cui virus, malware, attacchi DDoS e phishing. Una volta identificate le minacce potenziali, è possibile configurare il firewall per bloccarle.

Una parte importante della configurazione del firewall avanzato è quella di definire regole specifiche per il traffico di rete. Ad esempio, si può impostare una regola che consente solo il traffico proveniente da determinati indirizzi IP o che blocca il traffico da determinate regioni geografiche.

È importante mantenere il tuo firewall aggiornato con gli ultimi patch di sicurezza. Questo garantisce che il device sia in grado di rilevare e bloccare le minacce più recenti.

Protezione delle reti e utilizzo di VPN

Le VPN aziendali sono diventate uno strumento essenziale per proteggere la privacy online e garantire la sicurezza delle informazioni scambiate su Internet. Queste creano una connessione sicura tra il dispositivo dell’utente e Internet, impedendo a terzi di accedere ai dati trasmessi.

L’utilizzo di una VPN è particolarmente importante per le aziende, le quali gestiscono spesso informazioni sensibili sui propri clienti e dipendenti. La protezione delle reti aziendali è essenziale per prevenire attacchi informatici e garantire la privacy dei dati.

È importante scegliere una VPN affidabile e sicura per garantire la massima protezione. Le VPN gratuite possono sembrare allettanti, ma spesso non offrono il livello di sicurezza necessario per proteggere le informazioni sensibili.

Realizzazione di un business continuity plan

Un business continuity plan (BCP) è un documento che identifica i processi critici dell’azienda e le misure da prendere in caso di interruzioni impreviste delle attività. La realizzazione di un BCP è un processo importante, poiché aiuta a minimizzare i danni causati da eventi imprevisti come disastri naturali, guasti tecnici o attacchi informatici.

Prima di tutto, è importante che l’azienda identifichi i processi critici e gli eventuali rischi ad essi associati. Successivamente, occorre definire le procedure e le misure da prendere in caso di interruzione delle attività. Questo include la definizione delle responsabilità dei dipendenti, la stesura di piani operativi dettagliati e l’identificazione dei fornitori alternativi.

Una volta definito il BCP, è importante testarlo regolarmente per verificare la sua efficacia e apportare eventuali modifiche. Inoltre, è fondamentale che tutti i dipendenti siano a conoscenza del piano e siano formati per gestire le situazioni di emergenza.

Data management e backup

La gestione dei dati e il backup sono due dei compiti più importanti per qualsiasi azienda che vuole proteggere i propri dati e garantire la continuità operativa. In un mondo sempre più digitale, i dati sono diventati uno degli asset più preziosi di un’azienda e la loro perdita potrebbe portare a conseguenze disastrose.

Per gestire al meglio i dati, è essenziale avere un sistema di archiviazione adeguato e una strategia di backup efficace. Ciò significa scegliere il giusto tipo di archiviazione per le diverse tipologie di dati e programmare regolarmente il backup dei dati in modo da evitare problemi in caso di incidente.

Il backup dovrebbe essere eseguito su diversi supporti, come server esterni o cloud, per garantire una maggiore sicurezza contro eventuali problemi fisici. Inoltre, è importante scegliere un provider affidabile che garantisca l’integrità dei dati.

Tenere traccia dei dati e del loro utilizzo può essere altrettanto importante quanto il backup stesso. Questo consente di individuare eventuali problemi prima che si trasformino in catastrofi e di identificare le aree in cui sono necessari interventi migliorativi.

Manutenzione e aggiornamento dell’hardware

La manutenzione e l’aggiornamento dell’hardware sono processi essenziali per garantire il corretto funzionamento dei dispositivi informatici. In particolare, la manutenzione prevede l’esecuzione di operazioni di pulizia, lubrificazione e sostituzione dei componenti difettosi o usurati. L’aggiornamento, invece, consiste nell’installazione di nuovi driver, software o hardware per migliorare le prestazioni del dispositivo.

Per eseguire una corretta manutenzione dell’hardware è necessario seguire alcune semplici regole. In primo luogo, è importante tenere il dispositivo al riparo da polvere e umidità. In secondo luogo, è consigliabile eseguire una pulizia periodica delle ventole per evitare il surriscaldamento del dispositivo. Infine, è fondamentale sostituire i componenti difettosi o usurati al fine di garantire un’efficienza duratura del dispositivo.

L’aggiornamento dell’hardware può essere effettuato in diversi modi. In primo luogo, è possibile installare nuovi driver o software che migliorino le prestazioni del dispositivo. In secondo luogo, si può optare per l’installazione di nuovi componenti hardware, come ad esempio una nuova scheda video o un nuovo processore.

Per aumentare la cyber defense aziendale e dormire sonni tranquilli, contatta il nostro reparto specializzato in sicurezza informatica aziendale: saprà guidarti verso le soluzioni più adatte alla tua azienda!

[simple-author-box]

Scritto da Tommaso Prevedello
Questo simpatico IT Specialist è un appassionato di auto a cui piace customizzare le reti informatiche utilizzando le tecnologie più avanzate. Scrive di virtualizzazione e network.

Cookie Policy

Pubblicata il 26/05/2026

Gentile utente, il presente documento descrive le tipologie, le finalità ed i tempi di persistenza dei cookie utilizzati e operanti sul sito web https://www.solunetgroup.it (di seguito "Portale" o "Sito"), oltre a consentire la selezione delle preferenze in merito al loro utilizzo

Definizione, caratteristiche e applicazione normativa

I cookie sono piccoli file di testo che i siti visitati dall'utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e le preferenze dell'utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, ecc.) in modo che tali parametri non debbano essere impostati ad ogni nuova visita. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell'utente all'interno del sito stesso per finalità statistiche o pubblicitarie.

Alcune operazioni o funzionalità del Portale non potrebbero essere compiute o garantite senza l'uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del Sito Web.

A seconda delle loro caratteristiche e funzioni, i cookie possono rimanere salvati nel computer dell'utente per periodi di tempo diversi: si hanno dunque c.d. cookie di sessione, che vengono automaticamente cancellati alla chiusura del browser e c.d. cookie persistenti, che permangono sull'apparecchiatura dell'utente fino ad una scadenza prestabilita, ovvero fino alla eventuale cancellazione manuale.

In base alla normativa applicabile, per l'utilizzo dei cookie non sempre è richiesto un espresso consenso dell'utente. In particolare, solitamente non richiedono tale consenso i "cookie tecnici", cioè quelli utilizzati al solo fine di garantire il corretto funzionamento del Sito Web, ovvero ad erogare un servizio esplicitamente richiesto dall'Utente.

Viceversa, per potere utilizzare cookie non strettamente necessari al corretto funzionamento del Portale, bensì funzionali alla raccolta di dati statistici, ovvero volti a creare profili relativi al visitatore, al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete, solitamente è richiesto un preventivo consenso dell'utente, secondo la normativa applicabile.

Tipologie di cookie

Di seguito si riportano per completezza le principali tipologie di cookie esistenti:

  • Cookie tecnici: strettamente necessari per il funzionamento del sito o per consentirti di usufruire dei contenuti e dei servizi richiesti;
  • Cookie analitici: sono invece quelli destinati a fornire al gestore del sito dati meramente statistici come, ad esempio, il numero totale di visitatori del sito e di ogni sua pagina per ciascuna determinata fascia oraria. possono essere assimilati ai cookie tecnici se utilizzati a fini di ottimizzazione del sito direttamente dal titolare del sito stesso, Qualora, invece, l'elaborazione di tali analisi statistiche sia affidata a soggetti terzi, i dati degli utenti dovranno essere preventivamente minimizzati e non potranno essere combinati con altre elaborazioni né trasmessi ad ulteriori terzi.
  • Cookie di funzionalità: cioè utilizzati per attivare specifiche funzionalità del Sito e una serie di criteri selezionati (ad esempio, la lingua) al fine di migliorare il servizio reso;
  • Cookie di profilazione: sono quelli utilizzati per profilare l'utente in base al suo comportamento sul sito. Vengono generalmente sfruttati al fine di inviare all'utente messaggi pubblicitari in linea con le preferenze manifestate nell'ambito della navigazione in rete
  • Cookie di social network: si tratta dei cookie che consentono all'utente di condividere sui social network i contenuti del Sito, oppure di attivare le funzioni "Mi piace" o "Segui" dei social network. Queste funzioni consentono ai Social Network di identificare i propri utenti e raccogliere informazioni anche mentre navigano su altri siti.

Fonte di provenienza dei cookie

I cookie possono poi essere distinti in base alla fonte di provenienza degli stessi. Avremo dunque:

  • Cookie di prima parte (o proprietari): sono creati e utilizzati solo dal web server del Sito web e non sono trasferibili a terze parti. Questo tipo di cookie viene utilizzato generalmente per personalizzare l'esperienza di navigazione, automaticamente riconoscendo un Utente che ha già visitato il Sito Web, non risultando leggibili su un dominio differente da quello in cui sono stati creati.
  • Cookie di terze parti: sono cookie creati da domini diversi da quello del Sito Web che l'Utente sta visitando. I cookie di terza parte sono leggibili sia sul dominio su cui sono stati creati che su qualsiasi altro sito capace di leggere il codice del server che li ha prodotti. Le terze parti che impostano i cookie sul Sito web possono agire in qualità di autonomi Titolari del trattamento, nel perseguimento di finalità proprie, ovvero agire in veste di fornitori del proprietario del Sito Web, in qualità di Responsabili del trattamento.

Nel dettaglio, i cookie inviati tramite questo Portale sono indicati di seguito:

Nome Fornitore Prima o terza parte Categoria Durata
_gcl_au Google Analytics Prime parti Profilazione 2 mesi
_gid Simplifi Holdings LLC Prime parti Analitici 24 ore
_dc_gtm_UA-22860413-1 Prime parti Sconosciuto 1 minuto
_ga Google Analytics Prime parti Analitici 1 anno
_ga_XRDZ5TT6HK Google Analytics Prime parti Analitici 1 anno
SSID_7S-solunetit Prime parti Sconosciuto 1 minuto
SV_7S-solunetit Prime parti Sconosciuto 1 minuto
SSC_7S-solunetit Prime parti Sconosciuto 5 mesi
SN_7S-solunetit Prime parti Sconosciuto 5 mesi
SSA Terze parti Sconosciuto 5 mesi
oil_data Avacy CMP Prime parti Tecnico 6 mesi

Impostazioni relative ai cookie

Selezione e de-selezione: ad esclusione dei cookie strettamente necessari per il funzionamento del Sito Web e per l'erogazione dei servizi richiesti, l'Utente potrà impedire l'installazione dei cookie di terze parti sul Sito Web, bloccando uno o più fornitori operanti sul Portale, attraverso lo strumento di selezione delle preferenze sui cookie (raggiungibile al seguente link) Per quanto riguarda strumenti di tracciamento di terze parti operanti in qualità di autonomi Titolari del trattamento, gli utenti possono gestire le preferenze e revocare il consenso visitando il relativo link di opt out (qualora disponibile), utilizzando gli strumenti descritti nella privacy policy della terza parte o contattandola direttamente. Le scelte operate in riferimento ai cookie del Portale saranno a loro volta registrate in un apposito cookie. Tale cookie potrebbe, tuttavia, in alcune circostanze non funzionare correttamente: in tali casi, il Titolare suggerisce di cancellare i cookie non graditi e di inibirne l'utilizzo anche attraverso le funzionalità dei tuoi browser.

Gestione dei cookie tramite browser: è inoltre possibile rimuovere i cookie esistenti e bloccare l'installazione di nuovi cookie anche mediante le impostazioni del browser. Laddove gli utenti vogliano decidere di volta in volta se accettare o meno i cookie, possono anche configurare il proprio browser affinché generi un avviso ogni volta che viene salvato un cookie. I browser più diffusi prevedono la possibilità di bloccare esclusivamente i cookie di terze parti, accettando solo quelli propri del Sito. Per avere maggiori informazioni su come impostare le preferenze sull'uso dei cookie attraverso il browser, è possibile consultare le relative istruzioni:

Si ricorda, infine, che disabilitando o cancellando i cookie tecnici e/o di funzionalità il Portale potrebbe risultare non consultabile o alcuni servizi o determinate funzioni del Portale potrebbero risultare non disponibili o non funzionare correttamente e potrebbe risultare necessario modificare o inserire manualmente alcune informazioni o preferenze ad ogni visita.

Contatti del Titolare del trattamento

Per ulteriori dettagli sul Titolare del trattamento, l'utente può consultare la nostra Privacy Policy.

Privacy Policy

Pubblicata il 26/05/2026

Solunet Group S.p.A., con sede legale in Via Marconi 21,, San Pietro in Gu (PD) - 35010, C.F./P.IVA IT04152070282, (di seguito "Titolare del trattamento" o "Titolare") si impegna costantemente per tutelare la privacy on-line delle persone fisiche durante la navigazione e la fruizione dei servizi del sito web https://www.solunetgroup.it (di seguito "Portale" o "Sito Web").

Il presente documento descrive ogni aspetto relativo al trattamento dei Dati Personali degli utenti (di seguito "Interessati") operato attraverso il Sito Web, conformemente a quanto previsto dall'art. 13 del Regolamento UE n. 2016/679 (di seguito "Regolamento"). Secondo le norme del Regolamento, i trattamenti effettuati dal Titolare attraverso il Sito Web saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

1. Titolare del trattamento

Il Titolare dei trattamenti svolti attraverso il Portale è Solunet Group S.p.A. come sopra definito e contattabile nei modi indicati nella sezione "Contatti" (cfr. art. 10).

2. Categorie di Dati Personali trattati

Dati di navigazione / di utilizzo:

Informazioni raccolte durante la visita da parte dell'utente al Sito Web (es. indirizzo IP, indirizzi di notazione URI, cronologia di navigazione, informazioni relative alle interazioni con il sito, informazioni relative all'ambiente informatico dell'utente, tipo e lingua del browser, sistema operativo, posizione, data e ora della richiesta). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti;

Dati volontariamente comunicati dall'utente:

informazioni personali rilasciate volontariamente dall'utente attraverso appositi moduli del Sito Web (es. iscrizione/registrazione, contatto, commenti, recensioni, post ecc.). Tali informazioni possono includere, a titolo esemplificativo: dati identificativi (nome, cognome, C.F., username, ID utente, password, luogo e data e luogo di nascita, ecc.), immagine personale, dati di contatto e localizzazione (indirizzo di residenza/domicilio, indirizzo e-mail, numero di telefono e indirizzo postale, ecc.);

Dati commerciali:

informazioni necessarie all'esecuzione degli adempimenti economici e fiscali connessi all'erogazione dei servizi del Sito Web (es. informazioni di pagamento, P.Iva, storico degli acquisti, informazioni sull'uso del prodotto o del servizio, informazioni di credito e fatturazione, richieste di assistenza, ecc.);

3. Finalità del trattamento

Il Titolare utilizza i Dati Personali raccolti tramite il presente Sito Web per l'esecuzione delle seguenti finalità:

Esecuzione del contratto:

Trattamento dei dati personali al fine di dare esecuzione ai contratti di cui l'utente è parte (es. contratti di fornitura di servizi, compravendita di prodotti, iscrizioni, registrazioni, partecipazione a servizi interattivi e simili). Tale finalità riguarda il trattamento dei dati necessari al fine di mantenere la relazione contrattuale con l'utente, fornire i servizi offerti dal Sito Web e adempiere agli obblighi da essa derivanti;

Conformità a obblighi di legge:

Trattamento dei dati personali al fine del rispetto di obblighi legali a cui il Titolare è soggetto (es. obblighi tributari, norme sulla sicurezza sul lavoro, normative sulla conservazione dei documenti, sul controllo antiriciclaggio, responsabilità civile, normativa sulla protezione dei dati, ecc.);

Adempimento di obblighi di legge:

Trattamento dei dati personali nel caso in cui ciò sia necessario all'adempimento degli obblighi legali di cui sopra citati;

Sicurezza e protezione antifrode:

Trattamento dei dati personali al fine di proteggere la sicurezza dei dati, dei sistemi informativi e della piattaforma tecnologica del Titolare, nonché per prevenire, rilevare e contrastare attività fraudolente, abusi, attacchi informatici e tutte le altre attività illecite;

Contatto con l'interessato:

Trattamento dei dati personali al fine di contattare l'utente attraverso diversi canali comunicativi (es. email, telefono, SMS, WhatsApp) per diverse finalità quali: richiesta di feedback, sondaggi di customer satisfaction, comunicazioni di servizio, aggiornamenti di account, assistenza tecnica, ecc.;

4. Base giuridica del trattamento

Il trattamento dei Dati Personali è lecito in virtù delle seguenti basi giuridiche, come previsto dall'art. 6 del Regolamento:

Esecuzione del contratto:

Art. 6(1)(b) del Regolamento – I dati sono necessari ai fini dell'esecuzione di un contratto di cui l'interessato è parte;

Interessi legittimi:

Art. 6(1)(f) del Regolamento – Il trattamento è necessario per il perseguimento dei legittimi interessi del Titolare;

Protezione interessi vitali:

Art. 6(1)(d) del Regolamento – Il trattamento è necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica;

Compiti di interesse pubblico:

Art. 6(1)(e) del Regolamento – Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri;

Consenso:

Art. 6(1)(a) del Regolamento – L'interessato ha prestato il consenso al trattamento dei propri dati personali;

5. Modalità di trattamento

Il trattamento viene effettuato attraverso modalità manuali e/o automatiche, anche tramite l'ausilio di tecnologie informatiche e telematiche (es. CRM, software gestionali e servizi di mailing list), previa applicazione di misure di scurezza tecniche e organizzative idonee a garantire la sicurezza, l'integrità e la riservatezza dei Dati Personali, in modo da ridurre al minimo i rischi di distruzione, perdita, accesso non consentito, modifica e divulgazione non autorizzata, nel rispetto di quanto previsto agli artt. 6, 32 del GDPR.

6. Trasferimento dei Dati Personali extra UE/SEE

Il Titolare non intende trasferire i Dati Personali al di fuori dello Spazio Economico Europeo. Qualora, tuttavia, per far fronte ad esigenze di natura organizzativa/produttiva, dovesse ravvisarne la necessità (a titolo esemplificativo e non esaustivo, avvalendosi di provider e/o servizi in cloud che presuppongano il trasferimento dei dati all'estero), saranno individuate garanzie adeguate per il trasferimento dei Dati Personali verso un Paese Terzo, che a seconda delle casistiche potranno essere: verifica dell'esistenza di decisioni di adeguatezza della Commissione Europea, sottoscrizione di clausole contrattuali standard e/o di norme vincolanti d'impresa, verifica dell'adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB.

Nome Fornitore Descrizione Privacy Policy del fornitore
Google Analytics https://policies.google.com/privacy
Simplifi Holdings LLC https://simpli.fi/site-privacy-policy/
Avacy CMP https://jumpgroup.it/privacy-policy/

7. Periodi di conservazione

Il Titolare conserva i Dati Personali solo per i periodi di tempo necessari al perseguimento delle finalità indicate all'interno del presente documento, ovvero per le tempistiche previste da specifiche normative.

  • I Dati Personali trattati per la finalità di "Fornitura del servizio" saranno conservati per un periodo non superiore a 10 anni;
  • I dati personali trattati per la finalità di "Pagamenti e Fatturazione" saranno conservati per un periodo non superiore a 10 anni (art. 2220 c.c.)
  • I Dati Personali trattati per finalità di Marketing Diretto saranno conservati per un periodo non superiore a 2 anni, ovvero sino all'eventuale revoca del consenso al trattamento da parte dell'interessato.
  • La durata di persistenza dei singoli cookie è riportata all'interno della "Cookie Policy";
  • È fatta salva in ogni caso la possibilità per il Titolare di conservare i Dati Personali per il periodo di tempo previsto e ammesso dalla legge Italiana ai fini della "Tutela giudiziale" dei propri interessi (art. 2946 e 2947 c1, c.3 c.c.).

Decorsi tali periodi di conservazione i Dati Personali saranno cancellati o resi anonimi, se non detenuti per ulteriori finalità in forza di idonee basi giuridiche.

8. Destinatari

I Dati Personali raccolti dal Titolare del trattamento potranno essere comunicati o resi accessibili, per l'esecuzione delle finalità sopra indicate, alle seguenti categorie di soggetti:

  • Personale dipendente e collaboratori che coadiuvano il Titolare nelle operazioni di trattamento, previa espressa autorizzazione al trattamento ed eventuale sottoscrizione di accordi di riservatezza;
  • Soggetti che erogano servizi in out sourcing per conto del Titolare, in qualità di Responsabili del trattamento: fornitori di servizi informatici in cloud, liberi professionisti, società o studi professionali che prestano attività di assistenza e consulenza al Titolare del trattamento, ovvero soggetti delegati a svolgere attività di hosting e manutenzione tecnica, inclusa la manutenzione di software, degli apparati di rete e delle reti di comunicazione elettronica;
  • Autonomi titolari del trattamento a cui la comunicazione dei dati risulti necessaria ai fini dell'erogazione del servizio richiesto dall'interessato.
  • Autonomi titolari del trattamento nel perseguimento di finalità proprie (previo consenso dell'interessato);
  • Pubbliche autorità, nel caso in cui tale comunicazione risulti obbligatoria per legge.

Decorsi tali periodi di conservazione i Dati Personali saranno cancellati o resi anonimi, se non detenuti per ulteriori finalità in forza di idonee basi giuridiche.

9. Diritti dell'interessato

In ogni momento l'Interessato potrà accedere alle informazioni che lo riguardano e chiederne, la rettifica, la cancellazione, la limitazione del trattamento, e la portabilità. Potrà altresì opporsi in tutto o in parte al trattamento ed avere il diritto non essere soggetto ad un Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.

Per esercitare i diritti di cui agli articoli 15-22 del GDPR, l'Interessato potrà contattare il Titolare del trattamento nei modi indicati nella sezione "Contatti" (cfr. art. 10). Il Titolare del trattamento è tenuto entro 1 mese a dare risposta alla richiesta, o a comunicare un eventuale ritardo nella risposta in caso di richieste numerose e/o complesse (la proroga non può comunque superare i 2 mesi). In ogni caso l'Interessato ha sempre diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.

Contatti

Per ulteriori informazioni circa il trattamento sui Dati Personali operato in esecuzione del contratto, ovvero per avanzare una richiesta di esercizio diritti, è possibile contattare il Titolare all'indirizzo e-mail: info@solunetgroup.it