Privacy Policy

Ultimo aggiornamento: [data]

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il portale [NOME DEL PORTALE], accessibile all’indirizzo [URL DEL PORTALE], che gestisce e distribuisce certificazioni OTP (One-Time Password) necessarie per l’accesso a diversi sistemi informativi aziendali.

1. Titolare del trattamento

Il Titolare del trattamento è:
[Nome azienda o persona fisica responsabile del portale]
[Indirizzo completo]
Email: [email di contatto per la privacy]

2. Finalità del trattamento

I dati personali degli utenti sono trattati per le seguenti finalità:

• Verificare l’identità dell’utente per l’emissione e gestione delle OTP.
• Fornire accesso a sistemi informativi aziendali che richiedono autenticazione tramite OTP.
• Garantire la sicurezza e il tracciamento degli accessi al portale.
• Gestire richieste di supporto e assistenza tecnica.
• Ottemperare agli obblighi di legge.

3. Tipologie di dati raccolti

Durante l’utilizzo del portale, possono essere raccolti i seguenti dati personali:

• Email personale (non aziendale), utilizzata per l’identificazione e l’invio delle OTP.
• Dati tecnici di accesso (indirizzo IP, timestamp, browser, sistema operativo).
• Log di utilizzo relativi alla generazione e uso delle OTP.

4. Base giuridica del trattamento

Il trattamento dei dati si basa su:

• l’esecuzione di un contratto o di misure precontrattuali (accesso ai sistemi informativi tramite OTP);
• l’adempimento di obblighi legali;
• il legittimo interesse del Titolare a garantire la sicurezza del sistema.

5. Modalità di trattamento e conservazione

I dati sono trattati in modo lecito, corretto e trasparente, mediante strumenti informatici e telematici.

I dati vengono conservati per il tempo necessario a garantire l’accesso ai sistemi, salvo obblighi normativi specifici.

6. Comunicazione e trasferimento dei dati

I dati personali non vengono diffusi. Possono essere comunicati a:

• fornitori tecnici e servizi IT che agiscono in qualità di responsabili del trattamento;
• autorità competenti, in caso di richieste legittime.

Non è previsto il trasferimento di dati fuori dallo Spazio Economico Europeo.

7. Diritti dell’interessato

L’utente ha il diritto di:

• accedere ai propri dati personali;
• chiederne la rettifica o la cancellazione;
• limitare o opporsi al trattamento;
• richiedere la portabilità dei dati;
• proporre reclamo all’Autorità Garante (www.garanteprivacy.it).

Le richieste possono essere inviate a: [email privacy]

8. Sicurezza

Sono adottate misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali contro l’accesso non autorizzato, la divulgazione, la modifica o la distruzione.