Politica sul trattamento dei dati personali

La presente Politica si applica ai dati personali trattati da GAR in relazione alle proprie attività professionali, ai rapporti commerciali, ai siti web, ai servizi digitali, agli eventi, alla selezione del personale, alla contrattualizzazione, alla gestione dei fornitori e alle responsabilità regolamentari o di accreditamento.

Può applicarsi a dati personali relativi a Clienti, richiedenti, titolari di certificati, dipendenti dei Clienti, fornitori, subappaltatori, ispettori, auditor, consulenti, candidati, utenti del sito web, contatti commerciali e altre persone che interagiscono con GAR.

A seconda della natura dell’attività, GAR può agire in qualità di titolare autonomo del trattamento, contitolare, responsabile del trattamento o fornitore di servizi.

GAR può ricevere dati personali direttamente dalle persone o indirettamente tramite organizzazioni coinvolte in un servizio, un progetto, un’attività di certificazione o un rapporto commerciale.

I dati personali possono essere trattati qualora ragionevolmente necessario affinché GAR possa instaurare, gestire ed erogare servizi professionali e mantenere rapporti commerciali e regolamentari efficaci.

La base giuridica applicabile a una determinata attività di trattamento dipende dalla giurisdizione, dal rapporto con la persona interessata e dalla finalità per cui le informazioni sono richieste.

Le attività di TIC possono comportare dati personali contenuti in evidenze tecniche, operative, di competenza, di audit o di certificazione.

Tali registrazioni possono dover essere conservate per dimostrare l’integrità, la tracciabilità, la competenza e la difendibilità delle conclusioni professionali e delle decisioni di certificazione di GAR.

L’accesso alle registrazioni tecniche e di certificazione è limitato in base alle necessità professionali, agli obblighi di riservatezza e ai requisiti di accreditamento o di legge applicabili.

GAR cerca in generale di evitare la raccolta di dati personali sensibili o appartenenti a categorie particolari, a meno che ciò non sia effettivamente necessario per una finalità legittima e lecita.

Quando tali dati sono trattati, GAR applica garanzie aggiuntive adeguate alla sensibilità delle informazioni e al quadro giuridico applicabile.

Esempi possono includere informazioni su salute e sicurezza necessarie per l’accesso ai siti o per la risposta alle emergenze, informazioni relative a disabilità ragionevolmente necessarie per l’accessibilità, o altre informazioni protette che GAR sia tenuta per legge o espressamente autorizzata a trattare.

GAR non comunica i dati personali in modo indiscriminato. I dati personali possono essere condivisi qualora ragionevolmente necessario per legittime finalità di servizio, operative, legali o professionali.

GAR si adopera affinché i destinatari ricevano soltanto le informazioni ragionevolmente necessarie per la finalità in questione e siano soggetti a idonei obblighi di riservatezza o di legge.

GAR opera a livello internazionale e può avere la necessità di trasferire dati personali tra paesi al fine di coordinare servizi, laboratori, ispettori, auditor, risorse di certificazione, Clienti e funzioni di supporto.

Qualora la legge applicabile in materia di protezione dei dati imponga restrizioni ai trasferimenti internazionali, GAR si adopera per ricorrere a un meccanismo di trasferimento appropriato o a un’altra garanzia legalmente riconosciuta.

GAR conserva i dati personali per un periodo non superiore a quello ragionevolmente necessario per le finalità per cui sono stati raccolti, fatti salvi i requisiti legali, regolamentari, contrattuali, di accreditamento e di certificazione applicabili.

I periodi di conservazione possono differire in base alla natura delle informazioni e all’attività interessata.

Quando le informazioni non sono più necessarie, GAR si adopera per cancellarle, distruggerle, anonimizzarle o comunque renderle inaccessibili in modo appropriato.

GAR applica misure tecniche e organizzative volte a proteggere i dati personali da accesso non autorizzato, divulgazione illecita, alterazione, perdita accidentale o distruzione impropria.

Nessun sistema informativo può essere garantito come completamente sicuro. GAR riesamina pertanto periodicamente le proprie misure di protezione e le adegua in base ai rischi ragionevolmente prevedibili e agli sviluppi tecnologici.

A seconda della legge applicabile, le persone possono avere diritti riguardo ai dati personali che GAR detiene su di loro.

I siti web e i servizi digitali di GAR possono trattare le informazioni tecniche necessarie per gestire, proteggere e migliorare i servizi online.

Ciò può includere indirizzi IP, informazioni sul dispositivo, informazioni sul browser, log di sicurezza e informazioni sull’utilizzo del sito web.

Qualora GAR utilizzi cookie o tecnologie analoghe che richiedono il consenso ai sensi della legge applicabile, devono essere utilizzati meccanismi appropriati di gestione del consenso.

Le comunicazioni promozionali o informative sono gestite in conformità ai requisiti di legge applicabili e i destinatari possono normalmente rinunciare alle comunicazioni di marketing non essenziali.

I servizi professionali di GAR sono rivolti principalmente a imprese, organizzazioni e professionisti adulti, e non a minori.

GAR non intende consapevolmente raccogliere dati personali di minori attraverso i propri servizi aziendali generali, a meno che non vi sia una ragione legittima, lecita e adeguatamente tutelata per farlo.

Qualora siano trattate informazioni riguardanti minori, GAR si adopera per applicare garanzie adeguate alle circostanze e alla legge applicabile.

GAR può utilizzare strumenti digitali, automazione o tecnologie basate sull’intelligenza artificiale a supporto di attività amministrative, analitiche, tecniche o operative.

Qualora il trattamento automatizzato produca effetti giuridici o effetti analoghi significativi sulle persone, GAR si adopera per rispettare i requisiti applicabili in materia di trasparenza, supervisione umana, equità e diritti di contestazione.

Le persone che nutrono preoccupazioni riguardo al trattamento dei dati personali da parte di GAR sono invitate a sottoporre la questione a GAR, affinché possa essere esaminata e, ove opportuno, risolta.

A seconda della legge applicabile, le persone possono inoltre avere il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati o di privacy.

GAR si adopera per cooperare in modo appropriato con le autorità competenti e per affrontare le preoccupazioni comprovate in materia di privacy in conformità alla legge applicabile.

Aggiornamenti della Politica

GAR può aggiornare periodicamente la presente Politica per riflettere modifiche dei requisiti legali, regolamentari, di accreditamento, tecnologici o operativi.

La data di revisione indicata all’inizio della presente Politica indica quando la versione pubblicata è stata aggiornata più di recente.