Politica sul trattamento dei dati personali
Global Alliance Register si impegna a tutelare la privacy, la riservatezza e la sicurezza dei dati personali che ci vengono affidati nell’ambito delle nostre attività di prove, ispezione, certificazione, valutazione della conformità, verifica, audit, garanzia tecnica, consulenza, formazione e delle relative attività professionali.
La presente Politica sul trattamento dei dati personali spiega in che modo Global Alliance Register (“GAR”, “noi”, “nostro” o “ci”) raccoglie, utilizza, conserva, condivide, trasferisce e protegge i dati personali in relazione alle proprie attività internazionali, ai servizi professionali e alle piattaforme digitali.
GAR si impegna a trattare i dati personali in modo lecito, corretto, trasparente e proporzionato, tenendo conto delle leggi applicabili in materia di protezione dei dati e di privacy nelle giurisdizioni in cui operiamo o eroghiamo i nostri servizi.
Scoprite come GAR gestisce i dati personali nell’ambito delle proprie attività internazionali di TIC (prove, ispezione e certificazione), dei servizi professionali e delle attività digitali.
Ambito e applicazione
La presente Politica si applica ai dati personali trattati da GAR in relazione alle proprie attività professionali, ai rapporti commerciali, ai siti web, ai servizi digitali, agli eventi, alla selezione del personale, alla contrattualizzazione, alla gestione dei fornitori e alle responsabilità regolamentari o di accreditamento.
Può applicarsi a dati personali relativi a Clienti, richiedenti, titolari di certificati, dipendenti dei Clienti, fornitori, subappaltatori, ispettori, auditor, consulenti, candidati, utenti del sito web, contatti commerciali e altre persone che interagiscono con GAR.
Ruoli e responsabilità
A seconda della natura dell’attività, GAR può agire in qualità di titolare autonomo del trattamento, contitolare, responsabile del trattamento o fornitore di servizi.
Titolare del trattamento
GAR determina le finalità e i mezzi essenziali del trattamento dei dati personali per le proprie attività aziendali, legali, di certificazione, di accreditamento e di governance.
Responsabile del trattamento / Fornitore di servizi
GAR può trattare dati personali per conto di un Cliente qualora sia il Cliente a determinare le finalità e i mezzi principali del trattamento.
Organismo TIC indipendente
Alcune attività di ispezione, certificazione o valutazione della conformità possono richiedere che GAR o una Risorsa della Rete stabilisca in modo indipendente quali registrazioni debbano essere conservate.
Erogazione tramite la Rete
GAR può coordinare laboratori, organismi di ispezione, organismi di certificazione, auditor e specialisti competenti, nel rispetto di adeguati controlli di riservatezza e di protezione dei dati.
Dati personali che possiamo trattare
| Categoria | Esempi |
|---|---|
| Dati identificativi | Nome, titolo, firma, riferimento identificativo e qualifiche professionali. |
| Dati di contatto | Indirizzo e-mail, numero di telefono, indirizzo postale e recapiti professionali. |
| Dati professionali | Datore di lavoro, ruolo, reparto, qualifiche, licenze, competenze ed esperienza. |
| Dati di servizio e contrattuali | Domande, preventivi, ordini, registrazioni di progetto, corrispondenza e storico dei servizi. |
| Dati di certificazione e di audit | Evidenze di audit, registrazioni delle competenze, risultanze, azioni correttive e registrazioni di certificazione. |
| Dati finanziari | Informazioni di fatturazione, riferimenti di pagamento, registrazioni fiscali e informazioni sulle transazioni. |
| Dati tecnici e operativi | Registrazioni dei siti, note di ispezione, registrazioni di prova, fotografie, documenti tecnici e informazioni sulle apparecchiature. |
| Dati digitali | Indirizzo IP, dati del browser, dati del dispositivo, utilizzo del sito web e log di sicurezza. |
| Dati di comunicazione | E-mail, richieste di informazioni, reclami, richieste e altre comunicazioni con GAR. |
Come otteniamo i dati personali
GAR può ricevere dati personali direttamente dalle persone o indirettamente tramite organizzazioni coinvolte in un servizio, un progetto, un’attività di certificazione o un rapporto commerciale.
Perché GAR tratta i dati personali
I dati personali possono essere trattati qualora ragionevolmente necessario affinché GAR possa instaurare, gestire ed erogare servizi professionali e mantenere rapporti commerciali e regolamentari efficaci.
Erogazione dei servizi
Gestione dei servizi di prova, ispezione, certificazione, audit, verifica, consulenza, formazione e dei servizi correlati.
Amministrazione della certificazione
Gestione di domande, audit, decisioni di certificazione, sorveglianza, rivalutazione e registrazioni dei certificati.
Gestione di Clienti e fornitori
Gestione di contratti, preventivi, ordini, fornitori, subappaltatori e rapporti commerciali.
Conformità legale e normativa
Adempimento degli obblighi derivanti dalla legge, dall’accreditamento, dagli schemi di certificazione e dalle autorità competenti.
Qualità e integrità
Gestione di competenze, reclami, ricorsi, imparzialità, sicurezza, rischio e processi di controllo della qualità.
Comunicazione aziendale
Risposta alle richieste di informazioni e fornitura di informazioni aziendali, tecniche e sui servizi appropriate.
Basi giuridiche del trattamento
La base giuridica applicabile a una determinata attività di trattamento dipende dalla giurisdizione, dal rapporto con la persona interessata e dalla finalità per cui le informazioni sono richieste.
Registrazioni di prove, ispezione, certificazione e audit
Le attività di TIC possono comportare dati personali contenuti in evidenze tecniche, operative, di competenza, di audit o di certificazione.
Tali registrazioni possono dover essere conservate per dimostrare l’integrità, la tracciabilità, la competenza e la difendibilità delle conclusioni professionali e delle decisioni di certificazione di GAR.
L’accesso alle registrazioni tecniche e di certificazione è limitato in base alle necessità professionali, agli obblighi di riservatezza e ai requisiti di accreditamento o di legge applicabili.
↑ Torna alla guidaCategorie sensibili e particolari di dati personali
GAR cerca in generale di evitare la raccolta di dati personali sensibili o appartenenti a categorie particolari, a meno che ciò non sia effettivamente necessario per una finalità legittima e lecita.
Quando tali dati sono trattati, GAR applica garanzie aggiuntive adeguate alla sensibilità delle informazioni e al quadro giuridico applicabile.
Esempi possono includere informazioni su salute e sicurezza necessarie per l’accesso ai siti o per la risposta alle emergenze, informazioni relative a disabilità ragionevolmente necessarie per l’accessibilità, o altre informazioni protette che GAR sia tenuta per legge o espressamente autorizzata a trattare.
↑ Torna alla guidaCondivisione dei dati personali
GAR non comunica i dati personali in modo indiscriminato. I dati personali possono essere condivisi qualora ragionevolmente necessario per legittime finalità di servizio, operative, legali o professionali.
Personale di GAR
Personale autorizzato che necessita dell’accesso per legittime finalità aziendali o professionali.
Risorse della Rete
Laboratori, organismi di ispezione, organismi di certificazione, auditor, consulenti e specialisti tecnici.
Fornitori di servizi
Fornitori di servizi informatici, di hosting, di comunicazione, contabili, legali e di altri servizi professionali.
Organismi regolamentari e di accreditamento
Autorità competenti, organismi di accreditamento, titolari di schemi e autorità di regolamentazione, qualora la comunicazione sia richiesta o appropriata.
GAR si adopera affinché i destinatari ricevano soltanto le informazioni ragionevolmente necessarie per la finalità in questione e siano soggetti a idonei obblighi di riservatezza o di legge.
↑ Torna alla guidaTrasferimenti internazionali
GAR opera a livello internazionale e può avere la necessità di trasferire dati personali tra paesi al fine di coordinare servizi, laboratori, ispettori, auditor, risorse di certificazione, Clienti e funzioni di supporto.
Qualora la legge applicabile in materia di protezione dei dati imponga restrizioni ai trasferimenti internazionali, GAR si adopera per ricorrere a un meccanismo di trasferimento appropriato o a un’altra garanzia legalmente riconosciuta.
Conservazione e cancellazione
GAR conserva i dati personali per un periodo non superiore a quello ragionevolmente necessario per le finalità per cui sono stati raccolti, fatti salvi i requisiti legali, regolamentari, contrattuali, di accreditamento e di certificazione applicabili.
I periodi di conservazione possono differire in base alla natura delle informazioni e all’attività interessata.
Quando le informazioni non sono più necessarie, GAR si adopera per cancellarle, distruggerle, anonimizzarle o comunque renderle inaccessibili in modo appropriato.
↑ Torna alla guidaControlli di sicurezza e di riservatezza
GAR applica misure tecniche e organizzative volte a proteggere i dati personali da accesso non autorizzato, divulgazione illecita, alterazione, perdita accidentale o distruzione impropria.
Controllo degli accessi
Limitazione dell’accesso in base al ruolo, all’autorizzazione e alla legittima necessità.
Protezione tecnica
Adeguati controlli di sicurezza dei sistemi, di autenticazione, di monitoraggio e di backup.
Riservatezza
Obblighi contrattuali e professionali di riservatezza per il personale e i fornitori di servizi interessati.
Nessun sistema informativo può essere garantito come completamente sicuro. GAR riesamina pertanto periodicamente le proprie misure di protezione e le adegua in base ai rischi ragionevolmente prevedibili e agli sviluppi tecnologici.
↑ Torna alla guidaDiritti degli interessati
A seconda della legge applicabile, le persone possono avere diritti riguardo ai dati personali che GAR detiene su di loro.
Sito web, cookie e comunicazioni digitali
I siti web e i servizi digitali di GAR possono trattare le informazioni tecniche necessarie per gestire, proteggere e migliorare i servizi online.
Ciò può includere indirizzi IP, informazioni sul dispositivo, informazioni sul browser, log di sicurezza e informazioni sull’utilizzo del sito web.
Qualora GAR utilizzi cookie o tecnologie analoghe che richiedono il consenso ai sensi della legge applicabile, devono essere utilizzati meccanismi appropriati di gestione del consenso.
Le comunicazioni promozionali o informative sono gestite in conformità ai requisiti di legge applicabili e i destinatari possono normalmente rinunciare alle comunicazioni di marketing non essenziali.
↑ Torna alla guidaMinori
I servizi professionali di GAR sono rivolti principalmente a imprese, organizzazioni e professionisti adulti, e non a minori.
GAR non intende consapevolmente raccogliere dati personali di minori attraverso i propri servizi aziendali generali, a meno che non vi sia una ragione legittima, lecita e adeguatamente tutelata per farlo.
Qualora siano trattate informazioni riguardanti minori, GAR si adopera per applicare garanzie adeguate alle circostanze e alla legge applicabile.
↑ Torna alla guidaTrattamento automatizzato, intelligenza artificiale e profilazione
GAR può utilizzare strumenti digitali, automazione o tecnologie basate sull’intelligenza artificiale a supporto di attività amministrative, analitiche, tecniche o operative.
Qualora il trattamento automatizzato produca effetti giuridici o effetti analoghi significativi sulle persone, GAR si adopera per rispettare i requisiti applicabili in materia di trasparenza, supervisione umana, equità e diritti di contestazione.
Reclami e autorità di controllo
Le persone che nutrono preoccupazioni riguardo al trattamento dei dati personali da parte di GAR sono invitate a sottoporre la questione a GAR, affinché possa essere esaminata e, ove opportuno, risolta.
A seconda della legge applicabile, le persone possono inoltre avere il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati o di privacy.
GAR si adopera per cooperare in modo appropriato con le autorità competenti e per affrontare le preoccupazioni comprovate in materia di privacy in conformità alla legge applicabile.
↑ Torna alla guidaAggiornamenti della Politica e contatti
Aggiornamenti della Politica
GAR può aggiornare periodicamente la presente Politica per riflettere modifiche dei requisiti legali, regolamentari, di accreditamento, tecnologici o operativi.
La data di revisione indicata all’inizio della presente Politica indica quando la versione pubblicata è stata aggiornata più di recente.
Global Alliance Register
Domande, richieste o preoccupazioni relative alla privacy possono essere sottoposte a GAR attraverso i suoi canali di contatto ufficiali.
Qualora una richiesta riguardi uno specifico organismo di certificazione, organismo di ispezione, laboratorio o Risorsa della Rete di GAR, la richiesta può essere inoltrata all’organizzazione legalmente responsabile della relativa attività di trattamento.
La fiducia richiede una gestione responsabile delle informazioni
Global Alliance Register riconosce che i dati personali possono far parte delle registrazioni tecniche, commerciali, di certificazione e professionali che ci vengono affidate attraverso le attività internazionali di TIC. Ci impegniamo a trattare tali informazioni in modo lecito, trasparente e sicuro, preservando la riservatezza, l’indipendenza e l’integrità professionale attese da un’organizzazione di prove, ispezione e certificazione.