1. Titolare del trattamento
Il Titolare per i trattamenti connessi al sito, agli account, alla sicurezza della piattaforma, ai rapporti contrattuali e commerciali è UESE ITALIA S.p.A., Piazza Trivulziana 4/A, 20126 Milano (MI), Italia, P.IVA IT04398760274. Per le questioni privacy: dpo@uese.it.
2. Ruoli privacy nella piattaforma
Per i dati e la telemetria che l’organizzazione cliente decide di raccogliere dai propri sistemi mediante Collector o Agent, l’organizzazione cliente determina finalità, perimetro e basi giuridiche. Quando UESE tratta tali dati per erogare il servizio per conto del cliente, opera quale responsabile del trattamento nei limiti definiti dal DPA. UESE resta titolare autonomo per sicurezza del servizio, amministrazione degli account, prevenzione abusi, adempimenti legali e gestione contrattuale.
3. Categorie di dati
Dati anagrafici e di contatto degli utenti; ruoli e autorizzazioni; log di accesso e audit; indirizzi IP; identificativi tecnici; metadati di asset, software, configurazioni, backup, vulnerabilità e eventi di sicurezza autorizzati. GuardianSOC non prevede, per impostazione predefinita, keylogging, registrazione audio, acquisizione sistematica di screenshot o contenuti video.
4. Finalità e basi giuridiche
Erogazione e sicurezza del servizio; gestione del rapporto contrattuale; assistenza; prevenzione di accessi abusivi; conservazione delle evidenze di sicurezza; adempimenti normativi. Le basi giuridiche possono includere esecuzione del contratto, obbligo legale e legittimo interesse alla sicurezza, secondo il trattamento considerato.
5. Conservazione
I tempi di conservazione sono parametrizzati in funzione del tipo di dato, del contratto e delle esigenze di sicurezza. Il cliente può definire retention più restrittive ove compatibili con obblighi di legge, audit e sicurezza.
6. Diritti e reclamo
Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR nei casi applicabili. Le richieste possono essere inviate a dpo@uese.it. Resta fermo il diritto di proporre reclamo all’Autorità di controllo competente.