Conformità GDPR del portale clienti G Tech Group
Il portale clienti G Tech Group è progettato per garantire piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR). In quest'articolo ti spieghiamo quali dati trattiamo, come li proteggiamo e quali diritti puoi esercitare in qualsiasi momento sulla tua privacy.
Dati trattati e finalità
Trattiamo dati anagrafici aziendali (ragione sociale, P.IVA), dati di contatto (nome, email, telefono), dati amministrativi (fatture, pagamenti) e dati di utilizzo del portale (log d'accesso, IP). Le finalità sono: gestione del rapporto contrattuale, fatturazione, supporto, sicurezza informatica.
Misure di sicurezza
Adottiamo cifratura HTTPS, backup giornalieri cifrati, controllo degli accessi basato su ruoli, password salvate con algoritmi sicuri (bcrypt), monitoraggio delle intrusioni, audit log delle operazioni sensibili. I server sono ospitati in data center europei conformi alla normativa.
Ruolo del DPO
Il nostro Data Protection Officer (DPO) è il punto di contatto per tutte le richieste relative alla privacy: esercizio dei diritti, segnalazioni di violazione, dubbi sul trattamento. Lo raggiungi all'indirizzo privacy@gtechgroup.it. È vincolato al segreto professionale e gestisce le richieste in maniera indipendente dalle funzioni operative dell'agenzia.
Data breach e notifica
In caso di data breach (violazione dei dati personali) che possa comportare un rischio per i diritti degli interessati, ti informiamo entro 72 ore dalla scoperta, come da regolamento GDPR. La comunicazione include: natura della violazione, dati impattati, misure adottate, raccomandazioni. Per fortuna è un'evento raro, ma il processo di notifica è definito a priori.
Audit e certificazioni
Sottoponiamo periodicamente i nostri sistemi a verifiche di sicurezza interne ed esterne, per assicurare la continua conformità. Le evidenze sono disponibili su richiesta per clienti che fanno audit dei propri fornitori. Inoltre, aderiamo a buone pratiche internazionali (ISO 27001 come riferimento, anche se non sempre certificato) e adottiamo policy di sicurezza interna documentate.
Diritti dell'interessato
Il GDPR ti riconosce 8 diritti fondamentali: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione, non essere sottoposto a decisioni automatizzate, reclamo all'autorità. Tutti esercitabili scrivendo al nostro DPO. La maggior parte delle richieste viene evasa entro 30 giorni, alcune in tempi inferiori se non complesse. Tutto gratuitamente.
Cookie e tracciamento
Il portale clienti utilizza solo cookie tecnici essenziali (sessione, sicurezza, preferenze utente). Non utilizziamo cookie di tracciamento marketing, profilazione o ad-targeting. Questa scelta privacy-by-design rende il portale particolarmente rispettoso della tua riservatezza. Il sito istituzionale gtechgroup.it ha invece la sua cookie policy separata, conforme alla normativa.
Procedura passo-passo
- Per consultare i tuoi dati, accedi al portale e vai su Profilo.
- Verifica le sezioni Anagrafica, Contatti, Notifiche.
- Per ottenere una copia, apri un ticket richiedendo l'esportazione dati.
- Per modificare un dato inesatto, usa la sezione Profilo o apri un ticket.
- Per opporsi a un trattamento, scrivici al DPO (privacy@gtechgroup.it).
- Per cancellare l'account, segui la guida dedicata.
- Per limitare il trattamento, indicalo per iscritto via ticket Amministrazione.
- Per la portabilità dati, chiedi l'export in formato CSV/JSON.
- Per reclami, contatta il Garante Privacy italiano (www.garanteprivacy.it).
- Tieni traccia delle tue richieste GDPR in un registro interno per ogni evenienza.
- Verifica periodicamente le policy aggiornate sul nostro sito.
- Conserva eventuali risposte ricevute dal DPO per archivio.
Errori comuni e come risolverli
- Risposte non ricevute: I tempi di risposta GDPR sono fino a 30 giorni: se passi oltre, segnalalo per iscritto.
- Dati incongruenti: Puoi sempre chiedere la rettifica: noi siamo obbligati a procedere senza ingiustificato ritardo.
- Cookie del portale: Il portale usa solo cookie tecnici essenziali, senza tracciamento di marketing.
- Subappalto trattamento: Eventuali fornitori (hosting, gateway pagamento) sono nostri responsabili del trattamento ex GDPR.
- DPO non risponde entro i 30 giorni: Capita raramente: invia un sollecito formale via PEC. In caso di mancata risposta strutturale, hai diritto a presentare reclamo al Garante Privacy italiano.
- DPO non risponde a una specifica richiesta: Verifica di aver scritto all'indirizzo corretto privacy@gtechgroup.it. In caso di mancata risposta entro 30 giorni, hai diritto a presentare reclamo formale all'autorità di controllo.
Domande frequenti
D: Avete un DPO?
R: Sì, scrivici a privacy@gtechgroup.it per qualsiasi richiesta di privacy.
D: Trasferite dati fuori UE?
R: No, i nostri server e fornitori sono in UE o coperti da clausole contrattuali standard.
D: Quanto conservate i dati?
R: I dati operativi per la durata del contratto; quelli fiscali per 10 anni come da legge.
D: Posso ottenere l'elenco di chi ha visto i miei dati?
R: Sì, è un tuo diritto: tramite il DPO possiamo fornirti un log di accessi al tuo profilo da parte del nostro team interno.
D: Avete pubblicato un'informativa privacy?
R: Sì, è disponibile su gtechgroup.it/privacy. Indica finalità, base giuridica, tempi di conservazione, diritti e contatti DPO in modo trasparente.
In sintesi
La privacy non è un'onere ma un valore: G Tech Group ha investito nel costruire un portale conforme al GDPR sin dalle fondamenta, e mette a disposizione tutti gli strumenti per esercitare facilmente i tuoi diritti. Per qualsiasi dubbio, il DPO è raggiungibile direttamente a privacy@gtechgroup.it. Per la tua azienda, è una buona prassi tenere un registro interno delle interazioni privacy con i fornitori: documenta cosa hai chiesto, quando, e che risposta hai ricevuto.
Hai bisogno di aiuto?
Se hai dubbi sul portale clienti G Tech Group, scrivici tramite il modulo di contatto.