Ultimo aggiornamento: 16 May 2018.
GroupDocs e il GDPR
Il 25th maggio 2018 l'Unione Europea ha iniziato ad applicare il Regolamento Generale sulla Protezione dei Dati (GDPR). Questo influisce su come le aziende raccolgono e trattano i dati delle persone europee. Sebbene GroupDocs sia un'azienda australiana senza entità europea, rispetta i diritti dei propri utenti e clienti e i loro dati personali, indipendentemente dalla loro posizione. Per questo motivo stiamo lavorando intensamente per conformarci a queste norme in tutti i nostri sistemi e processi.
Questa pagina fornisce una panoramica dei ruoli descritti dal GDPR, delle responsabilità di ciascuna parte e degli sforzi che stiamo mettendo in atto per supportare queste raccomandazioni.
GroupDocs come responsabile del trattamento dei dati
Durante l'utilizzo dei nostri servizi è possibile caricare file per l'elaborazione tramite le nostre piattaforme Cloud API, oppure inviare al nostro team di supporto file per scopi di debug o assistenza. A causa della natura dei nostri prodotti e servizi, i tuoi file possono contenere informazioni relative ai tuoi clienti. Sebbene siano coperti dalle clausole di riservatezza presenti nella nostra EULA, i prossimi aggiornamenti dei nostri Termini di utilizzo e dell'Informativa sulla privacy rafforzano ulteriormente questi diritti.
Questi sono i tuoi soggetti dati, e tu sei considerato il titolare del trattamento per questi dati personali. I nostri Termini di utilizzo e l'Informativa sulla privacy si riferiscono a questi dati come Dati del cliente.
Utilizzare i servizi GroupDocs per elaborare i tuoi Dati del cliente significa che hai incaricato GroupDocs come responsabile del trattamento per eseguire determinate attività di trattamento dei dati per tuo conto. L'articolo 28 del GDPR stabilisce che la relazione tra il titolare del trattamento e il responsabile deve essere formalizzata per iscritto (la forma elettronica è accettabile ai sensi del comma (9) dell'articolo 28). I nostri Termini di utilizzo e l'Informativa sulla privacy fungono anche da contratto di trattamento dei dati con GroupDocs. Essi definiscono le istruzioni che fornisci a GroupDocs riguardo al trattamento dei dati personali di tua proprietà e stabiliscono i diritti e le responsabilità di entrambe le parti. GroupDocs tratterà i tuoi Dati del cliente solo in base alle tue istruzioni in qualità di titolare del trattamento.
Trasferimenti di dati
Quando i dati vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE) da parte dei responsabili del trattamento, il GDPR stabilisce requisiti rigorosi per lo spostamento dei dati al di fuori dell'ambito della loro protezione.
Poiché GroupDocs è un'azienda australiana senza entità europea, il titolare del trattamento prende l'unica decisione di trasferire i dati a GroupDocs, che ha sede in Australia al di fuori del SEE, con la sua infrastruttura tecnica situata negli Stati Uniti. Quando ci avvaliamo di sub‑responsabili, lo facciamo in modo ponderato, tenendo conto delle questioni legali del trasferimento a ogni fase.
Manteniamo un elenco aggiornato dei sub‑responsabili nei nostri Termini di utilizzo. Questo garantisce la massima trasparenza sui nostri trasferimenti e sui responsabili che utilizziamo. Spiegheremo quali dati trasferiamo e per quale scopo. Ci avvaliamo solo di sub‑responsabili certificati nel quadro del EU‑US Privacy Shield o che hanno firmato le clausole contrattuali standard della Commissione UE per i trasferimenti di dati con noi.
Se hai domande su questi punti, puoi contattarci all'indirizzo privacy@aspose.com.
GroupDocs come titolare del trattamento
GroupDocs agisce come titolare del trattamento per i dati personali che raccogliamo su di te, utente delle nostre app web e del sito, acquirente dei nostri prodotti o servizi.
In secondo luogo, trattiamo i dati per adempiere ai nostri obblighi di legge (articolo 6(1)(c) del GDPR) — ciò riguarda principalmente dati finanziari e informazioni necessarie per soddisfare i nostri obblighi di responsabilità.
In terzo luogo, trattiamo i tuoi dati personali per i nostri interessi legittimi, in conformità all'articolo 6(1)(f) del GDPR.
Cosa si intende per “interessi legittimi”?
- Migliorare i nostri prodotti e servizi in modo utile per te.
- Garantire che i tuoi dati e i sistemi di GroupDocs siano affidabili, sicuri e protetti.
- Marketing responsabile dei nostri prodotti, servizi e delle loro funzionalità.
- La capacità di adempiere al contratto che stipuliamo con te, nostro cliente.
In qualità di titolare dei tuoi dati personali, GroupDocs si impegna a rispettare i tuoi diritti ai sensi del GDPR. Se hai domande, contatta il nostro Responsabile della protezione dei dati all'indirizzo dpo@aspose.com
Cosa sta facendo GroupDocs per il GDPR
GroupDocs rispetta la privacy dei propri clienti e dei loro clienti. A tal fine, abbiamo implementato e continuiamo a migliorare le misure tecniche e organizzative in linea con il GDPR per garantire un trattamento adeguato dei dati personali.
Processi interni, sicurezza e trasferimenti di dati
Abbiamo revisionato i nostri processi e le operazioni interne per assicurarci di mappare e verificare i dati che transitano nei nostri sistemi. Stiamo implementando funzionalità in tutti i nostri principali sistemi rivolti ai clienti per rispettare i principi del Privacy by Design. Qualsiasi accesso ai Dati del cliente avviene solo con il permesso dei nostri clienti ed è sempre limitato e specificamente in linea con il contratto stipulato tra GroupDocs e i clienti coinvolti.
Le nostre procedure interne e i registri garantiscono il rispetto dei requisiti di responsabilità del GDPR.
Integrare nuovi servizi di terze parti avviene raramente, ma quando lo facciamo seguiamo un processo interno per valutare questi fornitori in termini di sicurezza e privacy. Manteniamo al minimo il numero di sub‑responsabili, utilizzando, dove possibile, la nostra tecnologia e infrastruttura per il trattamento.
Capacità di gestire le richieste di accesso degli interessati
Il diritto dei soggetti interessati di possedere i propri dati personali è al centro del GDPR. Stiamo elaborando un piano per rispondere alle richieste dei soggetti interessati di cancellare, modificare o trasferire i loro dati. Ciò significa che i nostri specialisti del supporto clienti, insieme agli ingegneri che li assistono, sono ben preparati per aiutarti in qualsiasi questione relativa ai tuoi dati personali.
Documentazione
I nostri Termini di utilizzo e l'Informativa sulla privacy vengono aggiornati regolarmente per garantire il continuo miglioramento del lavoro svolto finora in questo ambito. Poiché questi documenti definiscono le basi del nostro rapporto con te, è per noi di fondamentale importanza spiegare apertamente e chiaramente i tuoi diritti in essi contenuti.
Formazione e consapevolezza
Formazione e consapevolezza sul GDPR, sulla gestione e sul trattamento dei dati personali sono state comunicate in tutta l'azienda GroupDocs. Ogni membro del team GroupDocs è informato sulle tematiche e sulle nostre politiche relative alla conformità al GDPR e ad altre questioni di privacy. Abbiamo integrato questa formazione nei requisiti di addestramento per i nuovi membri del team e programmiamo regolarmente verifiche di aggiornamento.
Riteniamo che l'approccio sopra descritto nel rispetto del GDPR sia pienamente in linea con l'etica del suo scopo e con gli obiettivi che si prefigge.