Titolare del trattamento: BCEE S.r.l., Strada di Cardeto 57, 05100 Terni (TR), P. IVA 02762930424. Contatti: Tel. 0744 462402, Mobile/WhatsApp 388 9334054, Numero Verde 800 129500, e-mail r.amici@bcee.it.
1. Ambito del trattamento
MIEI DOCUMENTI è un servizio di archiviazione, organizzazione, gestione e condivisione controllata di documenti. Sono trattati dati dell’account e di contatto, dati tecnici e di sicurezza, metadati dei documenti, contenuti dei documenti caricati, informazioni relative a collegamenti e condivisioni, dati relativi ad abbonamenti e pagamenti e comunicazioni di assistenza.
2. Documenti e categorie particolari di dati
I documenti possono contenere dati personali di terzi e, in alcuni casi, categorie particolari di dati ai sensi dell’art. 9 GDPR, ad esempio dati relativi alla salute. Chi carica o condivide un documento deve essere legittimato a trattarlo. La base giuridica applicabile alle categorie particolari dipende dal concreto trattamento e dal ruolo dei soggetti coinvolti; il servizio non presume che il consenso sia sempre la base appropriata.
3. Finalità e basi giuridiche
- creazione e gestione dell’account, erogazione dell’archivio e delle funzioni richieste: esecuzione di misure precontrattuali e del contratto;
- sicurezza, prevenzione abusi, audit e tutela del servizio: interesse legittimo del titolare e adempimento degli obblighi di sicurezza/accountability;
- amministrazione, pagamenti, contabilità e obblighi fiscali: esecuzione del contratto e obblighi di legge;
- gestione delle richieste dell’interessato e tutela dei diritti: obbligo legale e accertamento, esercizio o difesa di diritti.
4. Modalità e sicurezza
Il sistema adotta misure multilivello, tra cui cifratura dei documenti, storage privato, autenticazione a due fattori per gli account applicativi, controlli autorizzativi sul singolo documento, gestione delle sessioni, rate limiting, audit log e notifiche di sicurezza. Nessuna misura tecnica può tuttavia garantire un rischio nullo.
5. Destinatari
I dati possono essere trattati da fornitori tecnici, hosting, e-mail e pagamento debitamente selezionati, nonché da Professionisti e destinatari terzi quando l’utente attiva volontariamente tali funzioni. Nell’ambito professionale, i ruoli di titolare/responsabile del trattamento devono essere qualificati in base al rapporto concreto e, ove necessario, disciplinati ai sensi dell’art. 28 GDPR.
6. Trasferimenti
Qualora un fornitore comporti trasferimenti di dati verso Paesi esterni allo SEE, il trattamento dovrà avvenire sulla base degli strumenti previsti dal GDPR e delle garanzie applicabili al fornitore concretamente utilizzato.
7. Conservazione
I dati sono conservati per il tempo necessario all’erogazione del servizio e agli obblighi applicabili. I documenti spostati nel Cestino sono soggetti alla retention tecnica di 30 giorni prevista dal servizio, salvo esigenze o obblighi differenti. Dati amministrativi, contabili, di sicurezza e audit possono essere conservati più a lungo quando necessario per obblighi di legge, accountability o tutela di diritti.
8. Diritti
L’interessato può esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Nell’Area Riservata è disponibile il Centro Privacy per esportare i principali dati strutturati e inoltrare richieste. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
9. Decisioni automatizzate
Il servizio, nella configurazione attuale, non utilizza processi decisionali automatizzati destinati a produrre effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR.
