Privacy Policy & Termini di Servizio

Ai sensi dell’Art. 13 e 14 del GDPR UE 2016/679 relativi alla tutela del trattamento dei dati personali.

CODEBASE SRL
Via Degli Orti, 72 – 93100 Caltanissetta (CL)

Vi informiamo che CODEBASE SRL procederà al trattamento dei dati personali forniti, ovvero altrimenti acquisiti nell’ambito della sua attività, nel rispetto del GDPR UE 2016/679 con modalità idonee a garantirne la sicurezza e la riservatezza e, comunque, con strumenti manuali ed elettronici o automatizzati.

Finalità del trattamento

• I dati personali ordinari e sensibili che verranno forniti verbalmente e per iscritto, nel passato come quelli che saranno forniti nel futuro, saranno utilizzati solo per dar corso al rapporto di lavoro intercorrente con l’interessato.
• Eventuali Suoi dati ordinari e sensibili sotto forma di qualsiasi tipo di immagine fotografica e scansione in formato cartaceo e/o elettronico anche relativi a sue proprietà, saranno oggetto di trattamento per attività di progettazione, elaborazione tecnica, amministrazione e quant’altro necessario per l’adempimento dell’incarico affidatoci.
• I dati suddetti forniti verbalmente e per iscritto, nel passato come quelli che saranno forniti nel futuro nell’ambito della consulenza tecnica e amministrativa saranno oggetto di trattamento per finalità gestionali, statistiche mediante la consultazione, l’elaborazione, il raffronto e l’interconnessione ed ogni altra opportuna operazione di trattamento ritenuta necessaria.
• I dati suddetti potranno essere utilizzati per finalità di ricerca scientifica o statistica e comunque trasmessi in modo anonimo.
• I dati suddetti sono e saranno trattati nei modi e nei limiti e per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e per un tempo superiore al solo scopo storico o statistico.
• I dati suddetti sono e saranno trattati su supporto cartaceo e con l’ausilio di supporti informatici ad opera di soggetti appositamente incaricati.
• I predetti dati non saranno né comunicati né diffusi con eccezione degli obblighi di legge verso gli enti preposti che richiedano anche trasmissioni telematiche.

Modalità del trattamento

I dati verranno trattati principalmente con strumenti elettronici e informatici e memorizzati sia su supporti informatici, su supporti cartacei e su ogni altro tipo di supporto idoneo ai quali potrà accedere solo il personale incaricato, nel rispetto delle misure di sicurezza ai sensi del GDPR UE 2016/679.

Natura obbligatoria

Tutti i dati richiesti sono obbligatori e necessari per fornire le prestazioni tecniche ed amministrative richieste: tali dati possono essere richiesti anche in sede di stipule, contrattazioni e modulistica e rientrano in questa stessa informativa.

Conseguenze del rifiuto dei dati

In caso di mancato inserimento di uno o più dati obbligatori l’interessato non potrà avvalersi di alcune o di tutte le prestazioni e le consulenze richieste sollevando esplicitamente la CODEBASE SRL da qualsiasi responsabilità.

Diritti dell’interessato

In relazione al trattamento di dati personali l’interessato ha diritto, ai sensi del GDPR UE 679/2016, all’accesso ai dati personali, alla facoltà di chiederne l’aggiornamento, la rettifica, l’integrazione e la cancellazione nonché di opporsi all’invio completamente o in parte di comunicazioni commerciali; l’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma chiara.

Soggetti cui potranno essere comunicati i dati personali

I dati potranno essere comunicati a:

• Personale di CODEBASE SRL e sedi distaccate in qualità di Responsabili e Incaricati al trattamento per l’espletamento del servizio da Lei richiesto e comunque solo a personale debitamente istruito in materia di sicurezza dei dati personali e del diritto alla privacy ed esplicitamente incaricato.
• Professionisti e specialisti, anche di società collegate che esercitano all’interno dei nostri uffici o in altre sedi, ed esplicitamente autorizzati e incaricati.
• I Suoi dati anagrafici e l’oggetto del rapporto con CODEBASE SRL e quanto altro necessario potranno essere comunicati, in base alle norme vigenti per quanto di competenza, all’autorità giudiziaria o ad altri enti destinatari per legge o regolamenti che abbiano motivo per richiederli.

Titolare del trattamento

Il titolare del trattamento è CODEBASE SRL nella persona del suo Titolare del trattamento dei dati personali Sig. BOSCO ROSARIO all’indirizzo indicato in testata.

Caltanissetta, 8 Gennaio 2024

Scopo e campo di applicazione

CODEBASE SRL è un’azienda che opera nel campo della progettazione e assistenza di programmi informatici. Data la natura delle proprie attività, considera la sicurezza delle informazioni un fattore cruciale per la protezione del proprio patrimonio informativo ed un fattore di valenza strategica sul mercato.

Consapevole del fatto che i servizi offerti possono comportare l’affidamento di dati e informazioni critiche, applica il SGSI (Sistema di Gestione per la Sicurezza delle Informazioni) ed il SGQ (Sistema di Gestione per la Qualità) a tutte le attività e ai servizi offerti.

Per questo motivo la società CODEBASE SRL adotta le misure, sia tecniche che organizzative, necessarie a garantire al meglio l’integrità, la riservatezza, la disponibilità e la qualità sia del patrimonio informativo interno che di quello affidatogli dai propri clienti. Su tali basi è implementato il Sistema integrato (SGSI e SGQ) definito in conformità alle prescrizioni della norma internazionale UNI CEI ISO/IEC 27001:2022 estesa ai controlli UNI CEI ISO/IEC 27017:2015 e UNI CEI ISO/IEC 27018:2019 e alla norma UNI EN ISO 9001:2015.

Obiettivi e principi

L’obiettivo del SGSI di CODEBASE SRL è di garantire un adeguato livello di sicurezza dei dati e delle informazioni attraverso l’identificazione, la valutazione e il trattamento dei rischi ai quali i servizi/prodotti stessi sono soggetti. Inoltre, definisce un insieme di misure organizzative, tecniche e procedurali atte a garantire tale obiettivo.

I macro-obiettivi che CODEBASE SRL intende raggiungere con l’implementazione del SGSI sono:

• Il soddisfacimento di tutti gli stakeholder interni ed esterni all’organizzazione.
• Monitorare il raggiungimento degli obiettivi per la qualità fissati.
• Monitorare il grado di raggiungimento di soddisfazione dei clienti in relazione ai servizi erogati.
• Di applicare e garantire la conformità ad un sistema di gestione per la qualità conforme ai requisiti della norma UNI EN ISO 9001:2015.
• Il soddisfacimento dei requisiti di riservatezza, integrità e disponibilità delle informazioni relative al business, ai clienti, ai fornitori e al personale interno.
• Garantire all’organizzazione la piena conoscenza delle informazioni gestite e la valutazione della loro criticità, al fine di agevolare l’implementazione degli adeguati livelli di protezione.
• Garantire una chiara allocazione delle autorità e responsabilità per la sicurezza delle informazioni.
• Garantire che il Personale interno abbia un elevato grado di consapevolezza e competenza sul tema della sicurezza delle informazioni.
• Garantire l’accesso sicuro alle informazioni, in modo da prevenire trattamenti non autorizzati o realizzati senza i diritti necessari.
• Garantire che l’organizzazione e le terze parti collaborino al trattamento delle informazioni adottando procedure volte al rispetto di adeguati livelli di sicurezza.
• Garantire che l’organizzazione e le terze parti che collaborano al trattamento delle informazioni abbiano piena consapevolezza delle problematiche relative alla sicurezza.
• Garantire che le anomalie e gli incidenti aventi ripercussioni sul sistema informativo e sui livelli di sicurezza aziendale siano tempestivamente riconosciuti e correttamente gestiti attraverso efficienti sistemi di prevenzione, comunicazione e reazione al fine di minimizzare l’impatto sul business.
• Garantire che l’accesso alle sedi ed ai singoli locali aziendali avvenga esclusivamente da personale autorizzato, a garanzia della sicurezza delle aree e degli asset presenti.
• Garantire la conformità con i requisiti di legge ed il rispetto degli impegni di sicurezza stabiliti nei contratti con le terze parti.
• Garantire la rilevazione di eventi anomali, incidenti e vulnerabilità dei sistemi informativi al fine di rispettare la sicurezza e la disponibilità dei servizi e delle informazioni.
• Garantire la continuità del business aziendale attraverso l’applicazione di procedure di sicurezza stabilite.
• Di applicare e garantire la conformità ad un sistema di gestione per la sicurezza delle informazioni conforme ai requisiti della norma UNI CEI EN ISO/IEC 27001:2022, integrando i controlli previsti dalla stessa norma con le linee guida definite:
  • ISO/IEC 27017:2015 – Prassi per i controlli di sicurezza delle informazioni per i servizi in Cloud.
  • ISO/IEC 27018:2019 – Prassi per la protezione dei dati personali trattati nei servizi Cloud pubblici.
• Di ottemperare ai requisiti richiesti dall’Agenzia per l’Italia Digitale (AgID) per la qualificazione come fornitori CSP e di servizi SaaS per il Cloud della PA, secondo le circolari AgID n. 2 e 3 del 9/04/2018, e per l’inserimento dei servizi SaaS di Codebase nel Marketplace Cloud previsto nelle circolari stesse.
• Assicurare il rispetto di tutte le normative Italiane cogenti e legali applicabili.

Servizi erogati in modalità cloud

L’organizzazione eroga servizi di cloud computing in modalità SaaS (Cloud Service Provider, Software-as-a-Service) in quanto i servizi all’utente finale sono erogati tramite applicazioni basate sul Web.

Codebase, nell’utilizzare la infrastruttura IAAS a supporto dei propri processi, acquisisce il ruolo di Cloud Service Customer.

Codebase utilizza un provider certificato CSP (Cloud Service Provider) qualificato Tipo C da AgID.

In relazione alla erogazione di applicazioni informatiche in modalità SaaS tramite piattaforme CLOUD, la Direzione si impegna ad adottare tutti gli opportuni requisiti di sicurezza ed obiettivi di controllo previsti dalla ISO/IEC 27018 per garantire la protezione dei dati personali degli interessati che gestisce, con particolare riferimento a quelli dei propri clienti.

Rispetto a questi ultimi l’azienda, ai sensi della ISO 27018 e in accordo con la legislazione privacy vigente (GDPR), agisce come “Data Processor” ovvero come Responsabile del Trattamento, dichiarando questo status e i relativi obblighi che ne discendono nei contratti con i clienti.

Tali obblighi sono riportati nelle nomine a responsabile dei fornitori utilizzati da Codebase per svolgere il trattamento.

Codebase crede fermamente che i suddetti principi guida costituiscano l’essenza di una gestione accurata e consapevole della protezione dei dati personali e considera tutto ciò come un fattore imprescindibile non soltanto per assicurare il rispetto dei requisiti cogenti e regolamentati, ma anche per favorire una misura di competitività che fa della protezione dei dati personali una linea strategica di sviluppo del business e crea i presupposti fondamentali per ottenere la fiducia degli stakeholder.

La protezione dei dati personali viene inquadrata nella più ampia sicurezza delle informazioni e pertanto è oggetto di cura e gestione del sistema integrato adottato ed è pertanto intesa come inscindibile dalla politica generale di sistema. La Direzione dedica il medesimo impegno al rispetto della presente politica, nell’assegnare risorse, nel sostenere il personale coinvolto e nell’effettuare riesami di adeguatezza.

Responsabilità e riesame della politica di sicurezza delle informazioni

La Direzione coordina ed è responsabile del rispetto dei principi e della corretta implementazione del SGSI, in coerenza con l’evoluzione del contesto aziendale e di mercato, valutando eventuali azioni da intraprendere a fronte di eventi come:

• Evoluzioni significative del business.
• Cambiamenti significativi del contesto in cui opera l’azienda.
• Cambiamenti significativi rispetto alle aspettative ed esigenze delle parti interessate alle attività dell’azienda.
• Nuove minacce rispetto a quelle considerate nell’attività di analisi del rischio.
• Significativi incidenti di sicurezza.
• Evoluzione del contesto normativo o legislativo in materia di trattamento sicuro delle informazioni.

La Politica della Sicurezza delle Informazioni è formalizzata come documento del SGSI, e viene periodicamente riesaminata e aggiornata per assicurare il suo continuo miglioramento ed è condivisa con il personale interno, i clienti, i fornitori e terze parti rilevanti.

Caltanissetta, 08 Gennaio 2024 — La Direzione

Md. 006 – Ed 1 Rev 1 del 08/01/2024

Questo schema è redatto allo scopo di rappresentare e comunicare, in maniera efficace e sintetica, le responsabilità relative ai ruoli di sicurezza per le informazioni condivise nel servizio cloud offerto dalla Codebase SRL alle scuole, alle aziende ed ai loro utilizzatori.

Come gestore del servizio cloud la Codebase SRL applica e pubblica non solo la sua Policy Web ma anche lo schema delle responsabilità contrattuali, anche allo scopo di rendere gli utenti del servizio consapevoli dei loro ruoli e responsabilità nell’uso del servizio cloud.

Lo schema che segue rappresenta quindi:

• Gli attori nella catena di responsabilità (Soggetto) dall’utilizzatore finale degli applicativi (es. docenti) al fornitore della infrastruttura cloud;
• Il servizio erogato dal soggetto (sintesi del contratto tra le parti);
• Il ruolo assunto dal soggetto nella catena di responsabilità (classificazioni ISO/IEC 27017:2022, 27018, GDPR e cloud marketplace AgID);
• L’elenco sintetico delle responsabilità assunte da ciascun soggetto nell’erogazione e fruizione del servizio.

Nello schema sono utilizzati i seguenti termini:

• CS CUSTOMER: Cloud Service Customer (CSC) – acquirente del servizio cloud.
• CS PROVIDER: Cloud Service Provider (CSP) – fornitore di servizi in modalità cloud.
• PII PRINCIPAL: persona a cui i dati personali (PII) si riferiscono («interessato»).
• PII CONTROLLER: soggetto che determina le finalità e i mezzi del trattamento di dati personali («titolare del trattamento»).
• PII PROCESSOR: soggetto che tratta dati personali per conto del PII controller («responsabile del trattamento»).
• SaaS: classe di servizi fully-managed in cui il gestore del servizio (CSP) si occupa della messa in esercizio e manutenzione dello stesso (su infrastruttura cloud propria o di terzi), lasciando al fruitore del servizio (CSC) il solo ruolo di utilizzatore delle funzionalità offerte.

Caltanissetta, 08 Gennaio 2024 — La Direzione