KORE - Informativa privacy Utenti

01Soggetti e ripartizione dei ruoli

1.1 Per la creazione dell'utenza, l'attribuzione dei profili, la gestione delle abilitazioni, la tracciabilità delle operazioni sulle pratiche e le attività svolte dall'Utente per conto dell'organizzazione di appartenenza, il Titolare è normalmente il Cliente, che determina chi può accedere e per quali finalità. One Tech S.r.l. tratta tali dati quale Responsabile ai sensi del Data Processing Agreement stipulato con il Cliente.

1.2 One Tech S.r.l. ("ONE"), con sede in Via Gustavo Fara n. 35, 20124 Milano (MI), C.F./P. IVA 10071971211, contattabile all'indirizzo support@otech.one, opera invece quale autonomo Titolare limitatamente ai trattamenti per finalità proprie, quali: prova dell'accettazione delle Condizioni d'uso Utenti; tutela dei propri diritti; prevenzione di frodi e abusi; sicurezza e integrità dei propri sistemi, nella misura in cui ONE ne determini autonomamente finalità e mezzi essenziali.

02Dati trattati e loro fonte

2.1 Sono trattate le seguenti categorie di dati:

• nome, cognome, email professionale, organizzazione, ruolo e profilo di abilitazione;
• identificativi account, credenziali protette e dati necessari all'autenticazione;
• data, ora, identificativo Utente e registrazioni delle operazioni rilevanti;
• dati tecnici del dispositivo, browser, rete e sessione nella misura necessaria a sicurezza e funzionamento;
• evidenza della presa visione e accettazione delle Condizioni d'uso Utenti, ove richiesta.

2.2 I dati identificativi e di abilitazione sono forniti dal Cliente che crea l'utenza; gli ulteriori dati sono generati dall'utilizzo della Piattaforma da parte dell'Utente.

2.3 Il conferimento dei dati è necessario per accedere alla Piattaforma: in mancanza non è possibile attivare o utilizzare l'utenza.

03Trattamenti svolti per conto del Cliente

Per gestione delle utenze, autorizzazioni, operazioni sulle pratiche, assistenza funzionale e tracciabilità richiesta dal Cliente, ONE tratta i dati su istruzione del Cliente. Finalità, basi giuridiche e tempi di conservazione sono determinati dal Cliente e descritti nella sua informativa al personale e ai collaboratori. L'Utente esercita i relativi diritti nei confronti del Cliente.

04Trattamenti di titolarità autonoma di ONE

Il legittimo interesse di ONE consiste nel proteggere la Piattaforma, i dati dei Clienti e i propri diritti. ONE non utilizza tali dati per valutare la prestazione lavorativa dell'Utente per conto del Cliente. L'eventuale utilizzo da parte del Cliente di dati e log nell'ambito del rapporto di lavoro o collaborazione è responsabilità del Cliente ed è soggetto alla normativa e alle informative applicabili.

05Destinatari e fornitori

I dati possono essere accessibili a personale ONE autorizzato e a fornitori tecnici necessari a hosting, autenticazione, email, sicurezza e supporto, secondo i rispettivi ruoli. Per i trattamenti svolti per conto del Cliente si applica il Data Processing Agreement, e l'elenco dei Sub-responsabili è pubblicato nel Trust Center KORE (trustcenter.kore.otech.one). Per i trattamenti autonomi ONE utilizza fornitori nominati responsabili del trattamento ove richiesto.

06Trasferimenti internazionali

Per le finalità di cui al paragrafo 4, i dati sono trattati nello Spazio Economico Europeo su infrastruttura Amazon Web Services nell'Unione Europea (regione di Francoforte). Eventuali trasferimenti extra SEE connessi a strumenti di comunicazione o supporto avvengono sulla base di una decisione di adeguatezza della Commissione europea, incluso l'EU-US Data Privacy Framework, o di Clausole Contrattuali Tipo, ai sensi del Capo V GDPR.

07Decisioni automatizzate

ONE non adotta, per le finalità autonome descritte nella presente informativa, decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'Utente. Eventuali automazioni di sicurezza possono determinare il blocco tecnico cautelativo di un account, soggetto a verifica secondo le procedure di sicurezza.

08Diritti

Per i trattamenti di titolarità ONE, l'Utente può esercitare i diritti previsti dagli artt. 15-22 GDPR nella misura applicabile, inclusi accesso, rettifica, cancellazione, limitazione e, per i trattamenti fondati sul legittimo interesse, il diritto di opposizione di cui all'art. 21 GDPR, scrivendo a support@otech.one. Per i trattamenti svolti da ONE per conto del Cliente, le richieste devono essere rivolte al Cliente quale Titolare. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

09Natura dell'informativa e aggiornamenti

La presente informativa non costituisce parte delle Condizioni d'uso Utenti e la sua presa visione non equivale a consenso. Può essere aggiornata per riflettere modifiche dei trattamenti o dei fornitori; le versioni sono pubblicate nel Trust Center KORE e le modifiche rilevanti sono rese note agli Utenti con modalità adeguate.