Dal 1° gennaio 2004 é in vigore il D.Lgs.vo n. 196/2003 (Codice in materia di protezione dei dati personali), che prevede `misure idonee e preventive` di sicurezza (art.31), nonchè `misure minime` di sicurezza, da adottare indipendentemente da quelle idonee, le quali sono disciplinate dall`art.33 e dall`allegato B, che sostituisce la legge 675/96.

1.credenziali di autenticazione (All. B, artt.1/11 ) Usando un codice per l`identificazione (userid) e una parola chiave (password) di almeno otto caratteri alfanumerici, il sito permette all`utente di accedere alla sua area cliente e di utilizzare i servizi disponibili via web.

2. sistema di autorizzazione e relativi profili (Allegato B, artt. 12/14) Ogni incaricato ha, per ogni singolo cliente, il suo codice per l`identificazione (userid), la sua parola chiave (password), nonchà i relativi profili di autorizzazione, in modo che possa accedere solo ai dati per i quali à autorizzato.

3. antivirus aggiornato automaticamente ogni giorno e firewall (All. B, art. 16) Sono sempre attivi (24h) un sistema antivirus, che à aggiornato automaticamente ogni giorno, e un firewall hardware dedicato.

4. salvataggio dei dati (backup) effettuato ogni giorno (All. B, art. 18) Il salvataggio dei dati (backup) è effettuato ogni giorno.

5. sistema operativo aggiornato ogni mese (All. B, art. 17) Il sistema operativo e il database sono aggiornati una volta al mese, mediante l`installazione dei relativi aggiornamenti di sicurezza esistenti in quel momento.

Padova, 30 settembre 2008

Oggetto: informativa sul trattamento dei dati personali.

Ai sensi dell`art. 13 del D.Lgs.vo n. 196/2003 (Codice in materia di protezione dei dati personali), detto `Codice della Privacy`,
La
informiamo
che la nostra organizzazione ha improntato le proprie attività in modo da offrire la massima tutela dei Suoi dati personali, da Lei forniti o di cui comunque venissimo a conoscenza.

I Suoi dati personali in nostro possesso saranno trattati con le seguenti finalità:
- finalità strumentali alla gestione del rapporto contrattuale/commerciale;
- finalità connesse agli obblighi di legge;
- finalità di tipo gestionale, anche finanziario e creditizio, per il controllo e tutela dei crediti.

Il conferimento dei dati è facoltativo, ma il mancato conferimento degli stessi rende impossibile la esecuzione dei contratti e la continuazione del rapporto.

Premesso che tali dati saranno utilizzati esclusivamente in funzione della diretta finalità per cui ci sono forniti, precisiamo inoltre che:
- i Suoi dati personali in nostro possesso saranno trattati in forma elettronica e/o in forma cartacea presso la nostra sede amministrativa;
- tali dati potranno essere da noi comunicati a fornitori di servizi, quali, a titolo esemplificativo, agenti, servizi bancari, finanziari, contabili, di consulenza fiscale, di trasporto, controllo e recupero crediti, nonché, nell`ambito di obblighi derivanti da normative nazionali o locali, a enti locali ed altri enti pubblici. Sará nostra cura limitare la comunicazione ai soli dati (o parte di essi) effettivamente necessari.

Fermo restando quanto sopra precisato in riferimento al mancato consenso, in ogni momento Lei potrà chiedere di esercitare i Suoi diritti, così come previsto dall`art. 7 del Codice della privacy, che riportiamo integralmente in calce.

Titolare del trattamento:
Istituto Cortivo spa, via Padre E.Ramin, 1 – 35136 Padova

D. Lgs.vo n. 196/2003 - Art. 7 (Diritto di accesso ai dati personali ed altri diritti)
(testo consolidato vigente al 30.9.2008)
Titolo II - Diritti dell’interessato

1. L`interessato ha diritto di ottenere la conferma dell`esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L`interessato ha diritto di ottenere l`indicazione:
a) dell`origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l`ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell`articolo 5, comma 2;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3.L`interessato ha diritto di ottenere:
a) l`aggiornamento, la rettificazione ovvero, quando vi ha interesse, l`integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l`attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

4.L`interessato ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Versione stampabile