Politica sulla privacy

1. Titolare del trattamento

Denominazione sociale

Atlas Cloud S.L.

NIF

B-87364709

Domicilio

Madrid, Spagna

Attività

Servizi tecnologici, consulenza e cybersecurity

Indirizzo email

info@atlascloud.es

DPO / Privacy

dpo@atlascloud.es

Web

www.atlascloud.es

Atlas Cloud S.L. ha designato un Responsabile della Protezione dei Dati (DPO) ai sensi dell’articolo 37 del GDPR, disponibile all’indirizzo dpo@atlascloud.es per qualsiasi questione relativa al trattamento dei dati personali.

2. Ambito di applicazione

La presente politica disciplina il trattamento dei dati personali che Atlas Cloud S.L. effettua in qualità di Titolare del Trattamento nei confronti dei propri clienti, utenti, contatti commerciali, candidati, fornitori e visitatori del sito web.

Non disciplina il trattamento dei dati che Atlas Cloud effettua per conto dei propri clienti in qualità di Responsabile del Trattamento, che è regolato dal Contratto di Trattamento dei Dati (DPA) stipulato con ciascun cliente ai sensi dell’articolo 28 del GDPR.

3. Dati trattati, finalità e basi giuridiche

Atlas Cloud tratta esclusivamente i dati necessari per ciascuna finalità, in conformità al principio di minimizzazione di cui all’articolo 5.1.c) del GDPR:

Finalità

Dati trattati

Base giuridica

Conservazione

Gestione contrattuale e prestazione di servizi

Identificazione, contatto, contrattuali, tecnici di accesso

Art. 6.1.b) — Esecuzione del contratto

Contratto + 5–6 anni

Fatturazione e obblighi fiscali

Identificazione, fatturazione, dati economici

Art. 6.1.b) + 6.1.c) — Contratto e obbligo legale

6 anni / 4 anni fiscali

Sicurezza delle informazioni e dei sistemi

Log di accesso, eventi di sicurezza, dispositivi

Art. 6.1.f) + Art. 32 — Interesse legittimo e sicurezza

Fino a 5 anni in archivio

Gestione delle violazioni dei dati personali

Dati delle persone coinvolte nella violazione

Art. 6.1.c) — Obbligo legale (Artt. 33 e 34 GDPR)

5 anni

Comunicazioni commerciali

Nome e indirizzo email

Art. 6.1.f) — Interesse legittimo / Art. 21 LSSI-CE

Fino all’esercizio del diritto di opposizione

Candidature e selezione

Nome, contatto, CV ed esperienza

Art. 6.1.b) + 6.1.f) — Precontrattuale e interesse legittimo

1 anno

Adempimento degli obblighi legali

Quelli richiesti dalla normativa applicabile

Art. 6.1.c) — Obbligo legale

Secondo la normativa applicabile

Atlas Cloud S.L. non tratta, in via generale, dati appartenenti a categorie particolari ai sensi dell’articolo 9 del GDPR.

4. Destinatari e trasferimenti internazionali

Atlas Cloud non vende né cede dati personali a terzi per finalità proprie. I dati potranno essere comunicati a:

  • Fornitori di servizi tecnologici che agiscono in qualità di Responsabili del Trattamento ai sensi dell’articolo 28 del GDPR, vincolati da contratto di trattamento e obblighi di riservatezza e sicurezza equivalenti a quelli di Atlas Cloud.
  • Autorità competenti (AEPD, autorità fiscali, tribunali, forze dell’ordine) in presenza di un obbligo legale o di una richiesta formale fondata.

Qualora vengano effettuati trasferimenti internazionali di dati al di fuori dello Spazio Economico Europeo, Atlas Cloud garantisce che avvengono mediante i meccanismi previsti dal Capitolo V del GDPR: decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard o altre garanzie appropriate ai sensi dell’articolo 46 del GDPR.

5. Diritti degli interessati

Gli interessati possono esercitare in qualsiasi momento i diritti riconosciuti dal GDPR e dalla LOPDGDD:

Diritto

Contenuto

Accesso

Sapere se Atlas Cloud tratta i propri dati e ottenerne copia (Art. 15 GDPR).

Rettifica

Correggere dati inesatti o incompleti (Art. 16 GDPR).

Cancellazione

Richiedere la cancellazione dei propri dati quando non siano più necessari o non esista una base giuridica (Art. 17 GDPR).

Opposizione

Opporsi al trattamento basato sull’interesse legittimo. Nei confronti delle comunicazioni commerciali, il diritto è assoluto (Art. 21 GDPR).

Limitazione

Limitare il trattamento nei casi previsti dall’articolo 18 del GDPR.

Portabilità

Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatizzato, quando il trattamento si basi su contratto o consenso (Art. 20 GDPR).

Consenso

Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.

Come esercitare i propri diritti

Invii la sua richiesta a dpo@atlascloud.es indicando il diritto che desidera esercitare e allegando copia del suo documento d’identità. Atlas Cloud risponderà entro un massimo di un mese.

Qualora ritenga che il trattamento dei suoi dati violi la normativa, può presentare reclamo all’Agenzia Spagnola per la Protezione dei Dati: www.aepd.es · 900 293 183

6. Sicurezza e violazioni dei dati

Atlas Cloud applica misure tecniche e organizzative adeguate al rischio in conformità all’articolo 32 del GDPR, nell’ambito del proprio Sistema di Gestione della Sicurezza delle Informazioni allineato alla norma ISO/IEC 27001:2022.

In caso di violazione dei dati personali, Atlas Cloud notificherà all’AEPD entro un massimo di settantadue ore dalla sua conoscenza, ove applicabile ai sensi dell’articolo 33 del GDPR, e informerà gli interessati coinvolti qualora il rischio sia elevato ai sensi dell’articolo 34 del GDPR.

Per segnalare un incidente di sicurezza: security@atlascloud.es

7. Cookie

Il sito web www.atlascloud.es utilizza cookie tecnici necessari per il suo funzionamento e, con il previo consenso dell’utente, cookie analitici o di preferenze. L’utente può gestire o revocare il proprio consenso in qualsiasi momento tramite il pannello dei cookie disponibile nel sito web. Per informazioni complete, consultare la Politica sui Cookie di Atlas Cloud.

8. Aggiornamenti

La presente politica sarà rivista con cadenza minima annuale o in presenza di modifiche normative od organizzative rilevanti. Le modifiche significative saranno comunicate agli interessati attraverso il sito web o tramite posta elettronica. La data dell’ultimo aggiornamento è indicata nell’intestazione del documento.