Per l’esecuzione del servizio in oggetto vengono raccolti e trattati le seguenti tipologie di dati:
- Dati amministrativi, necessari per la stipula del contratto e la fatturazione, di cui Cineca è Titolare e per i quali si rimanda alle modalità e finalità di tali trattamento adottato per tutti i contratti Cineca.
- Dati tecnici, necessari per l’accesso e la fruizione dei servizi, quali credenziali di accesso ai sistemi di gestione e di management, che possono essere riferibili o ricondotti ad una persona fisica, informazioni di contatto per l’erogazione del servizio di supporto, o informazioni fornite durante l'accesso al supporto, log relativi alla fruizione del servizio
- Dati Utente, i dati che l’Utente deposita sui sistemi Cineca in autonomia. Si tratta di dati di cui Cineca in generale non conosce la natura ma effettua un trattamento di tipo sistemistico necessario all’erogazione del servizio, quale ad esempio effettuare mediante sistemi software le copie di backup previste o le repliche sui sistemi remoti per scopo di Disaster Recovery
La stipula del contratto comporta contestualmente:
- L’informazione all‘ Utente circa il trattamento dei Dati Amministrativi e Dati Tecnici di cui Cineca è Titolare.
- La nomina di Cineca in qualità di Responsabile per il trattamento dei Dati Utenti, di cui l’ Utente è Titolare
Trattamento tecnico di dati inerenti il servizio
Nome del Trattamento | Trattamento dei Dati Tecnici del servizio VDC2 |
Titolare del Trattamento | CINECA |
Motivazione del trattamento | Il trattamento è indispensabile per l’erogazione del servizio e del servizio di supporto, comprese attività di troubleshooting per individuare anomali |
Natura dei Dati |
|
Modalità del trattamento | I dati tecnici sono raccolti su sistemi CINECA preposti all’erogazione del servizio VDC e del servizio di Supporto (anagrafica, Issue tracker, customerportal.cineca.it) Sono adottate adeguate misure di sicurezza per proteggere i dati da violazioni da parte di terzi, come previsto dal Sistema di Gestione della Sicurezza delle Informazioni certificato ISO27001 ed ISO27017-ISO27018. tra le quali
I dati raccolti possono essere utilizzati dal personale Cineca esclusivamente per le finalità strettamente legate all’erogazione del servizio e del supporto e per attività di problem determination e troubleshooting. Non possono essere consegnate o trasferite ad alcun soggetto terzo. |
Durata della conservazione dei dati | Le credenziali di accesso e i dati di contatto sono rimossi al più 30 giorni dopo la cessazione del servizio, a meno che non siano necessarie per l’erogazione di altro servizio. I log di sistema vengono conservati per al massimo 12 mesi. Le informazioni fornite dall’utente nell’ambito per processo di supporto (record delle Issue di supporto) possono venire conservati per 10 anni. Tali dati sono infatti conservati sui sistemi di Request Tracking unitamente a informazioni contribuite da Cineca che costituiscono una preziosa base dati (problemi riscontrati e tipologie di soluzione, interazione con terzi) Data la natura del sistema non è possibile in modo pratico eliminare le sole informazioni personali fornite dall’ Utente. |
Trattamento tecnico su Dati Tenant
Nome del Trattamento | Trattamento dei Dati Tenant del servizio VDC2 |
Titolare del Trattamento | Tenant |
Responsabile del Trattamento | CINECA |
Motivazione del trattamento | Il trattamento è indispensabile per l’erogazione del servizio e viene effettuato esclusivamente per conto del Tenant Titolare dei Dati |
Natura dei Dati | La natura dei dati non è nota a CINECA ma è completamente determinata dal Tenant |
Modalità del trattamento | I Dati Utente vengono conservati sui sistemi Cineca e replicati sui sistemi di Backup o Disaster Recovery. Il trattamento è essenzialmente indiretto o automatizzato. In nessun caso al personale Cineca è consentito l’accesso ai Dati utente fatto salvo
|
Durata della conservazione dei dati | I Dati sono presenti sui sistemi Cineca per tutto il periodo in cui il Tenant decide di lasciarli, possono rimanere sui sistemi di Backup o Disaster Recovery per il periodo di retention definito, a meno di esplicita richiesta di rimozione anticipata.
|