Bozza da far verificare a un legale prima di aprire il servizio al pubblico.

Accordo sul trattamento dei dati (art. 28 GDPR)

Versione 2026-11. Tra l'azienda che si registra al pannello Guardia ("Titolare") e Digitalia ICT S.r.l., Vicolo Sant'Antonio 9, 00019 Tivoli (RM), P.IVA 15823751001, PEC digitaliaict@pec.it ("Responsabile"). Si accetta con la registrazione al pannello e ne fa parte integrante, insieme alle condizioni d'uso.

1. Oggetto e istruzioni

Il Titolare usa Guardia per proteggere e gestire i PC propri o dei propri clienti. Il Responsabile tratta i dati descritti qui sotto per conto del Titolare e solo secondo le sue istruzioni, che sono quelle date tramite le funzioni del pannello e questo accordo. Il servizio è gratuito: il Responsabile non usa i dati per scopi propri, commerciali o pubblicitari.

2. Dati trattati e interessati

• Dati dei PC: nome del PC, versione di Windows, stato della protezione, nomi degli utenti di Windows.
• Rilevamenti: percorsi e nomi dei file segnalati, nomi delle minacce, siti autorizzati alle notifiche dei browser, programmi installati di recente.
• Solo se attivato dal Titolare: copie dei programmi e script sconosciuti (mai documenti) inviate per l'analisi.
• Utenti del pannello: nome, email, indirizzo IP di accesso.

Interessati: dipendenti, collaboratori e clienti del Titolare che usano i PC protetti; utenti del pannello. Non sono previsti trattamenti di categorie particolari di dati; il Titolare si impegna a non usare Guardia per trattarle intenzionalmente.

3. Durata

Per la durata dell'account. I dati di un PC si cancellano quando il Titolare lo toglie dal pannello; i campioni inviati per l'analisi si cancellano entro 90 giorni; i dati dell'account entro 30 giorni dalla richiesta di chiusura, salvo obblighi di legge.

4. Obblighi del Responsabile

• tratta i dati solo su istruzione documentata del Titolare;
• garantisce che le persone autorizzate siano tenute alla riservatezza;
• adotta misure di sicurezza adeguate alla natura gratuita del servizio (art. 32): server nell'Unione Europea, connessioni cifrate (HTTPS), password conservate in forma non reversibile, separazione dei dati di ogni Titolare, accesso amministrativo limitato;
• assiste il Titolare, nei limiti delle funzioni disponibili, nel rispondere alle richieste degli interessati;
• notifica al Titolare senza ingiustificato ritardo le violazioni dei dati personali di cui viene a conoscenza;
• a fine servizio cancella i dati, salvo obblighi di legge;
• mette a disposizione, su richiesta scritta motivata, le informazioni necessarie a dimostrare il rispetto di questo accordo.

5. Sub-responsabili

Il Titolare autorizza in via generale il ricorso a sub-responsabili per l'infrastruttura del servizio. Ai servizi esterni di analisi (VirusTotal di Google, MalwareBazaar di abuse.ch) si inviano solo impronte (hash) dei file, che non contengono dati personali. Il Responsabile pubblica eventuali modifiche in questa pagina; il Titolare può opporsi chiudendo l'account.

6. Obblighi del Titolare

Il Titolare è l'unico responsabile della liceità del trattamento: informa gli utenti dei PC protetti (ad esempio con l'informativa ai dipendenti), rispetta le norme sui controlli a distanza dei lavoratori (art. 4 L. 300/1970) ove applicabili e tiene indenne il Responsabile da pretese derivanti da istruzioni o usi illeciti.

7. Responsabilità

Restano ferme le esclusioni e limitazioni di responsabilità delle condizioni d'uso, nei limiti consentiti dall'art. 82 GDPR e dalla legge.