Piano di conservazione e cancellazione dei dati
- Identificativo del documento
- LEG-022
- Versione
- 0.1
- Data di efficacia
- Ultimo aggiornamento
La presente traduzione è fornita esclusivamente per comodità. In caso di conflitto, prevarrà la versione inglese, salvo quanto diversamente previsto dalla legge applicabile.
Utilizza la funzione di stampa o di salvataggio in PDF del browser per conservarne una copia.
Indice
- 1. I due regimi di conservazione, che non coincidono
- 2. Piano: Virtik come titolare del trattamento
- 3. Meccanica della cancellazione, e perché i backup governano la promessa
- 4. Registrazioni che devono sopravvivere al rapporto
- 5. Dati controllati dal cliente alla cessazione
- 6. Modifiche
- Cronologia delle versioni
La presente traduzione riproduce in modo identico la numerazione e la struttura della versione inglese 0.1. Il documento non contiene variabili di redazione.
Piano di conservazione e cancellazione dei dati
Il presente Piano indica la posizione predefinita di conservazione e cancellazione di Virtik USA, Inc. Esso è parte del Contratto per quanto riguarda la conservazione e la cancellazione (sezione 1.2 delle Condizioni), e le Condizioni (articoli 10.7 e 16.18) e il DPA (articolo 13) vi fanno rinvio. Integra l'Informativa sulla privacy (LEG-002), il DPA (LEG-010) e la Politica sui cookie (LEG-003). I termini con iniziale maiuscola non definiti nel presente documento hanno i significati indicati nelle Condizioni (LEG-001).
Il presente Piano si applica ai Clienti e ai visitatori e agli utenti i cui dati Virtik detiene in qualità di titolare del trattamento. Non fissa alcun termine di conservazione o di cancellazione e non descrive alcun processo di cancellazione automatizzato. Ove indica che Virtik non indica alcun termine, nessun termine è promesso. Un'affermazione riguardante il sito web descrive il comportamento del sito web.
1. I due regimi di conservazione, che non coincidono
Tale distinzione governa l'intero documento.
1.1 Dati controllati dal cliente: il termine è fissato dal cliente
Dati di telecamere e video, audio, immagini fisse, rilevamenti e metadati dei rilevamenti, allarmi, modelli spaziali e Virtual Sites, registri del personale e delle ronde, geolocalizzazione, contenuto delle comunicazioni e registri degli incidenti situati all'interno dell'Organizzazione di un cliente.
Virtik non fissa alcun termine di conservazione per tali dati. Il cliente decide, in base a come configura e utilizza il Servizio. Virtik è responsabile del trattamento per tali dati. Ove un cliente configuri una conservazione prolungata, si tratta della sua decisione sulla base giuridica e della sua responsabilità, non di quella di Virtik. Ove il Servizio non preveda alcuna impostazione di conservazione per una categoria, il presente Piano non indica alcun termine per essa e non indica che i dati siano cancellati automaticamente.
Il presente Piano non indica alcun intervallo configurabile, alcuna granularità, alcun valore predefinito né alcun comportamento alla scadenza per tali termini. I campi di conservazione che il Servizio mette a disposizione sono configurabili dal cliente e non costituiscono una cancellazione automatica.
1.2 Dati controllati da Virtik: il termine è fissato da Virtik
Registri dell'account, dati degli utenti autorizzati, documenti di fatturazione e fiscali, corrispondenza di supporto, telemetria di sicurezza e registrazioni di audit, registrazioni di consenso e di accettazione, registrazioni delle richieste in materia di privacy e analitica del sito web.
In questo caso Virtik è titolare del trattamento. Il presente Piano non indica alcun termine fisso per tali registrazioni.
2. Piano: Virtik come titolare del trattamento
Il presente Piano non indica alcun termine fisso per tali categorie. La colonna delle finalità indica il motivo per cui ciascuna categoria è conservata.
| Categoria di dati | Finalità | Termine di conservazione | Evento che attiva la cancellazione |
|---|---|---|---|
| Registri dell'account | Fornire e proteggere l'account | Non è indicato alcun termine fisso. Virtik conserva il record per il tempo necessario alla finalità indicata nella seconda colonna e poi lo cancella o lo anonimizza (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. | Quando termina la finalità indicata nella seconda colonna (sezione 3) |
| Registri degli utenti autorizzati | Controllo degli accessi | Non è indicato alcun termine fisso. Virtik conserva il record per il tempo necessario alla finalità indicata nella seconda colonna e poi lo cancella o lo anonimizza (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. | Quando termina la finalità indicata nella seconda colonna (sezione 3) |
| Metadati di autenticazione | Sicurezza dell'account | Non è indicato alcun termine fisso. Virtik conserva il record per il tempo necessario alla finalità indicata nella seconda colonna e poi lo cancella o lo anonimizza (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. | Quando termina la finalità indicata nella seconda colonna (sezione 3) |
| Documenti di fatturazione | Fatturazione, fiscalità, registrazioni di legge | Non è indicato alcun termine fisso. Virtik conserva il record per il tempo necessario alla finalità indicata nella seconda colonna e poi lo cancella o lo anonimizza (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. | Termine di conservazione di legge |
| Documenti fiscali | Obbligo di legge | Il termine richiesto dalla normativa fiscale applicabile. | Secondo quanto richiesto dalla legge |
| Corrispondenza di supporto | Fornire supporto; gestione delle prove | Non è indicato alcun termine fisso. Virtik conserva il record per il tempo necessario alla finalità indicata nella seconda colonna e poi lo cancella o lo anonimizza (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. | Quando termina la finalità indicata nella seconda colonna (sezione 3) |
| Telemetria di sicurezza e registrazioni di audit | Rilevare e indagare gli abusi | Non è indicato alcun termine fisso. Virtik conserva il record per il tempo necessario alla finalità indicata nella seconda colonna e poi lo cancella o lo anonimizza (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. | Quando termina la finalità indicata nella seconda colonna (sezione 3) |
| Dati dei dispositivi e dei registri | Gestire e proteggere il servizio | Non è indicato alcun termine fisso. Virtik conserva il record per il tempo necessario alla finalità indicata nella seconda colonna e poi lo cancella o lo anonimizza (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. | Quando termina la finalità indicata nella seconda colonna (sezione 3) |
| Registrazioni di consenso e accettazione | Provare quanto concordato | Si veda la sezione 4 | Si veda la sezione 4 |
| Registrazioni delle richieste in materia di privacy | Ricevere e gestire le richieste relative ai diritti in materia di privacy e adempiere agli obblighi legali, di sicurezza e di conservazione delle registrazioni | Non è indicato alcun termine fisso. Virtik conserva queste registrazioni solo per il tempo necessario a gestire la richiesta e ad adempiere agli obblighi legali, di sicurezza o di conservazione delle registrazioni applicabili. Il presente documento non descrive alcun processo automatizzato di cancellazione per esse; i dati cancellati possono persistere nei backup fino alla loro scadenza. | Quando nessuna delle due finalità è più applicabile (sezione 3) |
| Identificativi di prevenzione degli abusi | Limitazione di frequenza, prevenzione delle frodi | Conservati come hash con chiave. Non è indicato alcun termine di conservazione | Non indicato |
| Documenti di selezione del personale | Valutare una candidatura | Non è indicato alcun termine fisso. Virtik conserva il record per il tempo necessario alla finalità indicata nella seconda colonna e poi lo cancella o lo anonimizza (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. | Quando termina la finalità indicata nella seconda colonna (sezione 3) |
| Decisione di consenso sul sito web | Provare una scelta sui cookie | Fino alla cancellazione o alla revoca | L'utente cancella i dati del sito |
Cookie NEXT_LOCALE | Ricordare una preferenza di lingua | Un anno (durata massima di 31.536.000 secondi, che riparte a ogni nuova scrittura del cookie) | Alla scadenza del cookie o quando il visitatore lo elimina |
Due righe contengono valori indicati, che descrivono il comportamento del sito web: la decisione di consenso del sito web persiste nell'archiviazione locale finché l'utente non la cancella o non revoca il consenso, e il cookie della lingua è conservato per un anno. La riga degli identificativi di prevenzione degli abusi indica la forma dell'identificativo e non indica alcun termine né alcun evento che attivi la cancellazione, perché l'applicazione di un termine dichiarato non è stata verificata.
3. Meccanica della cancellazione, e perché i backup governano la promessa
3.1 Cancellazione significa che il record è rimosso dal sistema di produzione, oppure anonimizzato in modo che non possa più essere attribuito a una persona senza informazioni aggiuntive.
3.2 Il presente Piano non indica se, con quale frequenza e per quanto tempo i backup dei database del Servizio siano conservati, e non è assunto alcun impegno su frequenza, conservazione o obiettivi di ripristino dei backup. I dati cancellati possono persistere in qualsiasi backup fino alla loro scadenza, e il presente Piano non indica alcun termine di cancellazione che i backup contraddirebbero.
3.3 Il presente Piano non indica pertanto alcun termine per la rimozione dei dati dai backup.
3.4 La cancellazione è subordinata agli obblighi di conservazione: la conservazione imposta dalla legge e la conservazione delle prove per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria. Virtik può sospendere la cancellazione dei record interessati finché un obbligo di conservazione si applica.
3.5 L'anonimizzazione non è cancellazione ove la re-identificazione resti possibile. Le statistiche aggregate ricavate ai sensi dell'articolo 10.5 delle Condizioni (LEG-001) possono essere conservate senza un termine fisso soltanto perché non identificano alcuno e non possono essere re-identificate.
4. Registrazioni che devono sopravvivere al rapporto
Indicate separatamente poiché la loro cancellazione alla chiusura dell'account distruggerebbe le prove di ciò che è stato concordato e di come è stata gestita una richiesta.
| Registrazione | Perché deve permanere | Termine |
|---|---|---|
| Registrazioni di accettazione contrattuale | Provare quale versione sia stata accettata, da chi e quando | Non è indicato alcun termine fisso. Virtik conserva il record per tutto il tempo in cui ne ha bisogno per provare ciò che è stato concordato o come è stata gestita una richiesta, e può poi cancellarlo o anonimizzarlo con un passaggio amministrativo manuale (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. |
| Registrazioni di consenso e revoca SMS | Provare che il consenso è esistito e quando è cessato | Non è indicato alcun termine fisso. Virtik conserva il record per tutto il tempo in cui ne ha bisogno per provare ciò che è stato concordato o come è stata gestita una richiesta, e può poi cancellarlo o anonimizzarlo con un passaggio amministrativo manuale (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. |
| Registrazioni di consenso marketing | Provare il fondamento del contatto | Non è indicato alcun termine fisso. Virtik conserva il record per tutto il tempo in cui ne ha bisogno per provare ciò che è stato concordato o come è stata gestita una richiesta, e può poi cancellarlo o anonimizzarlo con un passaggio amministrativo manuale (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. |
| Registrazioni e corrispondenza delle richieste in materia di privacy | Mostrare come la richiesta è stata ricevuta e gestita | Non è indicato alcun termine fisso. Virtik conserva queste registrazioni solo per il tempo necessario a gestire la richiesta e ad adempiere agli obblighi legali, di sicurezza o di conservazione delle registrazioni applicabili, e può poi cancellarle o anonimizzarle mediante un passaggio amministrativo manuale (sezione 3); i dati cancellati possono persistere nei backup fino alla loro scadenza. |
| Testo a cui rinvia una registrazione di accettazione | Provare quale testo è stato concordato | Non è indicato alcun termine fisso. Virtik conserva il testo di ciascuna versione pubblicata a cui rinvia una registrazione di accettazione nei propri archivi legali per tutto il tempo in cui ha bisogno di tale registrazione di accettazione (sezione 4.2). |
4.1 Ove Virtik conservi una registrazione di consenso, conserva anche la registrazione di una revoca oltre a quella del consenso. Cancellare la registrazione di una revoca priverebbe Virtik della possibilità di provare di aver cessato.
4.2 Una registrazione di accettazione rinvia a un'impronta del contenuto e conserva pertanto significato soltanto finché il testo al quale rinvia possa ancora essere prodotto. È per questo che Virtik conserva nei propri archivi legali il testo al quale una registrazione di accettazione rinvia per tutto il tempo in cui ha bisogno della registrazione di accettazione.
5. Dati controllati dal cliente alla cessazione
5.1 Alla scadenza o alla risoluzione, i Dati del Cliente sono disponibili per l'esportazione per il periodo indicato nel contratto applicabile: 30 giorni ai sensi dell'articolo 10.7 delle Condizioni e di LEG-011 § 5.6.
5.2 Trascorso il periodo di esportazione, Virtik cancella o anonimizza i Dati del Cliente conformemente al DPA, fermi gli obblighi di conservazione. Il presente Piano non descrive alcun processo automatizzato per tale cancellazione.
5.3 Virtik non indica alcun intervallo tra la fine del periodo di esportazione e il completamento della cancellazione, compresa la scadenza dei backup.
5.4 Su richiesta scritta del cliente, una volta che Virtik abbia cancellato o anonimizzato i Dati del Cliente conformemente al DPA, Virtik lo confermerà per iscritto, ai sensi del DPA § 13.4. La conferma è un atto manuale e non è una certificazione di completezza: essa non afferma che nessuna copia permanga nei backup, nei quali i dati cancellati possono persistere fino alla loro scadenza, e non è indicato alcun termine di scadenza dei backup. Ove si applichino le Clausole contrattuali tipo, la sezione 13.4 del DPA prevede la certificazione richiesta dalla Clausola 8.5.
6. Modifiche
6.1 Virtik può aggiornare il presente Piano pubblicando una nuova versione con un numero di versione e una data di efficacia e mantenendo disponibili le versioni precedenti come previsto dall'articolo 25.1 delle Condizioni. Una modifica che incida in modo sostanziale e sfavorevole sui diritti del Cliente ha effetto come previsto dall'articolo 25.2 delle Condizioni.
Lingua. La presente traduzione è fornita esclusivamente per comodità. In caso di conflitto, prevarrà la versione inglese, salvo quanto diversamente previsto dalla legge applicabile.
Cronologia delle versioni
| Versione | Data | Stato | Sintesi delle modifiche |
|---|---|---|---|
| 0.1 | 10 settembre 2026 | draft | Prima traduzione dalla versione inglese 0.1. Nessuna fase di revisione completata. Struttura redatta. Due valori verificati documentati; ogni altro termine non indicato. La coda residua dei backup individuata come dipendenza determinante di qualsiasi promessa di cancellazione pubblicata; il documento resta bloccato da system_inventory. |
| 0.1 (rivista) | 3 ottobre 2026 | draft | Passaggio di finalizzazione: la riga NEXT_LOCALE indica la durata del cookie di sessione; la riga delle richieste in materia di privacy non usa più la variabile del termine di risposta; formulazione sui revisori resa neutra. I termini di conservazione e i fatti sui backup restano aperti. |
| 0.1 (revisione round 3) | 3 ottobre 2026 | draft | Round 3: la conservazione di 30 giorni per la prevenzione degli abusi non è più indicata (l'implementazione la dichiara ma non la applica); la promessa di cancellazione è una conferma scritta su richiesta, quale atto manuale e non certificazione. I termini di conservazione e i fatti sui backup restano aperti. |
| 0.1 (revisione round 5) | 3 ottobre 2026 | draft | Round 5: la colonna dell'evento che attiva la cancellazione non indica più eventi di cancellazione legati alla chiusura dell'account, alla chiusura del ticket o a una finestra mobile, che il Servizio non esegue: ciascuna riga controllata da Virtik (diversa dalle righe fiscale, di fatturazione e del sito web) indica che la cancellazione segue quando termina la finalità indicata nella seconda colonna (sezione 3), e la riga degli identificativi di prevenzione degli abusi non indica alcun evento; la sezione 5.1 cita anche le Condizioni 10.7 oltre a LEG-011 5.6. |
| 0.1 (revisione round 6) | 3 ottobre 2026 | final | Round 6: strumento rivolto ai clienti. Dichiarazione di finalità e di ambito aggiunta prima della sezione 1; inquadramento interno rimosso dalle introduzioni delle sezioni 1 e 4 e dalla sezione 4.1; la sezione 1.1 indica che il cliente decide mediante configurazione e utilizzo e che non è indicato alcun termine ove non esista alcuna impostazione; la sezione 3.2 non indica più che i backup siano conservati; la sezione 3.4 non indica più che un obbligo di conservazione sia documentato; la sezione 3.5 e la riga dell'archivio della sezione 4 non indicano più una posizione a tempo indeterminato o in sola aggiunta; la sezione 5.2 indica che non è descritto alcun processo di cancellazione automatizzato. |
| 0.1 (correzioni fattuali) | 26 ottobre 2026 | final | Correzioni fattuali prima della pubblicazione, per decisione del titolare del 26 ottobre 2026: il testo è stato allineato a ciò che il sito web fa effettivamente. |
FINE DEL DOCUMENTO