La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e descrive come vengono trattati i dati personali delle persone che utilizzano Web Console RustDeske l'Agent installato sui dispositivi.
Il titolare del trattamento è:
RS Consulting Roberto Scarcella
Titolare: Roberto Scarcella
Via Cesare Battisti 5, 89029 Taurianova (RC), Italia
Partita IVA 03263260808 — Codice Fiscale SCRRRT75R18L063L
Email: info@robertoscarcella.net
PEC: robertoscarcella@pec.it
Sito web: www.robertoscarcella.it
Per qualsiasi richiesta relativa ai propri dati personali, e per l'esercizio dei diritti descritti al punto 13, è possibile scrivere a info@robertoscarcella.net oppure, tramite posta elettronica certificata, a robertoscarcella@pec.it.
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti obbligatori previsti dall'art. 37 del GDPR.
L'informativa riguarda:
La piattaforma tratta i dati strettamente necessari a identificare il dispositivo e a erogare l'assistenza. Nel dettaglio:
| Categoria | Dati | Origine |
|---|---|---|
| Identificazione del dispositivo | Identificativo univoco assegnato dalla piattaforma, nome del computer (hostname), sistema operativo e versione, piattaforma (Windows, Linux, macOS), identificativo RustDesk, versione di RustDesk e versione dell'Agent | Raccolti automaticamente dall'Agent |
| Dati di connessione | Indirizzo IP pubblico del dispositivo, data e ora del primo contatto, dell'ultimo contatto e di ogni segnalazione periodica di stato | Raccolti automaticamente dall'Agent |
| Nome utente del sistema | Nome dell'account del sistema operativo con cui il dispositivo risulta in uso. È un dato personale quando coincide con il nome della persona fisica | Raccolto automaticamente dall'Agent |
| Software di sicurezza | Nome e stato dell'antivirus rilevato sul dispositivo, per verificare la corretta configurazione delle esclusioni necessarie al funzionamento dell'Agent | Raccolti automaticamente dall'Agent |
| Eventi operativi | Segnalazioni periodiche di stato, variazioni dell'indirizzo IP, comandi impartiti dal Centro di Assistenza e relativo esito | Generati dall'uso del servizio |
| Log diagnostici | Registro tecnico dettagliato dell'attività dell'Agent, prodotto soltanto quando un operatore attiva espressamente la modalità diagnostica per una finestra di tempo limitata (da 15 minuti a 24 ore) | Attivazione manuale da parte dell'operatore |
| Consensi | Versione delle Condizioni d'Uso e dell'Informativa accettate, nome del computer, indirizzo IP, data e ora dell'accettazione | Raccolti al momento del download e dell'installazione |
| Anagrafica cliente | Ragione sociale o nome, indirizzo, recapiti telefonici ed email, eventuali note inserite dall'operatore | Inseriti dal Centro di Assistenza |
| Utenti della console | Nome utente, nome e cognome, indirizzo email, ruolo, data dell'ultimo accesso, registro delle operazioni compiute, tentativi di accesso con indirizzo IP ed esito | Inseriti in fase di creazione dell'utenza e generati dall'uso |
Per chiarezza si precisa che la piattaforma non:
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio di assistenza tecnica remota, censimento e identificazione del dispositivo, gestione dell'anagrafica cliente | Esecuzione di un contratto o di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR) |
| Registrazione dell'accettazione delle Condizioni d'Uso e dell'Informativa | Adempimento di un obbligo legale, con riferimento all'obbligo di dimostrare la conformità del trattamento (art. 6, par. 1, lett. c, e art. 5, par. 2, GDPR) |
| Sicurezza della piattaforma, prevenzione degli accessi non autorizzati, registro degli accessi e delle operazioni degli operatori | Legittimo interesse del titolare a garantire la sicurezza dei sistemi e a poter ricostruire le operazioni compiute (art. 6, par. 1, lett. f, GDPR) |
| Diagnosi di malfunzionamenti tramite log tecnici | Esecuzione del contratto e legittimo interesse alla corretta erogazione del servizio (art. 6, par. 1, lett. b e f, GDPR) |
| Adempimenti amministrativi, contabili e fiscali connessi al rapporto | Adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR) |
Il conferimento dei dati indicati al punto 3 è necessario per l'erogazione del servizio: senza di essi il dispositivo non può essere identificato e l'assistenza remota non può essere fornita.
| Dato | Conservazione |
|---|---|
| Segnalazioni periodiche di stato dei dispositivi | 7 giorni, con cancellazione automatica. Il periodo è configurabile dall'amministratore della piattaforma |
| Log diagnostici | 30 giorni, con cancellazione automatica |
| Dati del dispositivo e anagrafica cliente | Per la durata del rapporto di assistenza. Alla cessazione i dati sono cancellati o resi anonimi, salvo quanto necessario per adempimenti di legge |
| Registro dei consensi | Per la durata del rapporto e, successivamente, per il tempo necessario a far valere o difendere un diritto |
| Registro delle operazioni e degli accessi degli operatori | Per la durata del rapporto, quale misura di sicurezza e tracciabilità |
| Documentazione amministrativa, contabile e fiscale | 10 anni, come previsto dalla normativa civilistica e fiscale |
La disinstallazione dell'Agent interrompe immediatamente qualsiasi raccolta di dati dal dispositivo. Su richiesta dell'interessato il dispositivo può essere rimosso dalla piattaforma.
L'Agent installato sul dispositivo non attiva connessioni remote in autonomia. Esso si limita a contattare periodicamente il server per segnalare il proprio stato e per ricevere eventuali istruzioni di manutenzione.
Ogni sessione di controllo remoto richiede l'inserimento delle credenziali di accesso da parte dell'operatore e, quando previsto dalla configurazione del dispositivo, l'accettazione esplicita da parte dell'utente presente. L'utente può in qualunque momento interrompere la sessione o disinstallare l'Agent.
Si richiama espressamente l'art. 4 della Legge 300/1970 (Statuto dei Lavoratori): qualora il dispositivo sia utilizzato da un lavoratore subordinato, il datore di lavoro che richiede l'installazione è tenuto a rispettare le condizioni ivi previste, comprese, ove applicabili, l'informativa al lavoratore e le procedure di accordo sindacale o autorizzazione amministrativa.
I dati non sono oggetto di diffusione né di cessione o vendita a terzi. Possono venirne a conoscenza:
L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo agli indirizzi indicati al punto 1.
L'infrastruttura della piattaforma è ospitata in Italia e non comporta trasferimenti di dati personali al di fuori dello Spazio Economico Europeo.
Nessuno script di terze parti viene caricato dalle pagine della piattaforma: non sono presenti widget di chat, strumenti di analisi statistica esterni, caratteri tipografici o librerie richiamati da altri domini. Di conseguenza la semplice consultazione del sito non comporta alcuna comunicazione di dati verso soggetti terzi.
Il Centro di Assistenza può indicare un proprio canale Telegram: in tal caso la pagina di download e la console mostrano un semplice collegamento ipertestuale. Il collegamento non esegue codice e non trasmette alcun dato: soltanto se l'utente sceglie di aprirlo, il trattamento successivo avviene nell'ambito del rapporto fra l'utente e Telegram Messenger, secondo l'informativa di quest'ultimo, al di fuori del controllo del titolare.
La piattaforma utilizza esclusivamente cookie tecnici, necessari al funzionamento del servizio, per i quali non è richiesto il consenso ai sensi dell'art. 122 del D.lgs. 196/2003 e delle Linee guida del Garante del 10 giugno 2021:
| Cookie | Finalità | Durata |
|---|---|---|
| Cookie di sessione | Identifica la sessione di navigazione. Viene creato alla prima visita di qualunque pagina del sito, anche senza effettuare l'accesso, ed è quello che dopo l'autenticazione mantiene l'utente collegato alla Web Console | Fino alla chiusura del browser |
| Codice del Centro di Assistenza | Ricorda il codice del Centro digitato nella pagina di accesso alla Web Console, per non doverlo reinserire agli accessi successivi. Viene scritto solo dopo un accesso riuscito e permane anche dopo la disconnessione; è rimosso scegliendo di cambiare Centro nella pagina di accesso | Fino a 180 giorni |
| Scelta sui servizi di terze parti | Ricorda se hai accettato o rifiutato i servizi di terze parti descritti al punto successivo, per non riproporti la domanda a ogni visita. È il cookie che registra la tua volontà: senza, non ci sarebbe modo di ricordare un rifiuto | 6 mesi |
| Preferenze di interfaccia | Memorizzano nel browser, all'interno della Web Console, il tema chiaro o scuro, le preferenze di aggiornamento automatico delle pagine e gli avvisi già visualizzati, per non riproporli a ogni pagina | Fino alla cancellazione da parte dell'utente |
Non vengono utilizzati cookie di profilazione, di analisi statistica di terze parti o di tracciamento pubblicitario.
Per impedire l'invio automatizzato dei moduli pubblici — in particolare la richiesta di registrazione di un Centro di Assistenza — il sito utilizza Google reCAPTCHA v3, servizio fornito da Google Ireland Limited. Il servizio analizza il comportamento di navigazione per distinguere una persona da un programma e a tal fine raccoglie, fra l'altro, l'indirizzo IP, informazioni sul dispositivo e sul browser e i movimenti del puntatore.
Tali dati sono trasmessi a Google e possono essere trattati anche al di fuori dello Spazio economico europeo. L'uso di reCAPTCHA è subordinato al tuo consenso preventivo, richiesto tramite l'apposito avviso: fino a quel momento il servizio non viene caricato e nessun dato viene trasmesso a Google. La base giuridica è pertanto il consenso, ai sensi dell'art. 6, par. 1, lett. a) del GDPR, che puoi revocare in qualsiasi momento cancellando i cookie di questo sito.
Rifiutare non impedisce di utilizzare il servizio: i moduli restano pienamente utilizzabili e la protezione è garantita da misure che operano esclusivamente sui nostri sistemi. Il trattamento da parte di Google è disciplinato dalla privacy policy di Google.
Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, tra cui: cifratura delle comunicazioni tra Agent e server tramite protocollo HTTPS, cifratura dei dati riservati memorizzati nella piattaforma, autenticazione nominativa degli operatori con password custodite in forma non reversibile, separazione logica dei dati tra Centri di Assistenza, registrazione degli accessi e delle operazioni, verifica dell'integrità degli aggiornamenti software tramite firma digitale, backup periodici conservati al di fuori dell'area pubblicamente raggiungibile del server.
Non sono adottati processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 del GDPR.
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:
Le richieste vanno inviate a info@robertoscarcella.net o a robertoscarcella@pec.it. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di particolare complessità.
L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo all'autorità di controllo, ai sensi dell'art. 77:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Telefono: 06 696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it
È inoltre sempre possibile ricorrere all'autorità giudiziaria competente.
Quando l'assistenza è erogata direttamente da RS Consulting Roberto Scarcella, questa è titolare del trattamento a tutti gli effetti, secondo quanto descritto nella presente informativa.
Quando invece l'assistenza è erogata da un Centro di Assistenza diverso che utilizza la piattaforma per i propri clienti, tale Centro assume la qualità di titolare del trattamento nei confronti dei propri clienti e dei relativi dispositivi; RS Consulting Roberto Scarcella, in quanto gestore dell'infrastruttura, agisce come responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di apposito atto di nomina, e tratta i dati esclusivamente secondo le istruzioni documentate del titolare. In tale ipotesi le richieste di esercizio dei diritti vanno rivolte in primo luogo al Centro di Assistenza che ha installato l'Agent, i cui riferimenti sono indicati nella comunicazione di installazione.
La presente informativa può essere aggiornata per adeguarla a modifiche normative o a variazioni del servizio. La versione vigente è sempre pubblicata su questa pagina, contrassegnata da un numero di versione e dalla data di ultimo aggiornamento. In caso di modifiche sostanziali, agli utenti verrà richiesta una nuova accettazione al primo utilizzo utile.