Regolamento generale sulla protezione dei dati

Elementi principali del regolamento

L'intento del GDPR è quello di prendere atto del valore dei dati personali e del controllo che ciascuna persona ha il diritto di esercitare sui propri dati. L'articolo 5 spiega i principi della legislazione:

1. I dati devono essere trattati in conformità a criteri di legalità, giustizia e trasparenza.
2. I dati vengono raccolti e utilizzati esclusivamente per le finalità esposte al soggetto interessato. (Fa eccezione, ad esempio, l'utilizzo dei dati per il «bene comune»).
3. Si devono raccogliere solo i dati necessari. Ciò rappresenta un vantaggio sia per il soggetto interessato che per l'organizzazione, che non sarà così responsabile di dati irrilevanti.
4. È necessario garantire l'accuratezza dei dati, modificandoli o eliminandoli ogniqualvolta non siano accurati o aggiornati.
5. I dati devono essere conservati in una forma tale da identificare gli interessati soltanto per il tempo necessario e vanno eliminati quando non sono più utili.
6. I dati devono essere conservati in modo da preservarne l'integrità e la riservatezza.

Le aziende titolari del trattamento dei dati sono ritenute responsabili dell'adesione a questi principi.

Conformità GDPR

In qualità di responsabili del trattamento dei dati, i clienti ci affidano alcuni dei propri dati più preziosi ed è per questo che abbiamo integrato la sicurezza in ogni livello dell'architettura Atlassian Cloud, adeguando tutte le nostre offerte di prodotti, le operazioni e gli obblighi contrattuali per continuare a renderli conformi a questo regolamento. Le specifiche relative a trattamento, raccolta, memorizzazione ed eliminazione dei dati da parte del prodotto sono disponibili nel nostro Addendum al trattamento dei dati, aggiornato di recente. Oltre all'addendum, noi di Atlassian abbiamo implementato una serie di strumenti in grado di aiutare i clienti a mantenere la conformità al GDPR:

• Protocolli di sicurezza supportati da certificazioni come ISO/IEC 27001 e SOC 2, che rispecchiano molti dei requisiti sulla sicurezza e sulla privacy previsti dal GDPR
• Strumenti di portabilità e gestione dei dati che aiutano a garantire ai clienti il diritto all'oblio (o diritto alla cancellazione) semplificando l'eliminazione dei dati personali dai prodotti Atlassian Cloud:
  • Possibilità di importare ed esportare dati
  • Richieste di eliminazione dei dati, con informazioni specifiche su
    • come gli amministratori possono semplificare l'eliminazione degli account degli utenti gestiti
    • in che modo gli utenti finali non gestiti possono richiedere l'eliminazione dei propri dati personali
    • in che modo chi ha fornito ad Atlassian dati personali in modo diretto o indiretto, ma senza un account Atlassian, può avviare una richiesta di eliminazione
• Residenza dei dati che consente ai clienti di aggiungere a una posizione il contenuto inattivo nell'ambito di un prodotto. Le espansioni pianificate del nostro programma di residenza dei dati (inclusa la residenza dei dati per app e posizioni aggiuntive) sono evidenziate nella roadmap per Cloud di Atlassian

• Crittografia dei dati a riposo e in transito e progetti di realizzazione di una crittografia BYOK, come evidenziato nella roadmap per Cloud di Atlassian

• Valutazioni d'impatto sul trasferimento dei dati e servizi di consulenza con le autorità di regolamentazione dell'UE, se necessario
• Lista di tutti i nostri subincaricati del trattamento dei dati e abbonamento ai feed RSS per restare aggiornati sulle modifiche
• Impegno a informare i clienti riguardo a eventuali violazioni dei dati di clienti e utenti

Per saperne di più sul nostro approccio alla sicurezza e alla privacy dei dati, visita le pagine Pratiche di sicurezza e Informativa sulla privacy di Atlassian.

Trasferimenti internazionali di dati

In quanto azienda con una base di clienti e attività a livello globale, Atlassian deve poter trasferire e accedere ai dati in tutto il mondo. Comprendiamo e rispettiamo le regole per i trasferimenti successivi di dati personali al di fuori dello Spazio economico europeo e del Regno Unito e offriamo ai clienti un quadro di riferimento efficace per il trasferimento internazionale dei dati come parte del nostro Addendum al trattamento dei dati. Questo addendum garantisce che i nostri clienti possano trasferire legalmente i dati personali ai prodotti Atlassian Cloud al di fuori dell'Europa, tra cui i recenti aggiornamenti provenienti dal Regno Unito. Oltre all'addendum, noi di Atlassian ci impegniamo a proteggere la privacy dei dati e i diritti dei clienti rispondendo esclusivamente alle richieste delle autorità preposte all'applicazione della legge, previa revisione legale completa. Il nostro team pubblica ogni anno un Report sulla trasparenza contenente informazioni sulle richieste degli enti pubblici di accesso ai dati degli utenti e sulla rimozione di contenuti o la sospensione di account utente.

Ogni volta che condividiamo i tuoi dati con i fornitori di servizi Atlassian, ci assumiamo la piena responsabilità del modo in cui vengono utilizzati da una qualsiasi di queste organizzazioni. Richiediamo a tutti i fornitori di servizi di sottoporsi a una procedura di diligenza completa e di stipulare contratti che garantiscano che i dati personali dei nostri clienti ricevano un livello adeguato di protezione e salvaguardia.

Per saperne di più sulle nostre pratiche in materia di dati, consulta la nostra Informativa sulla privacy.