Informativa sul trattamento dei dati personali
Come DMARC Reaper tratta i dati
DMARC Reaper è lo strumento con cui AtWorkStudio S.r.l. monitora l'autenticazione della posta elettronica (DMARC, SPF, DKIM) dei domini dei propri clienti. Qui trovi quali dati tratta, perché, per quanto tempo e quali diritti hai.
1. Titolare del trattamento
AtWorkStudio S.r.l., Corso Giuseppe Garibaldi 14, 29121 Piacenza (PC), P.IVA IT01356200335
Per ogni richiesta relativa ai dati personali usa i recapiti della pagina dei contatti. Non è nominato un responsabile della protezione dei dati. Il servizio è descritto nella pagina Servizio gestito da AtWorkStudio.
2. Quali dati e da dove arrivano
- Report aggregati DMARC
- Li inviano i grandi destinatari di posta (Google, Microsoft, Yahoo e altri) alla casella dmarc@atws.cloud, per i domini che pubblicano questo indirizzo nel proprio record DMARC. Contengono, per ogni giorno, gli indirizzi IP dei server che hanno inviato messaggi con il dominio nel mittente, il numero di messaggi e l'esito dei controlli. Non contengono indirizzi email di persone, oggetti né contenuti dei messaggi.
- Nomi host degli IP
- Il sistema risolve il nome DNS inverso di ogni IP per riconoscere il servizio che lo usa. Gli IP e i nomi host sono di norma server di aziende o fornitori; quando sono riconducibili a una persona vengono trattati come dati personali.
- Dati di chi accede
- Nome, indirizzo email e identificativo dell'account Microsoft Entra ID degli operatori autorizzati, e le azioni compiute nell'app, come l'aggiunta o la modifica di un dominio, registrate nella cronologia con data e autore.
- Dati tecnici di navigazione
- Indirizzo IP, browser e pagine richieste, nei log del server della piattaforma Azure App Service.
- Record DNS pubblici
- Letture periodiche dei record MX, SPF, DMARC e DKIM dei domini configurati, conservate per mostrarne l'evoluzione nel tempo.
3. Perché e su quale base
- Erogare il servizio di monitoraggio ai clienti che hanno affidato i propri domini: esecuzione del contratto, articolo 6, paragrafo 1, lettera b.
- Sicurezza della posta e dei domini, cioè individuare invii non autorizzati e abusi del nome dell'azienda: legittimo interesse del titolare e dei clienti, lettera f, che coincide con la finalità stessa del protocollo DMARC.
- Controllo degli accessi e tracciabilità delle azioni degli operatori: legittimo interesse alla sicurezza del sistema, lettera f.
- Funzionamento tecnico e diagnostica del sito: legittimo interesse, lettera f.
Non vengono prese decisioni automatizzate con effetti sulle persone e non viene fatta profilazione.
4. Chi accede e dove stanno i dati
Accedono solo gli operatori autorizzati di AtWorkStudio S.r.l., con account aziendale e autenticazione Microsoft Entra ID. I clienti ricevono la scheda del dominio dal proprio referente.
L'applicazione e la sua base dati sono ospitate su Microsoft Azure nella regione Italia Nord; la casella dei report è su Microsoft 365. Microsoft agisce come responsabile del trattamento sulla base delle proprie condizioni contrattuali, comprensive delle clausole standard per eventuali trasferimenti tecnici fuori dall'Unione europea.
Nessun altro fornitore riceve dati personali: il sito non carica risorse da terze parti.
5. Per quanto tempo
- Report e dati per sorgente
- 13 mesi dalla data del report, poi cancellazione automatica.
- Cronologia degli eventi e letture DNS
- 13 mesi. Della configurazione DNS resta comunque l'ultima lettura.
- Log tecnici del server
- Al massimo 90 giorni.
- Dati degli operatori
- Per la durata dell'autorizzazione all'accesso.
7. I tuoi diritti
Puoi chiedere l'accesso ai dati che ti riguardano, la rettifica, la cancellazione, la limitazione del trattamento e opporti al trattamento fondato sul legittimo interesse, scrivendo ai recapiti indicati sopra. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Per i dati trattati per conto di un cliente, la richiesta viene trasmessa al cliente che ne è titolare.
8. Ruoli nel servizio gestito
Per i report che riguardano i domini dei clienti, il titolare del trattamento è il cliente e AtWorkStudio S.r.l. agisce come responsabile ai sensi dell'articolo 28, secondo l'accordo allegato al contratto di servizio. Per i dati degli operatori e per i log del sito, il titolare è AtWorkStudio S.r.l..