POLITICA DELLA SICUREZZA - Modalita’ di gestione della sicurezza delle informazioni
|
BIOMEDIA, titolare del Portale Internet "familyhealth.it", è impegnata a garantire la sicurezza delle informazioni nel rispetto delle leggi e dei regolamenti applicabili in materia tra i quali il D. Lgs. 196/03, i principi elaborati dal Garante per la protezione dei dati personali e dalle equivalenti Autorità europee. Le modalità di gestione della sicurezza dei servizi offerti sul portale sono contenute nel Documento Programmatico sulla Sicurezza (DPS) di BIOMEDIA.
BIOMEDIA informa che durante la navigazione sul portale, il sistema raccoglie automaticamente dei “log” contenenti le seguenti informazioni:
• l’indirizzo IP;
• la pagina di provenienza;
• il tipo di browser e di sistema operativo utilizzato dal navigatore;
• nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;
• indirizzi URI (Uniform Resource Identifier) delle risorse richieste;
• orario della richiesta;
• metodo utilizzato nel sottoporre la richiesta al server;
• dimensione del file ottenuto in risposta;
• codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
• altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Queste informazioni vengono utilizzate solo per finalità di monitoraggio delle attività svolte sul sito internet della società.
Naturalmente, è fatta salva la comunicazione o diffusione di dati che sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.
Il sistema utilizza per il corretto funzionamento del sito dei cookies di sessione, che scadranno una volta terminata la navigazione mediante chiusura del browser. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito web comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle comunicazioni via e-mail, nonché degli eventuali altri dati personali inseriti nella e-mail. Specifiche Informative per la privacy (art. 13, D.Lgs. 196/2003) vengono di volta in volta visualizzate nelle pagine del sito contenenti richieste di dati personali o che prevedono l’inserimento di dati sensibili per cui è previsto il consenso esplicito da parte dell’utente. Qualunque richiesta da parte dell’utente di assistenza tecnica o di intervento sui dati inseriti non potrà essere evasa sino a quando l’utente non avrà provveduto ad inviare a BIOMEDIA la documentazione contrattuale e il consenso Privacy. Il sito web è protetto da apposite misure di sicurezza, sempre in linea con il progresso tecnologico e con l’evolversi dei rischi informatici; le specifiche misure di sicurezza osservate per la gestione del sito web sono definite nel DPS e nelle procedure di sicurezza della società che gestisce l’infrastruttura informatica che garantisce inoltre la gestione dei firewall di protezione.
L’archivio delle informazioni è protetto mediante tecniche di crittografia dei dati volto a non rendere direttamente collegabili dati comuni e dati sensibili. Si informa che, nonostante la società faccia tutto quanto ragionevolmente possibile per proteggere il sito ed i dati personali forniti dai clienti, allo stato attuale della tecnologia non è possibile scongiurare del tutto il rischio di sicurezza nella navigazione o trasmissione di dati via e-mail: nessuna trasmissione via Internet o e-mail può mai dirsi perfettamente sicura o esente da errori. Ad ulteriore garanzia dell’utente si comunica che la navigazione nelle sezioni del sito che consentono l’inserimento di dati sensibili, è protetta mediante l’utilizzo del protocollo Https (SSL 128 bit). L’utilizzo di password, numeri di identificazione (ID) o altre chiavi di accesso speciali su questo sito web è sotto la responsabilità dell’utente.
Per quanto attiene in particolare ai Sistemi di pagamento on-line sono state adottate le soluzioni più moderne e sicure attualmente disponibili, supportate da aziende del settore bancario che assicurano da anni esperienza e professionalità nella gestione dei flussi finanziari. Gli acquirenti del Portale possono avvalersi di un protocollo di crittografia basato su algoritmo in grado di:
• proteggere a livello applicativo la riservatezza e l'integrità dei dati relativi ai pagamenti eseguiti on-line;
• certificare l'autenticità del gestore.
Il sistema è predisposto per l'integrazione con "BANKPASS web", la soluzione del sistema bancario italiano per i pagamenti sicuri su Internet.
L'acquirente, nel momento in cui paga con carta di credito viene collegato al sistema di pagamento gestito da Unicredit Banca S.p.a. attraverso un software protetto con una speciale tecnologia di cifratura (basata sul protocollo di crittografia SSL3 a 128 bit) che impedisce la lettura dall'esterno e l'asporto dei dati. BIOMEDIA non può, quindi, materialmente vedere il pagamento o i numeri della carta utilizzata.