Conformità al Regolamento GDPR

1. Iubar HR e il GDPR

In quanto piattaforma di gestione delle risorse umane, Iubar HR tratta dati sensibili e strategici riguardanti il personale aziendale delle imprese clienti. Riconosciamo l'importanza cruciale della sicurezza dei dati e operiamo in piena conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679).

2. Ruoli nel Trattamento dei Dati

• Titolare del Trattamento (Data Controller): L'azienda cliente di Iubar HR che inserisce e gestisce le informazioni sui propri dipendenti e collaboratori sulla piattaforma.
• Responsabile del Trattamento (Data Processor): Iubar S.r.l., che gestisce, manutiene ed eroga la piattaforma software, operando esclusivamente sulla base delle istruzioni fornite dal Titolare tramite il DPA (Data Processing Agreement).

3. Misure di Sicurezza Adottate

Per garantire la sicurezza e la riservatezza delle informazioni trattate, Iubar HR implementa adeguate misure tecniche e organizzative:

• Crittografia dei dati: Tutte le comunicazioni tra l'utente e la piattaforma avvengono tramite canali protetti HTTPS/TLS con cifratura a chiave asimmetrica.
• Localizzazione dei Server: I dati dei clienti sono memorizzati e protetti esclusivamente in data center situati all'interno del territorio dell'Unione Europea.
• Controllo degli Accessi: Meccanismi rigidi di controllo basati sui ruoli (RBAC) garantiscono che solo il personale autorizzato e abilitato dal cliente possa accedere a specifiche informazioni.
• Backup e Ripristino: Sistemi di backup giornalieri ridondati permettono di prevenire la perdita accidentale di dati e assicurano la continuità operativa del servizio.

4. Accordo sul Trattamento dei Dati (DPA)

Al momento dell'attivazione di Iubar HR, ciascun Titolare del trattamento sottoscrive e approva digitalmente il Data Processing Agreement (DPA) fornito da Iubar S.r.l., regolando formalmente l'incarico e definendo i limiti e le responsabilità reciproche del trattamento dati.