Cloudflare e conformità al GDPR

Cloudflare assiste le aziende europee più importanti e in più rapida espansione. Scopri come le aziende europee possono sfruttare Cloudflare per rispettare gli obblighi imposti dal GDPR.

Domande frequenti

La missione aziendale di Cloudflare è quella di contribuire a creare un Internet migliore e crediamo che la protezione dei dati dei nostri clienti e dei loro utenti finali sia fondamentale a questo scopo.
Anche prima dell'entrata in vigore nel 2018 del Regolamento Generale sulla Protezione dei Dati (GDPR) in Europa, Cloudflare si concentrava su come migliorare la privacy a livello globale. Abbiamo creato prodotti per espandere e migliorare la privacy online; in più, minimizziamo la nostra raccolta di dati personali, che utilizziamo solo per lo scopo per cui sono stati raccolti. Sin dalla nostra fondazione ci siamo impegnati a mantenere private le informazioni personali, quindi non abbiamo mai venduto né affittato informazioni personali dei nostri utenti ad alcuno.
A livello pratico, il GDPR è stato una codificazione di molti dei passi che stavamo già intraprendendo: raccogliere solo i dati personali necessari per fornire il servizio offerto; non vendere informazioni personali; dare alle persone la possibilità di accedere, correggere o eliminare le proprie informazioni personali e, in linea con il nostro ruolo di responsabile del trattamento dei dati, dare ai nostri clienti il controllo sulle informazioni che, ad esempio, sono memorizzate nella cache della nostra Content Delivery Network (CDN), archiviate nel Key Value Store di Workers o acquisite dal nostro Web Application Firewall (WAF).
In questa pagina abbiamo compilato le risposte alle domande che riceviamo spesso su come elaboriamo i dati per conto dei nostri clienti in modo conforme al GDPR. Poiché la protezione dei dati è un panorama in continua evoluzione, continuiamo a monitorare gli sviluppi in corso a livello globale e aggiorneremo questa pagina come opportuno.
Le informazioni sui dati personali raccolti da Cloudflare, come utilizziamo e divulghiamo tali informazioni, i diritti degli interessati (incluso come contattare Cloudflare per esercitare tali diritti) e i trasferimenti internazionali dei dati sono riportati nella nostra Informativa sulla privacy.

Risorse sul GDPR

Whitepaper

Politiche di Cloudflare sulla privacy dei dati e le richieste delle autorità giudiziarie

Questo documento riporta le politiche e le procedure che ci guidano nella gestione dei dati dei clienti e degli utenti finali sui nostri sistemi e che ci consentono di rispondere alle richieste di dati provenienti dal governo o da altre autorità giudiziarie.

Scarica il PDF
Guide ai prodotti e alle soluzioni

In che modo Cloudflare aiuta a far fronte agli obblighi in materia di protezione dei dati e località in Europa

La rete e i prodotti di Cloudflare sono costruiti per supportare i settori europei più regolamentati e attenti alla privacy. Questo documento spiega come lo facciamo tramite politiche, certificazioni e funzionalità del prodotto incentrate sulla privacy.

Scarica il PDF
link

Sub-responsabili di Cloudflare

Descrizioni e posizioni aggiornate regolarmente dei sub-responsabili di Cloudflare

Ulteriori informazioni
link

Appendice sul trattamento dei dati di Cloudflare

Scarica il PDF
link

Appendice sul trattamento dei dati di Cloudflare: Clausole contrattuali standard per i clienti

Ulteriori informazioni

Funzionalità di Cloudflare che supportano la protezione dei dati

Crittografia

La rete di Cloudflare è in grado di crittografare i dati su tutto il loro percorso, dai server di origine agli utenti finali, utilizzando i protocolli più recenti.

Ulteriori informazioni
Analisi privacy-first

Web Analytics di Cloudflare non utilizza alcun stato lato client — come cookie o localStorage — per raccogliere le metriche di utilizzo, e non esegue mai il fingerprinting dei singoli utenti.

Ulteriori informazioni
Localizzazione dei dati

In molte aree geografiche, inclusa l'UE, Cloudflare consente alle organizzazioni di controllare in quali datacenter regionali viene ispezionato il loro traffico e dove vengono inviati i log.

Ulteriori informazioni
Gestione accessi

Cloudflare Zero Trust consente alle organizzazioni di applicare regole di accesso specifiche in base al paese, bloccare siti e contenuti rischiosi e registrare eventi di accesso per applicazioni e dati interni.

Ulteriori informazioni
Reportistica

Cloudflare Logs fornisce informazioni granulari su ogni richiesta HTTP, fornendo un aiuto per investigare potenziali violazioni e altri incidenti di sicurezza.

Ulteriori informazioni
Certificazioni

Oltre a rispettare le certificazioni di sicurezza standard del settore, Cloudflare è considerata "operatore di servizi essenziali" ai sensi della Direttiva UE sulla Sicurezza delle Reti e dei Sistemi Informativi.

Ulteriori informazioni

Proteggi e accelera i tuoi siti Web, le app e i team.