Conformità GDPR

1. Principi del Trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con adeguate misure di sicurezza

2. Diritti degli Interessati

In conformità al GDPR, l'interessato ha diritto a:

Diritto di Accesso (Art. 15 GDPR)

Ottenere conferma che sia in corso un trattamento di dati personali e, in tal caso, accedere ai dati e ricevere informazioni sul trattamento.

Diritto di Rettifica (Art. 16 GDPR)

Ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla Cancellazione (Art. 17 GDPR)

Ottenere la cancellazione dei dati personali quando ricorre uno dei motivi previsti dal regolamento.

Diritto di Limitazione (Art. 18 GDPR)

Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste.

Diritto alla Portabilità (Art. 20 GDPR)

Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di Opposizione (Art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla propria situazione particolare.

Revoca del Consenso (Art. 7 GDPR)

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

3. Come Esercitare i Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l'interessato può:

• Inviare una richiesta via email a: [email protected]
• Specificare chiaramente il diritto che intende esercitare
• Fornire informazioni sufficienti per l'identificazione

Risponderemo alla richiesta entro 30 giorni dal ricevimento. In caso di complessità o elevato numero di richieste, il termine può essere prorogato di ulteriori 60 giorni, comunicandolo all'interessato.

4. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati in transito e a riposo
• Controlli di accesso ai sistemi informatici
• Backup regolari dei dati
• Procedure di gestione delle violazioni dei dati
• Formazione del personale sulla protezione dei dati

5. Trasferimento dei Dati Extra-UE

I dati personali degli utenti non vengono trasferiti al di fuori dell'Unione Europea. In caso di futuro trasferimento verso paesi terzi, verranno adottate garanzie adeguate conformemente al GDPR.

6. Data Protection Officer

Per la natura e le dimensioni del trattamento, non è stato nominato un Data Protection Officer (DPO). Per qualsiasi richiesta relativa alla protezione dei dati, contattare direttamente il titolare del trattamento.

7. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare l'autorità di controllo entro 72 ore dalla scoperta
• Comunicare la violazione agli interessati quando il rischio è elevato
• Documentare la violazione e le misure adottate

8. Reclamo all'Autorità Garante

Se ritiene che il trattamento dei suoi dati personali violi il GDPR, l'interessato ha il diritto di proporre reclamo a:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11
00187 Roma, Italia
Tel: +39 06.696771
Sito web: www.garanteprivacy.it

9. Aggiornamenti

La presente informativa GDPR viene periodicamente rivista e aggiornata. Eventuali modifiche sostanziali saranno comunicate agli interessati.

Ultimo aggiornamento: 20 ottobre 2026