Ultimo aggiornamento: Gennaio 2024
Introduzione
Questa pagina descrive le misure adottate da Effemresig per garantire la conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679). Il nostro impegno è proteggere i dati personali di tutti gli utenti che interagiscono con i nostri servizi, nel rispetto dei principi di trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
Principi di trattamento
In conformità all'articolo 5 del GDPR, trattiamo i dati personali secondo i seguenti principi:
Liceità, correttezza e trasparenza
I dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Informiamo sempre gli utenti su come e perché raccogliamo i loro dati.
Limitazione della finalità
I dati sono raccolti per finalità determinate, esplicite e legittime, e non sono successivamente trattati in modo incompatibile con tali finalità.
Minimizzazione dei dati
Raccogliamo solo i dati strettamente necessari rispetto alle finalità per le quali sono trattati.
Esattezza
Ci impegniamo a mantenere i dati esatti e aggiornati, adottando misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti.
Limitazione della conservazione
Conserviamo i dati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.
Integrità e riservatezza
Trattiamo i dati in modo da garantire un'adeguata sicurezza, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentali.
Diritti degli interessati
Il GDPR riconosce agli interessati una serie di diritti in relazione ai propri dati personali:
Diritto di accesso (Art. 15)
L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso a tali dati.
Diritto di rettifica (Art. 16)
L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Diritto alla cancellazione (Art. 17)
L'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, ove sussistano determinate condizioni.
Diritto di limitazione del trattamento (Art. 18)
L'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle condizioni previste dal regolamento.
Diritto alla portabilità dei dati (Art. 20)
L'interessato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione (Art. 21)
L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per motivi connessi alla sua situazione particolare.
Diritto di revoca del consenso (Art. 7)
L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
Misure di sicurezza
Abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, inclusi:
- Cifratura dei dati personali durante la trasmissione
- Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
- Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative
- Formazione del personale autorizzato al trattamento dei dati
Data Protection Officer
Per qualsiasi questione relativa alla protezione dei dati personali, è possibile contattare il nostro referente privacy all'indirizzo email [email protected].
Reclami
Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Registro dei trattamenti
In conformità all'articolo 30 del GDPR, manteniamo un registro delle attività di trattamento svolte sotto la nostra responsabilità. Tale registro contiene tutte le informazioni richieste dalla normativa ed è disponibile su richiesta dell'Autorità di controllo.
Valutazione d'impatto
Quando un tipo di trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, effettuiamo una valutazione dell'impatto sulla protezione dei dati in conformità all'articolo 35 del GDPR.
Aggiornamenti
Questa informativa può essere soggetta a modifiche e integrazioni. Eventuali aggiornamenti saranno pubblicati su questa pagina con indicazione della data di ultimo aggiornamento.