La presente informativa è fornita ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento Generale sulla Protezione dei Dati o "GDPR").
Che cos'è il GDPR
Il GDPR è il regolamento europeo che disciplina il modo in cui le aziende e le altre organizzazioni trattano i dati personali. È la più significativa iniziativa legislativa sulla protezione dei dati degli ultimi 20 anni, con implicazioni di vasta portata per qualsiasi organizzazione al mondo che si rivolga ai cittadini dell'Unione Europea.
Definizioni Chiave
Dati Personali
Qualsiasi informazione riguardante una persona fisica identificata o identificabile. Una persona può essere identificata direttamente (ad esempio, mediante nome e cognome) o indirettamente (ad esempio, mediante un numero di identificazione, dati relativi all'ubicazione, un identificativo online).
Trattamento
Qualsiasi operazione o insieme di operazioni compiute su dati personali o su insiemi di dati personali, con o senza l'ausilio di processi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Titolare del Trattamento
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
I Tuoi Diritti
Il GDPR conferisce agli interessati una serie di diritti riguardo ai propri dati personali:
Diritto di Accesso (Art. 15)
Hai il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso a tali dati e alle informazioni relative al trattamento.
Diritto di Rettifica (Art. 16)
Hai il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l'integrazione dei dati personali incompleti.
Diritto alla Cancellazione (Art. 17)
Hai il diritto di ottenere dal Titolare la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo, quando ricorrono determinate condizioni previste dal Regolamento.
Diritto di Limitazione del Trattamento (Art. 18)
Hai il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorrono determinate condizioni previste dal Regolamento.
Diritto alla Portabilità dei Dati (Art. 20)
Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti al Titolare e hai il diritto di trasmettere tali dati a un altro titolare del trattamento.
Diritto di Opposizione (Art. 21)
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano.
Diritto di Revoca del Consenso (Art. 7)
Hai il diritto di revocare il tuo consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Come Esercitare i Tuoi Diritti
Per esercitare i diritti sopra descritti, puoi contattare il Titolare del trattamento all'indirizzo email [email protected] o all'indirizzo postale Via della Moda, 42, 20121 Milano, Italia.
Il Titolare fornirà riscontro alla tua richiesta entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
Diritto di Reclamo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo ove si è verificata la presunta violazione.
In Italia l'autorità di controllo è il Garante per la Protezione dei Dati Personali, contattabile tramite il sito www.garanteprivacy.it.
Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, inclusi, a seconda dei casi:
- La pseudonimizzazione e la cifratura dei dati personali
- La capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento
- La capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico
- Una procedura per provare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento
Ultimo aggiornamento: Gennaio 2024