Conformità GDPR

Che cos'è il GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation, Regolamento UE 2016/679) è la normativa europea che disciplina il trattamento dei dati personali da parte di aziende ed enti operanti nell'Unione Europea. È entrato in vigore il 25 maggio 2018 e rappresenta il quadro normativo di riferimento per la tutela della privacy dei cittadini europei.

Il nostro impegno

Disoblustr si impegna a rispettare pienamente le disposizioni del GDPR nel trattamento dei dati personali degli utenti del sito web e dei clienti. Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio e per assicurare il rispetto dei principi fondamentali del regolamento.

Principi fondamentali

Nel trattamento dei dati personali, ci atteniamo ai seguenti principi stabiliti dal GDPR:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati strettamente necessari rispetto alle finalità per le quali sono trattati
• Esattezza: adottiamo misure ragionevoli per assicurare che i dati inesatti siano rettificati o cancellati tempestivamente
• Limitazione della conservazione: i dati sono conservati per un periodo non superiore a quello necessario per le finalità del trattamento
• Integrità e riservatezza: garantiamo la sicurezza dei dati attraverso misure tecniche e organizzative adeguate

I tuoi diritti

Il GDPR riconosce una serie di diritti agli interessati, che puoi esercitare in qualsiasi momento:

Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in caso affermativo, di ottenere l'accesso a tali dati e alle informazioni relative al trattamento.

Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo, qualora sussista uno dei motivi previsti dal regolamento (ad esempio, se i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti).

Diritto di limitazione del trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei dati, il trattamento è illecito, o ti opponi alla cancellazione dei dati.

Diritto alla portabilità dei dati (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti.

Diritto di opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Come esercitare i tuoi diritti

Per esercitare i diritti sopra descritti, puoi contattarci attraverso i seguenti canali:

• Email: [email protected]
• Posta: Via della Meccanica 28, 20157 Milano (MI), Italia

Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In caso di richieste particolarmente complesse, tale termine potrà essere prorogato di ulteriori 60 giorni, previa comunicazione.

Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative per proteggere i dati personali, tra cui:

• Crittografia delle comunicazioni tramite protocollo HTTPS
• Accesso limitato ai dati personali solo al personale autorizzato
• Procedure di backup regolari
• Formazione del personale sulle tematiche privacy
• Revisione periodica delle misure di sicurezza

Violazione dei dati personali

In caso di violazione dei dati personali (data breach) che possa comportare un rischio per i diritti e le libertà delle persone fisiche, provvederemo a notificare l'evento all'autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Qualora la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, comunicheremo la violazione anche agli interessati senza ingiustificato ritardo.

Reclamo all'Autorità Garante

Se ritieni che il trattamento dei tuoi dati personali violi le disposizioni del GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

• Sito web: www.garanteprivacy.it
• Email: [email protected]
• PEC: [email protected]

Aggiornamenti

Questa pagina informativa può essere soggetta a modifiche per adeguarsi a eventuali cambiamenti normativi o alle nostre prassi operative. Ti invitiamo a consultarla periodicamente.

Ultimo aggiornamento: Gennaio 2024