GDPR

Ultimo aggiornamento: Gennaio 2024

Introduzione al GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) è la normativa europea che disciplina il trattamento dei dati personali. Imperaltaz si impegna a garantire la piena conformità a tale regolamento nella gestione dei dati dei propri utenti e clienti.

I tuoi diritti secondo il GDPR

Il GDPR ti garantisce una serie di diritti fondamentali riguardo ai tuoi dati personali:

Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso a tali dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo quando: i dati non sono più necessari, revochi il consenso, ti opponi al trattamento, i dati sono stati trattati illecitamente.

Diritto di limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando: contesti l'esattezza dei dati, il trattamento è illecito ma ti opponi alla cancellazione, i dati ti servono per l'esercizio di un diritto in sede giudiziaria.

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e hai il diritto di trasmettere tali dati a un altro titolare.

Diritto di opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, compresa la profilazione. Il titolare si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti.

Come esercitiamo la conformità

• Trattiamo solo i dati strettamente necessari alle finalità dichiarate
• Conserviamo i dati per il tempo minimo indispensabile
• Adottiamo misure di sicurezza tecniche e organizzative adeguate
• Non trasferiamo dati al di fuori dell'UE senza adeguate garanzie
• Rispondiamo alle richieste degli interessati entro 30 giorni
• Documentiamo tutte le attività di trattamento

Base giuridica del trattamento

Trattiamo i tuoi dati personali solo quando abbiamo una base giuridica valida:

• Consenso: hai espresso il consenso per una o più finalità specifiche
• Contratto: il trattamento è necessario per l'esecuzione di un contratto
• Obbligo legale: il trattamento è necessario per adempiere a un obbligo di legge
• Interesse legittimo: il trattamento è necessario per il perseguimento di un nostro legittimo interesse

Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Crittografia dei dati sensibili
• Backup regolari e procedure di disaster recovery
• Controlli degli accessi basati su ruoli
• Formazione del personale sulla protezione dei dati
• Monitoraggio continuo dei sistemi

Violazione dei dati (Data Breach)

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'autorità di controllo entro 72 ore
• Comunicare la violazione agli interessati quando il rischio è elevato
• Documentare la violazione e le misure adottate

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei tuoi diritti previsti dal GDPR, puoi contattarci:

• Via email: [email protected]
• Via posta: Via Alessandro Volta, 45 - 83700 Milano (MI)

Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In casi complessi, questo termine può essere esteso di ulteriori 60 giorni, previa comunicazione motivata.

Autorità di controllo

Hai il diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
www.garanteprivacy.it