Conformità GDPR

Il presente documento illustra le misure adottate da Despo Așternuturi per garantire la conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR).

1. Principi del trattamento

Despo Așternuturi tratta i dati personali nel rispetto dei seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: sono raccolti solo i dati necessari rispetto alle finalità
• Esattezza: i dati sono mantenuti esatti e aggiornati
• Limitazione della conservazione: i dati sono conservati per il tempo strettamente necessario
• Integrità e riservatezza: i dati sono protetti mediante misure tecniche e organizzative adeguate

2. Diritti dell'interessato

In conformità agli articoli 15-22 del GDPR, ogni interessato ha il diritto di:

• Diritto di accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Diritto di rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei propri dati nei casi previsti dal regolamento
• Diritto di limitazione (Art. 18): ottenere la limitazione del trattamento in determinate circostanze
• Diritto alla portabilità (Art. 20): ricevere i propri dati in un formato strutturato e di uso comune
• Diritto di opposizione (Art. 21): opporsi al trattamento dei propri dati per motivi legittimi

3. Modalità di esercizio dei diritti

Per esercitare i diritti sopra indicati, l'interessato può inviare una richiesta scritta al Titolare del trattamento tramite:

• Email: [email protected]
• Posta: Via della Tessitura 42, 20121 Milano, Italia

La richiesta sarà evasa entro 30 giorni dal ricevimento. In caso di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all'interessato.

4. Consenso

Quando il trattamento dei dati si basa sul consenso dell'interessato, questo viene richiesto in modo chiaro, specifico e documentato. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

5. Misure di sicurezza

Despo Așternuturi adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• Crittografia dei dati in transito tramite protocollo HTTPS
• Accesso ai dati limitato al personale autorizzato
• Procedure di backup regolari
• Formazione del personale in materia di protezione dei dati
• Valutazione periodica delle misure di sicurezza

6. Violazione dei dati personali

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, Despo Așternuturi notificherà la violazione all'autorità di controllo competente entro 72 ore dal momento in cui ne è venuto a conoscenza. Se la violazione presenta un rischio elevato, saranno informati anche gli interessati.

7. Autorità di controllo

L'autorità di controllo competente per l'Italia è il Garante per la protezione dei dati personali:

• Sito web: www.garanteprivacy.it
• Email: [email protected]
• Indirizzo: Piazza Venezia 11, 00187 Roma

L'interessato ha diritto di proporre reclamo all'autorità di controllo qualora ritenga che il trattamento dei propri dati violi il GDPR.

8. Aggiornamenti

La presente informativa può essere soggetta ad aggiornamenti periodici. Le modifiche saranno pubblicate su questa pagina con indicazione della data dell'ultimo aggiornamento.

Ultimo aggiornamento: Luglio 2024