Informativa GDPR

Introduzione al GDPR

Il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), è la normativa europea che disciplina il trattamento dei dati personali e la protezione della privacy. Defrointer si impegna a rispettare tutti i principi e gli obblighi previsti da questa normativa.

I tuoi diritti secondo il GDPR

In qualità di interessato, hai diritto a:

Diritto di accesso (Art. 15)

Puoi ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, accedere a tali dati e alle informazioni sul trattamento.

Diritto di rettifica (Art. 16)

Puoi ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17)

Puoi ottenere la cancellazione dei tuoi dati personali quando ricorre uno dei motivi previsti dalla normativa, inclusa la revoca del consenso.

Diritto di limitazione (Art. 18)

Puoi ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dalla normativa.

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad altro titolare.

Diritto di opposizione (Art. 21)

Puoi opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Diritto di revoca del consenso

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Come esercitare i tuoi diritti

Per esercitare qualsiasi dei diritti sopra elencati, puoi:

• Inviare una richiesta scritta all'indirizzo email: [email protected]
• Specificare chiaramente quale diritto intendi esercitare
• Fornire una copia di un documento d'identità valido per consentirci di verificare la tua identità

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione. In casi complessi, questo termine può essere esteso di ulteriori 60 giorni, previa comunicazione.

Principi del trattamento dei dati

Nel trattare i tuoi dati personali, rispettiamo i seguenti principi fondamentali del GDPR:

• Liceità, correttezza e trasparenza: I dati vengono trattati in modo lecito, corretto e trasparente
• Limitazione delle finalità: I dati vengono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: Raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: Manteniamo i dati esatti e aggiornati
• Limitazione della conservazione: Conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: Proteggiamo i dati con misure di sicurezza adeguate
• Responsabilizzazione: Siamo responsabili del rispetto di tutti questi principi

Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità e la disponibilità dei sistemi
• Procedure per testare e valutare regolarmente l'efficacia delle misure di sicurezza
• Controlli di accesso ai dati basati su ruoli e privilegi minimi
• Formazione del personale sui temi della protezione dei dati

Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'Autorità Garante entro 72 ore dal momento in cui ne siamo venuti a conoscenza
• Comunicare la violazione direttamente agli interessati se il rischio è elevato
• Documentare tutte le violazioni, le circostanze e le misure adottate

Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11
00187 Roma, Italia
Sito web: www.garanteprivacy.it

Trasferimenti internazionali di dati

I dati personali vengono trattati principalmente all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di garanzie adeguate conformemente agli articoli 44-49 del GDPR.

Aggiornamenti

La presente informativa può essere aggiornata periodicamente per riflettere modifiche nelle pratiche di trattamento dei dati o nella normativa applicabile. L'ultima versione è sempre disponibile su questa pagina.