GDPR - Regolamento Generale sulla Protezione dei Dati
Conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016.
1. Principi del trattamento
Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:
- Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
- Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
- Minimizzazione dei dati: vengono raccolti solo i dati adeguati, pertinenti e limitati a quanto necessario
- Esattezza: i dati sono esatti e aggiornati
- Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
- Integrità e riservatezza: i dati sono trattati in modo da garantirne la sicurezza
2. Base giuridica del trattamento
Il trattamento dei dati personali è lecito quando si verifica almeno una delle seguenti condizioni:
- L'interessato ha espresso il consenso al trattamento
- Il trattamento è necessario per l'esecuzione di un contratto
- Il trattamento è necessario per adempiere un obbligo legale
- Il trattamento è necessario per la salvaguardia degli interessi vitali
- Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico
- Il trattamento è necessario per il perseguimento del legittimo interesse del titolare
3. Diritti dell'interessato
In conformità con il GDPR, l'interessato ha i seguenti diritti:
- Diritto di accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali
- Diritto di rettifica (Art. 16): ottenere la rettifica dei dati personali inesatti
- Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei dati personali (diritto all'oblio)
- Diritto di limitazione (Art. 18): ottenere la limitazione del trattamento
- Diritto alla portabilità (Art. 20): ricevere i dati in un formato strutturato e trasferirli a un altro titolare
- Diritto di opposizione (Art. 21): opporsi al trattamento dei propri dati personali
- Diritto di revocare il consenso (Art. 7): revocare il consenso in qualsiasi momento
4. Esercizio dei diritti
Per esercitare i diritti sopra elencati, l'interessato può contattare il titolare del trattamento mediante comunicazione scritta all'indirizzo email: [email protected]
Il titolare fornirà riscontro entro un mese dalla ricezione della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità.
5. Misure di sicurezza
Sono state implementate misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui:
- Pseudonimizzazione e cifratura dei dati personali
- Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
- Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
- Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure
6. Violazione dei dati personali
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il titolare provvederà a notificare la violazione all'autorità di controllo competente entro 72 ore dalla scoperta.
Se la violazione presenta un rischio elevato, il titolare comunicherà la violazione anche agli interessati senza ingiustificato ritardo.
7. Trasferimento dei dati
I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo. Qualora ciò dovesse verificarsi, saranno adottate garanzie adeguate per assicurare la protezione dei dati.
8. Diritto di proporre reclamo
L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali) qualora ritenga che il trattamento dei propri dati personali violi il GDPR.
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
9. Responsabile della protezione dei dati
Per questioni relative al trattamento dei dati personali e all'esercizio dei diritti, è possibile contattare il titolare del trattamento all'indirizzo: [email protected]
Ultimo aggiornamento: 27 giugno 2026