GDPR - Regolamento Generale sulla Protezione dei Dati

Introduzione al GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation, Regolamento UE 2016/679) è la normativa europea che disciplina il trattamento dei dati personali e la loro libera circolazione.

Gatto Bianco si impegna a trattare i dati personali nel pieno rispetto del GDPR, garantendo trasparenza, liceità e correttezza in tutte le operazioni di raccolta, conservazione e utilizzo dei dati.

Principi fondamentali del trattamento

Tutti i trattamenti di dati personali effettuati attraverso il nostro sito web rispettano i seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati; vengono adottate tutte le misure necessarie per cancellare o rettificare tempestivamente i dati inesatti
• Limitazione della conservazione: i dati sono conservati in forma identificabile solo per il periodo necessario
• Integrità e riservatezza: i dati sono trattati in modo da garantirne sicurezza, protezione e riservatezza

I vostri diritti come interessati

Diritto di accesso (art. 15 GDPR)

Avete il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni:

• Finalità del trattamento
• Categorie di dati personali trattati
• Destinatari cui i dati sono stati o saranno comunicati
• Periodo di conservazione previsto
• Esistenza dei diritti dell'interessato

Diritto di rettifica (art. 16 GDPR)

Avete il diritto di ottenere la rettifica dei dati personali inesatti che vi riguardano e l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (art. 17 GDPR)

Avete il diritto di ottenere la cancellazione dei vostri dati personali nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Avete revocato il consenso su cui si basa il trattamento
• Vi siete opposti al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo di legge

Diritto di limitazione del trattamento (art. 18 GDPR)

Avete il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Contestate l'esattezza dei dati personali, per il periodo necessario a verificare l'esattezza
• Il trattamento è illecito ma vi opponete alla cancellazione dei dati
• I dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Vi siete opposti al trattamento, in attesa della verifica circa l'eventuale prevalenza dei motivi legittimi del titolare

Diritto alla portabilità dei dati (art. 20 GDPR)

Avete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano forniti al titolare del trattamento. Avete inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

Diritto di opposizione (art. 21 GDPR)

Avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano, compresi i trattamenti basati sul legittimo interesse del titolare.

Diritto di proporre reclamo

Avete il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora riteniate che il trattamento dei vostri dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

Come esercitare i vostri diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, potete inviare una richiesta via email all'indirizzo: [email protected]

Nella richiesta dovete indicare chiaramente:

• Le vostre generalità complete (nome, cognome)
• Un indirizzo email valido per ricevere la risposta
• Il diritto che intendete esercitare
• Eventuali informazioni aggiuntive che possano facilitare l'identificazione e l'evasione della richiesta

Risponderemo alla vostra richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento. Tale periodo può essere prorogato di due mesi in caso di necessità, tenendo conto della complessità e del numero delle richieste.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio elevato per i diritti e le libertà degli interessati, provvederemo a comunicarvi la violazione senza ingiustificato ritardo.

La comunicazione descriverà la natura della violazione, le probabili conseguenze e le misure adottate o di cui si propone l'adozione per porre rimedio alla violazione.

Aggiornamenti

La presente pagina può essere soggetta a modifiche. Vi invitiamo a consultarla periodicamente per essere informati su eventuali aggiornamenti relativi al trattamento dei vostri dati personali.