GDPR - Regolamento sulla Protezione dei Dati

Ultimo aggiornamento: Gennaio 2024

Cos'è il GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation) è il regolamento europeo n. 2016/679 che disciplina il modo in cui le aziende e le organizzazioni trattano i dati personali dei cittadini dell'Unione Europea.

Questo regolamento è entrato in vigore il 25 maggio 2018 e garantisce ai cittadini europei un maggiore controllo sui propri dati personali, introducendo nuovi diritti e obblighi per chi tratta tali dati.

Il Nostro Impegno

Felicità S.r.l. si impegna a trattare i tuoi dati personali nel pieno rispetto del GDPR e della normativa italiana in materia di protezione dei dati. Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio.

Operiamo secondo i principi fondamentali del GDPR:

• Liceità, correttezza e trasparenza: trattiamo i dati in modo lecito e trasparente
• Limitazione delle finalità: raccogliamo i dati solo per finalità specifiche e legittime
• Minimizzazione dei dati: raccogliamo solo i dati strettamente necessari
• Esattezza: manteniamo i dati aggiornati e corretti
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: proteggiamo i dati con misure di sicurezza adeguate

I Tuoi Diritti secondo il GDPR

Il GDPR ti riconosce una serie di diritti che puoi esercitare in qualsiasi momento:

Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di tuoi dati personali e, in tal caso, di accedere ai dati stessi e ricevere informazioni sul trattamento.

Diritto di Rettifica (Art. 16)

Puoi richiedere la correzione dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

Diritto alla Cancellazione - Diritto all'Oblio (Art. 17)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Revochi il consenso e non sussiste altro fondamento giuridico per il trattamento
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente

Diritto di Limitazione del Trattamento (Art. 18)

Puoi richiedere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati, per il periodo necessario alla verifica
• Il trattamento è illecito e ti opponi alla cancellazione
• I dati ti servono per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica sulla prevalenza dei motivi legittimi

Diritto alla Portabilità dei Dati (Art. 20)

Hai il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti.

Diritto di Opposizione (Art. 21)

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul nostro legittimo interesse, inclusa la profilazione. Hai inoltre il diritto di opporti al trattamento dei tuoi dati per finalità di marketing diretto.

Diritto di non essere sottoposto a decisioni automatizzate (Art. 22)

Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano.

Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi contattarci:

• Email: [email protected]
• Posta: Felicità S.r.l. - Ufficio Privacy, Via dell'Artigianato 45, 20090 Assago (MI)

Nella tua richiesta, indica chiaramente:

• I tuoi dati identificativi (nome, cognome)
• Il diritto che intendi esercitare
• Un recapito per la risposta

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione. In casi particolarmente complessi, questo termine può essere prorogato di ulteriori 60 giorni, previo avviso motivato.

Reclamo all'Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

• Sito web: www.garanteprivacy.it
• Email: [email protected]
• PEC: [email protected]
• Indirizzo: Piazza Venezia 11, 00187 Roma

Responsabile della Protezione dei Dati (DPO)

In conformità con quanto previsto dal GDPR, abbiamo valutato la necessità di nominare un Responsabile della Protezione dei Dati. Sulla base della natura, delle finalità e del volume dei dati trattati, non risulta obbligatoria tale nomina per la nostra organizzazione.

Per qualsiasi questione relativa alla protezione dei dati, puoi comunque rivolgerti al nostro ufficio privacy all'indirizzo indicato sopra.

Trasferimenti Internazionali di Dati

Quando trasferiamo dati personali verso paesi al di fuori dello Spazio Economico Europeo, ci assicuriamo che tali trasferimenti avvengano:

• Verso paesi riconosciuti dalla Commissione Europea come aventi un livello adeguato di protezione dei dati
• Sulla base di clausole contrattuali tipo approvate dalla Commissione Europea
• Con altre garanzie appropriate previste dal GDPR

Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative proporzionate ai rischi, tra cui:

• Crittografia dei dati in transito (HTTPS)
• Controllo degli accessi basato su ruoli
• Procedure di backup regolari
• Formazione del personale sulla protezione dei dati
• Valutazione periodica delle misure di sicurezza

Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, notificheremo l'accaduto all'Autorità Garante entro 72 ore dalla conoscenza della violazione. Quando la violazione comporti un rischio elevato, informeremo anche direttamente gli interessati.

Aggiornamenti

Questa informativa può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche di trattamento dei dati o nella normativa applicabile. Ti invitiamo a consultare regolarmente questa pagina.