Bosco Azzurro

Principi di trattamento dei dati

In conformità con il GDPR, trattiamo i dati personali secondo i seguenti principi:

• Liceità, correttezza e trasparenza: I dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: I dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: Raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: Manteniamo i dati esatti e aggiornati
• Limitazione della conservazione: Conserviamo i dati per il tempo strettamente necessario
• Integrità e riservatezza: Trattiamo i dati in modo da garantirne la sicurezza

Base giuridica del trattamento

Il trattamento dei tuoi dati personali avviene sulla base di:

• Consenso esplicito dell'interessato
• Esecuzione di un contratto o di misure precontrattuali
• Adempimento di obblighi legali
• Legittimo interesse del titolare del trattamento

I tuoi diritti secondo il GDPR

In qualità di interessato, il GDPR ti riconosce i seguenti diritti:

Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma che sia in corso un trattamento dei tuoi dati e di ricevere copia dei dati personali oggetto di trattamento.

Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando ricorre uno dei motivi previsti dal GDPR.

Diritto di limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal GDPR.

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano.

Revoca del consenso (Art. 7)

Hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Come esercitare i tuoi diritti

Per esercitare i diritti previsti dal GDPR, puoi inviare una richiesta via email a: [email protected]

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi complessi, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione dei motivi del ritardo.

Trasferimento dei dati

I tuoi dati personali vengono conservati all'interno dell'Unione Europea e non vengono trasferiti verso paesi terzi o organizzazioni internazionali.

Violazione dei dati personali

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare l'accaduto all'autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza.

Reclamo all'autorità di controllo

Hai il diritto di proporre reclamo all'autorità di controllo competente qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR.

L'autorità di controllo italiana è il Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Email: [email protected]

Misure di sicurezza

Implementiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, integrità, disponibilità e resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza