Informativa GDPR

1. Introduzione al GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation) è il regolamento dell'Unione Europea in materia di trattamento dei dati personali e di privacy, entrato in vigore il 25 maggio 2018.

Servizi di imballaggio regali si impegna a rispettare pienamente i principi e le disposizioni del GDPR nel trattamento dei dati personali degli utenti.

2. Principi del trattamento dei dati

Il trattamento dei dati personali è effettuato nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: I dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: I dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: I dati sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: I dati sono esatti e aggiornati
• Limitazione della conservazione: I dati sono conservati per il tempo strettamente necessario
• Integrità e riservatezza: I dati sono trattati con misure di sicurezza adeguate
• Responsabilizzazione: Il titolare è responsabile del rispetto dei principi e in grado di comprovarlo

3. Diritti dell'interessato secondo il GDPR

Il GDPR riconosce agli interessati i seguenti diritti:

3.1 Diritto di accesso (Art. 15)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e di accedere a tali dati.

3.2 Diritto di rettifica (Art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

3.3 Diritto alla cancellazione (Art. 17)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo.

3.4 Diritto di limitazione del trattamento (Art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento nei casi previsti dalla legge.

3.5 Diritto alla portabilità dei dati (Art. 20)

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile i dati personali che lo riguardano.

3.6 Diritto di opposizione (Art. 21)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali.

3.7 Diritto di revoca del consenso (Art. 7)

L'interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Come esercitare i propri diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta scritta a:

Email: [email protected]
Indirizzo postale: Via della Spiga 42, 20121 Milano (MI), Italia

Il titolare risponderà alla richiesta entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi in caso di particolare complessità della richiesta.

5. Diritto di reclamo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:

Autorità Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Fax: +39 06 69677785
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

6. Misure di sicurezza

Abbiamo adottato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

7. Violazioni dei dati personali (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'Autorità Garante entro 72 ore
• Comunicare la violazione agli interessati senza ingiustificato ritardo, qualora la violazione presenti un rischio elevato
• Documentare le violazioni e le misure adottate per porvi rimedio

8. Trasferimento dei dati fuori dall'UE

I dati personali degli utenti non vengono trasferiti al di fuori dell'Unione Europea. Qualora in futuro si rendesse necessario un trasferimento, questo avverrà solo verso paesi che garantiscono un livello di protezione adeguato o mediante l'adozione di garanzie appropriate.

9. Processo decisionale automatizzato e profilazione

Il nostro sito web non utilizza processi decisionali automatizzati né effettua attività di profilazione degli utenti.

10. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. La versione più recente è sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali e all'applicazione del GDPR:

Servizi di imballaggio regali
Via della Spiga 42, 20121 Milano (MI), Italia
Email: [email protected]