Informazioni GDPR

Regolamento Generale sulla Protezione dei Dati

Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, noto come GDPR (General Data Protection Regulation), disciplina il trattamento dei dati personali all'interno dell'Unione Europea.

Mani d'Oro S.r.l. si impegna a rispettare tutti i principi e gli obblighi previsti dal GDPR nel trattamento dei dati personali degli utenti del proprio sito web e dei clienti.

Principi del Trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi fondamentali:

Liceità, Correttezza e Trasparenza

I dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Forniamo informazioni chiare su come raccogliamo e utilizziamo i dati personali.

Limitazione delle Finalità

I dati sono raccolti per finalità determinate, esplicite e legittime, e non sono trattati successivamente in modo incompatibile con tali finalità.

Minimizzazione dei Dati

Raccogliamo solo i dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati.

Esattezza

I dati personali sono esatti e, se necessario, aggiornati. Adottiamo tutte le misure ragionevoli per cancellare o rettificare senza ritardo i dati inesatti.

Limitazione della Conservazione

I dati sono conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità.

Integrità e Riservatezza

I dati sono trattati in maniera da garantire un'adeguata sicurezza, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentale.

I Vostri Diritti secondo il GDPR

In conformità con il GDPR, avete il diritto di esercitare i seguenti diritti riguardo ai vostri dati personali:

Diritto di Accesso (Art. 15 GDPR)

Avete il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

Diritto di Rettifica (Art. 16 GDPR)

Avete il diritto di ottenere la rettifica dei dati personali inesatti che vi riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, avete il diritto di ottenere l'integrazione dei dati personali incompleti.

Diritto alla Cancellazione (Art. 17 GDPR)

Avete il diritto di ottenere la cancellazione dei dati personali che vi riguardano senza ingiustificato ritardo quando:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti
• Avete revocato il consenso e non sussiste altro fondamento giuridico per il trattamento
• Vi opponete al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati personali sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Avete il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Contestate l'esattezza dei dati personali (per il periodo necessario alla verifica)
• Il trattamento è illecito ma voi vi opponete alla cancellazione
• I dati vi sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Vi siete opposti al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare

Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Avete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano forniti a un titolare del trattamento, e avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

Diritto di Opposizione (Art. 21 GDPR)

Avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano basato sul legittimo interesse del titolare. In tal caso, il titolare si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti.

Diritto di Revoca del Consenso (Art. 7 GDPR)

Quando il trattamento è basato sul consenso, avete il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Come Esercitare i Vostri Diritti

Per esercitare uno qualsiasi dei diritti sopra descritti, potete contattarci utilizzando i seguenti recapiti:

Email: [email protected]
Indirizzo: Via Rizzoli 28, 40125 Bologna, Italia

Nella richiesta, specificate chiaramente:

• Il diritto che intendete esercitare
• I vostri dati identificativi (nome, cognome, indirizzo email)
• Ogni informazione necessaria per permetterci di individuare i dati oggetto della richiesta

Risponderemo alla vostra richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della stessa. Tale periodo può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

Reclamo all'Autorità di Controllo

Avete il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritenete che il trattamento dei vostri dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Email: [email protected]
Sito web: www.garanteprivacy.it

Responsabile della Protezione dei Dati (DPO)

Mani d'Oro S.r.l., in base alle dimensioni e alla natura del trattamento, ha valutato che non è obbligatorio designare un Responsabile della Protezione dei Dati. Tuttavia, potete comunque contattare il nostro referente privacy all'indirizzo [email protected] per qualsiasi questione relativa al trattamento dei vostri dati personali.

Misure di Sicurezza

In conformità con l'Art. 32 del GDPR, abbiamo messo in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente fisico o tecnico
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

Violazione dei Dati Personali

In caso di violazione dei dati personali che possa presentare un rischio elevato per i diritti e le libertà degli interessati, provvederemo a comunicare la violazione senza ingiustificato ritardo agli interessati coinvolti e all'Autorità di controllo competente, conformemente agli articoli 33 e 34 del GDPR.

Trasferimento dei Dati al di Fuori dell'UE

I dati personali raccolti sono conservati su server situati all'interno dell'Unione Europea. Qualsiasi eventuale trasferimento di dati personali verso paesi terzi o organizzazioni internazionali avverrà solo in presenza di garanzie adeguate ai sensi degli articoli 44-49 del GDPR.

Trattamento Automatizzato e Profilazione

Attualmente non effettuiamo alcun processo decisionale automatizzato né attività di profilazione ai sensi dell'articolo 22 del GDPR. Nel caso in cui dovessimo introdurre tali pratiche in futuro, vi informeremo adeguatamente e richiederemo il vostro consenso esplicito quando necessario.

Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche nella normativa o nelle nostre pratiche di trattamento dei dati. Vi invitiamo a consultarla periodicamente per rimanere informati sui vostri diritti e su come proteggiamo i vostri dati personali.