Informativa GDPR
Ultimo aggiornamento: gennaio 2024
Il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. La presente pagina illustra come bronze-leaf si conforma a tale regolamento e quali sono i diritti degli interessati.
Principi del trattamento
bronze-leaf tratta i dati personali nel rispetto dei seguenti principi fondamentali:
- Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
- Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
- Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
- Esattezza: i dati sono esatti e, se necessario, aggiornati
- Limitazione della conservazione: i dati sono conservati per il tempo necessario alle finalità del trattamento
- Integrità e riservatezza: i dati sono trattati garantendo un'adeguata sicurezza
Basi giuridiche del trattamento
Il trattamento dei dati personali da parte di bronze-leaf si fonda sulle seguenti basi giuridiche, a seconda della specifica finalità:
- Consenso: l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
- Esecuzione di un contratto: il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso
- Obbligo legale: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
- Legittimo interesse: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento
Diritti dell'interessato
In conformità al GDPR, ogni interessato ha il diritto di:
Diritto di accesso (Art. 15)
L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: finalità del trattamento, categorie di dati personali, destinatari, periodo di conservazione, esistenza di un processo decisionale automatizzato.
Diritto di rettifica (Art. 16)
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti.
Diritto alla cancellazione (Art. 17)
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo quando: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, l'interessato revoca il consenso, l'interessato si oppone al trattamento, i dati sono stati trattati illecitamente.
Diritto di limitazione del trattamento (Art. 18)
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando: contesta l'esattezza dei dati personali, il trattamento è illecito, il titolare del trattamento non ne ha più bisogno ma i dati sono necessari all'interessato per l'accertamento di un diritto.
Diritto alla portabilità dei dati (Art. 20)
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
Diritto di opposizione (Art. 21)
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del titolare. L'interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto.
Diritto di non essere sottoposto a decisioni automatizzate (Art. 22)
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Esercizio dei diritti
Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta a bronze-leaf utilizzando i seguenti recapiti:
- Email: [email protected]
- Indirizzo postale: Via Torino 42, 20123 Milano, Italia
La richiesta sarà evasa entro un mese dal ricevimento, prorogabile di ulteriori due mesi in caso di particolare complessità o numero elevato di richieste. In tal caso, l'interessato sarà informato della proroga entro un mese dalla richiesta.
Diritto di proporre reclamo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la protezione dei dati personali (www.garanteprivacy.it).
Misure di sicurezza
bronze-leaf adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, che comprendono:
- La pseudonimizzazione e la cifratura dei dati personali ove appropriato
- La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
- La capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
- Una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza
Trasferimento dei dati
I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo. Qualora in futuro si rendesse necessario un trasferimento di dati verso paesi terzi, bronze-leaf si impegna ad adottare tutte le garanzie previste dal GDPR per assicurare un adeguato livello di protezione dei dati.