Conformità GDPR

Impegno per la Protezione dei Dati

Servizi Generali Italia si impegna a rispettare pienamente il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea. Questa pagina illustra come garantiamo la conformità e proteggiamo i diritti degli interessati.

Principi Fondamentali

Il nostro trattamento dei dati personali si basa sui seguenti principi del GDPR:

• Liceità, correttezza e trasparenza: Trattiamo i dati in modo lecito, corretto e trasparente
• Limitazione della finalità: Raccogliamo i dati solo per finalità specifiche, esplicite e legittime
• Minimizzazione dei dati: Raccogliamo solo i dati strettamente necessari
• Esattezza: Manteniamo i dati accurati e aggiornati
• Limitazione della conservazione: Conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: Proteggiamo i dati con misure di sicurezza adeguate
• Responsabilizzazione: Siamo responsabili del rispetto di questi principi

I Tuoi Diritti ai sensi del GDPR

Diritto di Accesso (Art. 15)

Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati personali incompleti.

Diritto alla Cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano (diritto all'oblio) quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Hai revocato il consenso e non esiste altro fondamento giuridico
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

Diritto di Limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati (per il periodo di verifica)
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati sono necessari per accertare, esercitare o difendere un diritto
• Ti sei opposto al trattamento (in attesa di verifica)

Diritto alla Portabilità (Art. 20)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti al titolare del trattamento, e hai il diritto di trasmettere tali dati a un altro titolare senza impedimenti.

Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano basato sul legittimo interesse del titolare o per finalità di marketing diretto.

Diritto di Revocare il Consenso (Art. 7)

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Diritto di Proporre Reclamo (Art. 77)

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Email: [email protected]
Sito: www.garanteprivacy.it

Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi:

• Inviare una email a: [email protected]
• Inviare una comunicazione scritta a: Servizi Generali Italia, Via Giuseppe Mazzini, 47 - 20121 Milano (MI)

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi complessi, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione motivata.

Misure di Sicurezza

Implementiamo le seguenti misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati:

• Crittografia dei dati in transito (HTTPS/SSL)
• Accesso ai dati limitato al personale autorizzato
• Formazione del personale sulla protezione dei dati
• Procedure di backup regolari
• Monitoraggio delle attività di trattamento
• Valutazione periodica dei rischi

Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare l'Autorità Garante entro 72 ore dalla scoperta della violazione
• Comunicare la violazione agli interessati senza ingiustificato ritardo, se la violazione comporta un rischio elevato
• Documentare la violazione, le sue conseguenze e le misure adottate

Trattamento di Dati di Minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore, provvediamo immediatamente alla cancellazione.

Trasferimento dei Dati Extra-UE

Attualmente non trasferiamo dati personali al di fuori dell'Unione Europea. Qualora ciò dovesse avvenire in futuro, garantiremo che il trasferimento avvenga nel rispetto del Capitolo V del GDPR, utilizzando clausole contrattuali standard approvate dalla Commissione Europea o altri meccanismi di salvaguardia adeguati.

Processo Decisionale Automatizzato

Non utilizziamo processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano significativamente sugli interessati.

Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche nelle nostre pratiche di trattamento dei dati o nei requisiti normativi. La data dell'ultimo aggiornamento è sempre indicata in alto.