Conformità GDPR

1. Introduzione alla conformità GDPR

triturecto.media è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea (Regolamento UE 2016/679). Questa pagina fornisce informazioni dettagliate su come gestiamo i tuoi dati personali in conformità con il GDPR.

2. Principi del GDPR applicati

Il nostro trattamento dei dati personali si basa sui seguenti principi fondamentali del GDPR:

2.1 Liceità, correttezza e trasparenza

Trattiamo i dati personali in modo lecito, corretto e trasparente. Ti informiamo sempre su come utilizziamo i tuoi dati e sulla base giuridica del trattamento.

2.2 Limitazione delle finalità

Raccogliamo dati solo per finalità determinate, esplicite e legittime. Non utilizziamo i dati per scopi incompatibili con quelli per cui sono stati raccolti.

2.3 Minimizzazione dei dati

Raccogliamo solo i dati personali strettamente necessari per le finalità del trattamento. Non richiediamo informazioni superflue.

2.4 Esattezza

Manteniamo i dati aggiornati e accurati. Puoi in qualsiasi momento richiedere la correzione di dati inesatti.

2.5 Limitazione della conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, salvo obblighi di legge.

2.6 Integrità e riservatezza

Implementiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati da trattamenti non autorizzati o illeciti.

2.7 Responsabilizzazione

Siamo in grado di dimostrare la nostra conformità ai principi del GDPR attraverso documentazione e processi verificabili.

3. I tuoi diritti secondo il GDPR

3.1 Diritto di accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che stiamo trattando i tuoi dati personali e di ricevere una copia di tali dati insieme a informazioni sul trattamento.

Come esercitarlo: invia una richiesta a [email protected] specificando "Richiesta di accesso GDPR".

Tempi di risposta: entro 30 giorni dalla richiesta.

3.2 Diritto di rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica di dati personali inesatti e di integrare dati incompleti.

Come esercitarlo: contattaci a [email protected] indicando i dati da correggere.

3.3 Diritto alla cancellazione - "diritto all'oblio" (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali nei seguenti casi:

• I dati non sono più necessari per le finalità per cui sono stati raccolti
• Hai revocato il consenso e non esiste altra base giuridica
• Ti sei opposto al trattamento e non esistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• La cancellazione è necessaria per adempiere un obbligo legale

Limitazioni: non possiamo cancellare i dati se necessari per adempiere obblighi legali o per accertare, esercitare o difendere un diritto in sede giudiziaria.

3.4 Diritto di limitazione del trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati (per il periodo necessario alla verifica)
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati non sono più necessari ma ti servono per difendere un diritto in giudizio
• Ti sei opposto al trattamento (in attesa di verifica)

3.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.

Formato fornito: JSON o CSV

Dati inclusi: tutti i dati che ci hai fornito e che trattiamo sulla base del consenso o di un contratto.

3.6 Diritto di opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato su legittimo interesse o per finalità di marketing diretto.

3.7 Diritto di revoca del consenso

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento prima della revoca.

3.8 Diritto di proporre reclamo

Hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma, Italia
Tel: +39 06 696771
Email: [email protected]
Web: www.garanteprivacy.it

4. Base giuridica del trattamento

Trattiamo i tuoi dati personali solo quando sussiste una delle seguenti basi giuridiche:

• Consenso (Art. 6(1)(a) GDPR): per comunicazioni marketing e cookie non essenziali
• Esecuzione del contratto (Art. 6(1)(b) GDPR): per elaborare e consegnare gli ordini
• Obbligo legale (Art. 6(1)(c) GDPR): per obblighi fiscali e contabili
• Legittimo interesse (Art. 6(1)(f) GDPR): per prevenire frodi e migliorare i servizi

5. Misure di sicurezza implementate

In conformità con l'Art. 32 GDPR, implementiamo misure tecniche e organizzative adeguate, tra cui:

• Cifratura dei dati in transito (TLS/SSL) e a riposo
• Controllo degli accessi basato su ruoli
• Autenticazione a più fattori per accessi privilegiati
• Monitoraggio e logging delle attività sui sistemi
• Backup regolari e sicuri
• Procedure di gestione delle violazioni dei dati
• Formazione continua del personale sulla protezione dei dati
• Valutazioni periodiche dei rischi per la sicurezza

6. Violazioni dei dati personali (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà:

• Notificheremo l'autorità di controllo entro 72 ore dalla scoperta
• Ti informeremo senza indebito ritardo se la violazione comporta un rischio elevato
• Documenteremo ogni violazione, incluse circostanze, effetti e misure correttive adottate

7. Valutazione d'impatto sulla protezione dei dati (DPIA)

Conduciamo valutazioni d'impatto sulla protezione dei dati quando il trattamento può presentare rischi elevati per i diritti e le libertà delle persone fisiche, in conformità con l'Art. 35 GDPR.

8. Designazione del Responsabile della Protezione dei Dati (DPO)

Pur non essendo obbligati per legge, abbiamo designato un responsabile interno per le questioni relative alla protezione dei dati.

Contatto: [email protected] (specificare "Attenzione: Responsabile Privacy")

9. Trasferimenti internazionali di dati

I tuoi dati personali vengono conservati e trattati esclusivamente all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi sarebbero effettuati solo con adeguate garanzie (clausole contrattuali standard, decisioni di adeguatezza della Commissione Europea).

10. Trattamento di categorie particolari di dati

Possiamo raccogliere dati relativi alla salute (allergie alimentari, intolleranze) solo con il tuo consenso esplicito e li trattiamo con misure di sicurezza rafforzate in conformità con l'Art. 9 GDPR.

11. Processo decisionale automatizzato e profilazione

Non utilizziamo processi decisionali interamente automatizzati né effettuiamo profilazione sistematica degli utenti.

12. Terze parti e responsabili del trattamento

Quando condividiamo dati con terze parti che agiscono come responsabili del trattamento, stipuliamo accordi conformi all'Art. 28 GDPR che specificano:

• L'oggetto e la durata del trattamento
• Le misure di sicurezza da implementare
• Gli obblighi del responsabile del trattamento
• I diritti e gli obblighi del titolare del trattamento

13. Conservazione dei dati

Periodo di conservazione per categoria di dati:

• Dati dell'ordine: 10 anni (obbligo fiscale)
• Dati di marketing: fino a revoca del consenso o 2 anni di inattività
• Dati di navigazione: massimo 26 mesi
• Dati di contatto: fino a richiesta di cancellazione o chiusura account

14. Come esercitare i tuoi diritti

Per esercitare i diritti previsti dal GDPR:

1. Invia una richiesta via email a [email protected]
2. Specifica nell'oggetto il diritto che vuoi esercitare (es. "Richiesta di accesso GDPR")
3. Fornisci informazioni sufficienti per identificarti
4. Riceverai risposta entro 30 giorni (estendibili a 60 in casi complessi)

L'esercizio dei diritti è gratuito. Ci riserviamo il diritto di richiedere un contributo ragionevole in caso di richieste manifestamente infondate o eccessive.

15. Modifiche alla presente informativa

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche nel trattamento dei dati o nella normativa applicabile. La data dell'ultimo aggiornamento è indicata in alto.

16. Contatti

Per qualsiasi domanda sulla conformità GDPR o sull'esercizio dei tuoi diritti:
Email: [email protected]
Indirizzo: Via Roma 127, 20121 Milano, Italia