thicket-fable si impegna a garantire la piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), entrato in vigore il 25 maggio 2018. Questo documento illustra le misure adottate per proteggere i diritti e le libertà fondamentali delle persone fisiche in relazione al trattamento dei loro dati personali.
Principi fondamentali
Il trattamento dei dati personali presso thicket-fable si basa sui seguenti principi:
- Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
- Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
- Minimizzazione dei dati: sono raccolti solo i dati adeguati, pertinenti e limitati a quanto necessario
- Esattezza: i dati sono mantenuti aggiornati e rettificati quando necessario
- Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
- Integrità e riservatezza: sono garantite adeguate misure di sicurezza
I tuoi diritti secondo il GDPR
Il GDPR garantisce agli interessati una serie di diritti fondamentali che puoi esercitare in qualsiasi momento:
Diritto di accesso (Art. 15)
Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione, esistenza di processi decisionali automatizzati.
Diritto di rettifica (Art. 16)
Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti.
Diritto alla cancellazione (Art. 17)
Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, revochi il consenso, ti opponi al trattamento, i dati sono stati trattati illecitamente.
Diritto di limitazione (Art. 18)
Hai il diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei dati, il trattamento è illecito ma ti opponi alla cancellazione, i dati ti servono per l'esercizio di un diritto in sede giudiziaria.
Diritto alla portabilità (Art. 20)
Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmettere tali dati a un altro titolare.
Diritto di opposizione (Art. 21)
Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per finalità di marketing diretto o basato sul legittimo interesse del titolare.
Misure di sicurezza
thicket-fable ha implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio:
- Crittografia dei dati durante la trasmissione (protocollo HTTPS)
- Controlli di accesso basati sui ruoli per il personale autorizzato
- Procedure di backup regolari dei dati
- Formazione del personale sulle procedure di protezione dei dati
- Valutazione periodica dell'efficacia delle misure di sicurezza
Violazione dei dati personali
In caso di violazione dei dati personali (data breach), thicket-fable si impegna a:
- Notificare la violazione all'Autorità Garante entro 72 ore dal momento in cui ne viene a conoscenza, qualora la violazione presenti rischi per i diritti e le libertà delle persone fisiche
- Comunicare la violazione agli interessati senza ingiustificato ritardo quando la violazione presenta un rischio elevato per i loro diritti e libertà
- Documentare qualsiasi violazione dei dati personali, comprese le circostanze, le conseguenze e i provvedimenti adottati
Responsabile della protezione dei dati
Per qualsiasi questione relativa al trattamento dei tuoi dati personali o per esercitare i tuoi diritti, puoi contattare il responsabile della protezione dei dati all'indirizzo: [email protected]
Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Sito web: www.garanteprivacy.it
Ultimo aggiornamento: Gennaio 2024