Informativa GDPR
Questa pagina illustra come Maestri del Vetro di Murano S.r.l. applica il Regolamento (UE) 2016/679, noto come Regolamento Generale sulla Protezione dei Dati (GDPR), e quali sono i diritti di cui disponi in qualità di interessato.
Il Regolamento GDPR
Il Regolamento Generale sulla Protezione dei Dati è la normativa europea entrata in vigore il 25 maggio 2018 che disciplina il trattamento dei dati personali da parte di aziende ed enti, sia pubblici che privati, nell'Unione Europea. L'obiettivo del GDPR è dare ai cittadini europei un maggiore controllo sui propri dati personali e semplificare il contesto normativo per le imprese.
Il nostro impegno
Maestri del Vetro di Murano S.r.l. si impegna a trattare i tuoi dati personali in modo lecito, corretto e trasparente. Raccogliamo solo i dati necessari per le finalità dichiarate e li conserviamo solo per il tempo strettamente necessario. Adottiamo misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a prevenire accessi non autorizzati, perdite o divulgazioni.
I tuoi diritti
Il GDPR ti conferisce una serie di diritti fondamentali riguardo ai tuoi dati personali. Di seguito li illustriamo nel dettaglio.
Diritto di accesso (Art. 15)
Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di tuoi dati personali e, in tal caso, di ottenere l'accesso ai dati stessi e alle seguenti informazioni: le finalità del trattamento, le categorie di dati trattati, i destinatari a cui i dati sono stati o saranno comunicati, il periodo di conservazione previsto, l'esistenza del diritto di rettifica, cancellazione, limitazione o opposizione, il diritto di proporre reclamo all'autorità di controllo, e la fonte dei dati se non raccolti direttamente presso l'interessato.
Diritto di rettifica (Art. 16)
Puoi ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai inoltre il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione (Art. 17)
Conosciuto anche come "diritto all'oblio", ti permette di ottenere la cancellazione dei tuoi dati personali quando: i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti; revochi il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico; ti opponi al trattamento e non sussiste alcun motivo legittimo prevalente; i dati sono stati trattati illecitamente; i dati devono essere cancellati per adempiere un obbligo legale.
Diritto di limitazione del trattamento (Art. 18)
Puoi ottenere la limitazione del trattamento quando: contesti l'esattezza dei dati personali, per il periodo necessario alla verifica; il trattamento è illecito ma ti opponi alla cancellazione; i dati ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; ti sei opposto al trattamento in attesa della verifica dell'eventuale prevalenza dei nostri motivi legittimi.
Diritto alla portabilità dei dati (Art. 20)
Hai il diritto di ricevere i dati personali che ti riguardano, da te forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento senza impedimenti. Questo diritto si applica quando il trattamento è basato sul consenso o su un contratto e viene effettuato con mezzi automatizzati.
Diritto di opposizione (Art. 21)
Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse del titolare, compresa la profilazione. Il titolare si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi, diritti e libertà dell'interessato.
Diritto a non essere sottoposto a decisioni automatizzate (Art. 22)
Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida significativamente sulla tua persona. Questo diritto non si applica se la decisione è necessaria per la conclusione o l'esecuzione di un contratto, è autorizzata dal diritto dell'Unione o dello Stato membro, o si basa sul tuo consenso esplicito.
Come esercitare i tuoi diritti
Per esercitare uno qualsiasi dei diritti sopra elencati, puoi inviare una richiesta scritta a:
Maestri del Vetro di Murano S.r.l.
Via della Sostenibilità, 42
30121 Venezia VE, Italia
Email: [email protected]
Nella richiesta, specifica quale diritto intendi esercitare e fornisci le informazioni necessarie per identificarti. Risponderemo alla tua richiesta entro 30 giorni. In caso di richieste particolarmente complesse o numerose, il termine può essere prorogato di ulteriori 60 giorni, previo avviso motivato.
Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali.
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Sito web: www.garanteprivacy.it
Protezione dei dati by design e by default
In conformità all'Art. 25 del GDPR, adottiamo misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalità del trattamento. Tale principio vale per la quantità dei dati raccolti, la portata del trattamento, il periodo di conservazione e l'accessibilità.
Sicurezza dei dati
Implementiamo misure di sicurezza appropriate al rischio, tra cui:
- Pseudonimizzazione e cifratura dei dati personali ove appropriato
- Capacità di assicurare riservatezza, integrità, disponibilità e resilienza dei sistemi
- Capacità di ripristinare tempestivamente i dati in caso di incidente
- Procedure per testare e valutare regolarmente l'efficacia delle misure di sicurezza
Notifica delle violazioni
In caso di violazione dei dati personali che possa presentare un rischio per i diritti e le libertà delle persone fisiche, notificheremo la violazione all'autorità di controllo entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Se la violazione è suscettibile di presentare un rischio elevato, comunicheremo la violazione anche agli interessati senza ingiustificato ritardo.
Trasferimenti internazionali
I tuoi dati personali sono conservati su server situati nell'Unione Europea. Nel caso in cui fosse necessario trasferire dati verso paesi terzi, ci assicureremo che esistano garanzie adeguate in conformità al Capo V del GDPR, come decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o norme vincolanti d'impresa.
Aggiornamenti
Questa informativa può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche di trattamento o nella normativa applicabile. Ti invitiamo a consultare questa pagina regolarmente. L'ultima versione è sempre quella pubblicata sul sito.