GDPR
Cavarialiving (di seguito denominato "noi" o "ci") fornisce la seguente informativa sul Regolamento Generale sulla Protezione dei Dati (GDPR), in conformità con le leggi italiane.
1. Introduzione
Dal 25 maggio 2018, il GDPR è pienamente applicabile in tutta l'Unione Europea. L'Italia lo ha implementato attraverso il Codice in materia di protezione dei dati personali, sotto la supervisione del Garante per la protezione dei dati personali. I suoi obiettivi principali sono:
-
Garantire agli utenti il controllo sui propri dati personali;
-
Assicurare trasparenza e sicurezza nel trattamento;
-
Definire responsabilità e obblighi di conformità.
2. Ambito di applicazione
Il GDPR si applica a:
-
Tutte le organizzazioni stabilite nell'Unione Europea, indipendentemente da dove avvenga il trattamento dei dati;
-
Soggetti esterni all'UE che offrono beni o servizi a utenti italiani o di altri paesi dell'UE, o che monitorano il loro comportamento online (ad esempio tramite cookie o tecnologie di tracciamento).
Il trattamento di dati per scopi personali o domestici non rientra nell'ambito di applicazione.
3. Principi fondamentali
Il trattamento dei dati deve rispettare i seguenti principi:
-
Liceità e trasparenza: basato su una valida base giuridica e chiaramente comunicato all'utente;
-
Limitazione delle finalità: raccolto solo per scopi specifici, espliciti e legittimi;
-
Minimizzazione dei dati: raccolta solo delle informazioni necessarie;
-
Esattezza: mantenere i dati aggiornati e corretti;
-
Limitazione della conservazione: conservati per non più del tempo necessario;
-
Integrità e riservatezza: adozione di misure tecniche e organizzative per prevenire accessi non autorizzati o perdite.
4. Diritti degli utenti
Gli utenti godono dei seguenti diritti:
-
Diritto di informazione e accesso: conoscere e ottenere una copia dei propri dati;
-
Diritto di rettifica: modificare dati errati o incompleti;
-
Diritto alla cancellazione ("diritto all'oblio"): eliminare i dati quando previsto dalla legge;
-
Diritto di limitazione del trattamento: sospendere il trattamento in determinate circostanze;
-
Diritto alla portabilità dei dati: trasferire i dati a un altro servizio;
-
Diritto di opposizione: opporsi al trattamento basato su interessi legittimi (ad esempio pubblicità comportamentale).
5. Obblighi del responsabile del trattamento
Le attività di trattamento dei dati devono garantire:
-
Il rispetto rigoroso delle istruzioni scritte del titolare del trattamento;
-
L'adozione di misure di sicurezza (crittografia, controllo degli accessi, firewall, ecc.);
-
La risposta tempestiva alle richieste degli utenti;
-
La notifica immediata all'autorità di controllo e agli utenti in caso di violazione dei dati;
-
La tenuta di un registro delle attività di trattamento;
-
L'effettuazione di una valutazione d'impatto sulla protezione dei dati (DPIA) quando necessario;
-
La designazione e la comunicazione di un Responsabile della protezione dei dati (DPO) secondo i requisiti.
6. Supervisione e sanzioni
Il Garante per la protezione dei dati personali italiano può:
-
Effettuare verifiche e ispezioni;
-
Sospendere trattamenti non conformi;
-
Irrogare multe fino a 20 milioni di euro o al 4% del fatturato annuo globale (il maggiore dei due).
Gli utenti possono anche, dopo la loro scomparsa, indicare le disposizioni per il trattamento dei propri dati tramite testamento o dichiarazione; in assenza di indicazioni, i diritti possono essere esercitati dagli eredi.
7. Importanza
-
Per gli utenti: maggiore trasparenza e sicurezza dei dati;
-
Per la piattaforma: riduzione dei rischi legali e miglioramento della conformità.
8. Contattaci
Per esercitare i tuoi diritti o per maggiori dettagli sulla nostra politica sulla privacy, puoi contattare il nostro Responsabile della protezione dei dati (DPO) all'indirizzo:
Email: hello@cavarialiving.com
Generalmente rispondiamo entro 24 ore (nei casi complessi i tempi potrebbero essere più lunghi).