Conformità al GDPR

Regolamento generale sulla protezione dei dati

Il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), è il regolamento europeo in materia di protezione dei dati personali. Sovrapasse si impegna a garantire la piena conformità alle disposizioni del GDPR nel trattamento dei dati personali degli utenti.

Principi del trattamento

Nel trattamento dei dati personali, Sovrapasse si attiene ai seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: sono raccolti solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono mantenuti esatti e aggiornati
• Limitazione della conservazione: i dati sono conservati per il tempo strettamente necessario
• Integrità e riservatezza: i dati sono trattati garantendo adeguata sicurezza

Diritti degli interessati

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

Diritto di accesso (art. 15)

L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali.

Diritto di rettifica (art. 16)

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.

Diritto alla cancellazione (art. 17)

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dal regolamento.

Diritto di limitazione del trattamento (art. 18)

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle condizioni previste dal regolamento.

Diritto alla portabilità dei dati (art. 20)

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento.

Diritto di opposizione (art. 21)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione.

Esercizio dei diritti

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta al titolare del trattamento all'indirizzo email [email protected], specificando:

• Nome e cognome del richiedente
• Diritto che si intende esercitare
• Eventuale documentazione a supporto della richiesta

Il titolare del trattamento fornirà riscontro alla richiesta entro 30 giorni dal ricevimento.

Reclamo all'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, Italia.

Misure di sicurezza

Sovrapasse adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Crittografia dei dati durante la trasmissione
• Procedure di backup regolari
• Controllo degli accessi ai sistemi informatici
• Formazione del personale autorizzato al trattamento
• Procedure per la gestione degli incidenti di sicurezza

Contatti del titolare

Per qualsiasi informazione relativa al trattamento dei dati personali e alla conformità GDPR:

Sovrapasse
Via della Repubblica, 45
20121 Milano, Italia
Email: [email protected]

Ultimo aggiornamento: Gennaio 2024