Conformità al GDPR

1. Impegno per la Protezione dei Dati

ingrainton si impegna a garantire la piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR). La protezione dei dati personali degli utenti è una priorità assoluta e implementiamo tutte le misure necessarie per assicurare il rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati e sicurezza.

2. Titolare del Trattamento

Ragione sociale: ingrainton
Sede legale: Via Roma 45, 20121 Milano, Italia
Email: [email protected]

Il Titolare del trattamento è responsabile del rispetto delle normative sulla protezione dei dati e della corretta gestione delle informazioni personali degli utenti.

3. Responsabile della Protezione dei Dati (DPO)

Per garantire la conformità al GDPR, abbiamo designato un Responsabile della Protezione dei Dati contattabile all'indirizzo:

Email DPO: [email protected]

4. Diritti degli Interessati

In conformità agli articoli 15-22 del GDPR, gli utenti hanno i seguenti diritti:

4.1 Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere ai tuoi dati e alle seguenti informazioni: finalità del trattamento, categorie di dati trattati, destinatari dei dati, periodo di conservazione.

4.2 Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione di dati incompleti.

4.3 Diritto alla Cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando ricorre uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Hai revocato il consenso su cui si basa il trattamento
• Ti sei opposto al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente

4.4 Diritto di Limitazione del Trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Hai contestato l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria

4.5 Diritto alla Portabilità dei Dati (Art. 20)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento senza impedimenti.

4.6 Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse del titolare o per finalità di marketing diretto.

4.7 Diritto di Revoca del Consenso

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi inviare una richiesta scritta a:

• Email: [email protected]
• Posta ordinaria: Via Roma 45, 20121 Milano, Italia

La richiesta deve includere:

• Dati identificativi dell'interessato (nome, cognome, email)
• Specificazione del diritto che si intende esercitare
• Eventuale documentazione a supporto della richiesta

Rispondiamo a tutte le richieste entro 30 giorni dalla ricezione. In casi complessi, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione delle ragioni del ritardo.

6. Misure di Sicurezza Tecniche e Organizzative

Implementiamo misure di sicurezza adeguate per proteggere i dati personali da:

• Accesso non autorizzato
• Alterazione illecita
• Distruzione accidentale o illecita
• Perdita, divulgazione o diffusione non autorizzata

Le misure includono:

• Crittografia dei dati in transito e a riposo
• Autenticazione a più fattori per l'accesso ai sistemi
• Firewall e sistemi di rilevamento delle intrusioni
• Backup regolari e piani di disaster recovery
• Formazione continua del personale sulla protezione dei dati

7. Violazioni dei Dati Personali (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, ci impegniamo a:

• Notificare l'Autorità Garante entro 72 ore dalla scoperta della violazione
• Comunicare la violazione agli interessati senza ingiustificato ritardo, quando la violazione comporta un rischio elevato
• Documentare ogni violazione, indipendentemente dall'obbligo di notifica

8. Trasferimenti Internazionali di Dati

I dati personali vengono conservati prevalentemente su server localizzati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di:

• Decisione di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate
• Norme vincolanti d'impresa
• Consenso esplicito dell'interessato

9. Valutazione d'Impatto sulla Protezione dei Dati (DPIA)

Prima di implementare nuovi trattamenti che possano comportare rischi elevati per i diritti e le libertà degli interessati, conduciamo una valutazione d'impatto sulla protezione dei dati (DPIA) per identificare e mitigare i rischi.

10. Privacy by Design e by Default

Implementiamo i principi di privacy by design e by default in tutte le nostre attività di trattamento:

• Minimizzazione dei dati raccolti
• Pseudonimizzazione e cifratura ove possibile
• Limitazione dell'accesso ai dati al personale strettamente necessario
• Impostazioni predefinite orientate alla massima protezione della privacy

11. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio n. 121
00186 Roma, Italia
Tel: +39 06 696771
Email: [email protected]
Sito web: www.garanteprivacy.it

12. Aggiornamenti

La presente informativa GDPR può essere aggiornata periodicamente per riflettere modifiche normative o organizzative. Gli aggiornamenti saranno pubblicati su questa pagina con indicazione della data di revisione.