Conformità GDPR

Ultimo aggiornamento: Gennaio 2024

Cos'è il GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation) è il regolamento europeo n. 2016/679 che disciplina il modo in cui le aziende e le altre organizzazioni trattano i dati personali. È il provvedimento più significativo degli ultimi 20 anni in materia di protezione dei dati e ha implicazioni importanti per qualsiasi organizzazione che tratta dati di cittadini europei.

Il Nostro Impegno

Sistema Servizi si impegna a garantire la massima protezione dei dati personali dei propri clienti, collaboratori e utenti del sito web. Abbiamo implementato misure tecniche e organizzative appropriate per assicurare la conformità al GDPR.

Principi del Trattamento

Nel trattamento dei dati personali, rispettiamo i seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono accurati e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati per un periodo non superiore al necessario
• Integrità e riservatezza: i dati sono trattati in modo da garantirne la sicurezza

I Tuoi Diritti

Il GDPR ti conferisce i seguenti diritti in relazione ai tuoi dati personali:

Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione, diritti dell'interessato, origine dei dati.

Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l'integrazione dei dati personali incompleti.

Diritto alla Cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo quando: i dati non sono più necessari, revochi il consenso, ti opponi al trattamento, i dati sono stati trattati illecitamente.

Diritto alla Limitazione del Trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando: contesti l'esattezza dei dati, il trattamento è illecito ma ti opponi alla cancellazione, abbiamo bisogno dei dati per l'accertamento di diritti in sede giudiziaria.

Diritto alla Portabilità dei Dati (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e hai il diritto di trasmettere tali dati a un altro titolare.

Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Misure di Sicurezza

Abbiamo implementato le seguenti misure di sicurezza per proteggere i tuoi dati:

• Crittografia dei dati in transito e a riposo
• Accesso ai dati limitato al personale autorizzato
• Autenticazione a più fattori per i sistemi critici
• Backup regolari con procedure di disaster recovery
• Formazione periodica del personale sulla sicurezza dei dati
• Procedure di gestione degli incidenti di sicurezza

Trasferimenti di Dati

I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo. Nel caso in cui ciò fosse necessario in futuro, garantiremo che siano in atto adeguate garanzie per la protezione dei dati, come clausole contrattuali standard approvate dalla Commissione Europea.

Data Breach

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, provvederemo a notificare la violazione all'Autorità Garante entro 72 ore dalla scoperta. Se la violazione presenta un rischio elevato, informeremo anche gli interessati senza ingiustificato ritardo.

Come Esercitare i Tuoi Diritti

Per esercitare i tuoi diritti ai sensi del GDPR, puoi contattarci:

• Email: [email protected]
• Posta: Sistema Servizi, Via Alessandro Manzoni 42, 20121 Milano (MI)

Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In casi complessi, questo termine può essere prorogato di ulteriori 60 giorni, dandotene comunicazione entro il primo mese.

Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11 - 00187 Roma
www.garanteprivacy.it

Contatti

Per qualsiasi domanda relativa alla nostra conformità al GDPR, puoi contattarci all'indirizzo [email protected].