GDPR - Regolamento Generale sulla Protezione dei Dati

1. Cos'è il GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è un regolamento dell'Unione Europea (UE 2016/679) entrato in vigore il 25 maggio 2018 che disciplina il trattamento e la libera circolazione dei dati personali dei cittadini europei.

Impresa Edile si impegna a rispettare i principi del GDPR e a garantire la massima protezione dei dati personali dei propri utenti e clienti.

2. Principi del Trattamento

In conformità al GDPR, trattiamo i dati personali secondo i seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati
• Esattezza: manteniamo i dati esatti e aggiornati
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: garantiamo la sicurezza dei dati mediante misure tecniche e organizzative

3. I Tuoi Diritti secondo il GDPR

Il GDPR ti conferisce i seguenti diritti in relazione ai tuoi dati personali:

3.1 Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni:

• Le finalità del trattamento
• Le categorie di dati personali in questione
• I destinatari o le categorie di destinatari
• Il periodo di conservazione previsto

3.2 Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

3.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità
• Hai revocato il consenso
• Ti sei opposto al trattamento
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per obbligo legale

3.4 Diritto di Limitazione del Trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati sono necessari per accertare, esercitare o difendere un diritto
• Ti sei opposto al trattamento in attesa della verifica

3.5 Diritto alla Portabilità dei Dati (Art. 20)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti a un titolare del trattamento e hai il diritto di trasmettere tali dati a un altro titolare del trattamento.

3.6 Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, compresa la profilazione, per motivi connessi alla tua situazione particolare.

3.7 Diritto di Revoca del Consenso (Art. 7)

Quando il trattamento è basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Come Esercitare i Tuoi Diritti

Per esercitare i tuoi diritti GDPR, puoi contattarci tramite:

• Email: [email protected]
• Posta ordinaria: Via delle Costruzioni 47, 20121 Milano (MI), Italia

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni, di cui ti informeremo tempestivamente.

5. Modalità di Identificazione

Per garantire la sicurezza dei dati e verificare la tua identità, potremmo richiederti di fornire informazioni aggiuntive o documentazione che attesti la tua identità prima di evadere la richiesta.

6. Reclamo all'Autorità di Controllo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Tel: +39 06 696771
Fax: +39 06 69677785
Email: [email protected]
PEC: [email protected]
Web: www.garanteprivacy.it

7. Misure di Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali contro la distruzione accidentale o illecita, la perdita, l'alterazione, la divulgazione o l'accesso non autorizzati:

• Crittografia dei dati in transito (protocollo HTTPS)
• Accesso ai dati limitato al personale autorizzato
• Sistemi di backup regolari
• Formazione continua del personale sulla protezione dei dati
• Procedure di gestione delle violazioni dei dati (data breach)

8. Data Protection Officer (DPO)

Qualora la nomina sia obbligatoria ai sensi dell'art. 37 del GDPR, i contatti del nostro Data Protection Officer saranno pubblicati su questa pagina.

9. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che possa presentare un rischio per i diritti e le libertà delle persone fisiche, notificheremo la violazione all'Autorità Garante entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Se la violazione presenta un rischio elevato, comunicheremo anche agli interessati la violazione senza ingiustificato ritardo.

10. Valutazione d'Impatto sulla Protezione dei Dati (DPIA)

Quando il tipo di trattamento previsto può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, effettuiamo una valutazione d'impatto sulla protezione dei dati prima di procedere con il trattamento.

11. Modifiche

Ci riserviamo il diritto di aggiornare questa pagina per riflettere modifiche nel nostro trattamento dei dati personali o nelle normative applicabili. Ti invitiamo a consultare periodicamente questa pagina per eventuali aggiornamenti.

12. Contatti

Per qualsiasi domanda o richiesta relativa al GDPR e al trattamento dei tuoi dati personali, puoi contattarci a:

Impresa Edile
Via delle Costruzioni 47
20121 Milano (MI)
Italia
Email: [email protected]