Informazioni GDPR

Regolamento Generale sulla Protezione dei Dati

Il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), è la normativa europea che disciplina il trattamento dei dati personali e la loro libera circolazione.

In qualità di titolare del trattamento, sottopolia si impegna a rispettare tutti i principi e gli obblighi previsti dal GDPR.

Principi del trattamento

I tuoi dati personali vengono trattati nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: trattiamo i dati in modo lecito, corretto e trasparente nei tuoi confronti
• Limitazione delle finalità: raccogliamo i dati per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: manteniamo i dati esatti e aggiornati
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: garantiamo la sicurezza dei dati mediante misure tecniche e organizzative

I tuoi diritti secondo il GDPR

Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma dell'esistenza o meno di tuoi dati personali e, in tal caso, di riceverne una copia insieme alle seguenti informazioni:

• Finalità del trattamento
• Categorie di dati trattati
• Destinatari dei dati
• Periodo di conservazione

Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti.

Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità
• Hai revocato il consenso
• Ti sei opposto al trattamento
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per obbligo legale

Diritto di limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per accertare, esercitare o difendere un diritto
• Ti sei opposto al trattamento in attesa della verifica

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad altro titolare.

Diritto di opposizione (Art. 21)

Hai il diritto di opporti al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare, salvo che esistano motivi legittimi prevalenti da parte del titolare.

Diritto di revoca del consenso (Art. 7)

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Come esercitare i tuoi diritti

Per esercitare uno o più dei diritti previsti dal GDPR, puoi contattarci mediante:

• Email: [email protected]
• Posta: Via Dante Alighieri 42, 20121 Milano, Italia

Ti risponderemo entro 30 giorni dalla richiesta. In caso di richieste complesse, il termine potrà essere prorogato di ulteriori 60 giorni, previa comunicazione.

L'esercizio dei tuoi diritti è gratuito. Tuttavia, se le richieste sono manifestamente infondate o eccessive, potremmo addebitare un contributo ragionevole o rifiutare di dare seguito alla richiesta.

Responsabile della protezione dei dati

Attualmente non abbiamo designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricadono su di noi gli obblighi previsti dall'Art. 37 del GDPR.

Per qualsiasi questione relativa alla protezione dei dati, puoi contattare direttamente il titolare del trattamento agli indirizzi sopra indicati.

Diritto di reclamo

Hai il diritto di presentare un reclamo all'autorità di controllo competente se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Autorità di controllo italiana:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma, Italia
Tel: +39 06 696771
Email: [email protected]
Website: www.garanteprivacy.it

Violazioni dei dati personali

In caso di violazione dei dati personali che possa presentare un rischio elevato per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo, come previsto dall'Art. 34 del GDPR.

Trasferimento dei dati fuori dall'UE

I tuoi dati personali sono conservati su server situati all'interno dell'Unione Europea. Non trasferiamo dati personali verso paesi terzi o organizzazioni internazionali.