Informativa GDPR

Premessa

Questa pagina descrive le modalità con cui Qevlarino-finanza garantisce la conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), applicabile dal 25 maggio 2018.

Il GDPR rappresenta il quadro normativo europeo per la protezione dei dati personali e attribuisce ai cittadini europei diritti specifici riguardo al trattamento delle proprie informazioni personali.

Principi del trattamento

In conformità all'articolo 5 del GDPR, il trattamento dei dati personali effettuato da Qevlarino-finanza rispetta i seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: sono raccolti solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati per un periodo non superiore a quello necessario
• Integrità e riservatezza: i dati sono trattati garantendo adeguata sicurezza

Basi giuridiche del trattamento

Ai sensi dell'articolo 6 del GDPR, ogni trattamento di dati personali deve essere fondato su una base giuridica. Le basi giuridiche applicabili ai trattamenti effettuati sono:

• Consenso: l'interessato ha espresso il consenso al trattamento per una o più specifiche finalità
• Esecuzione di un contratto: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte
• Obbligo legale: il trattamento è necessario per adempiere un obbligo legale
• Legittimo interesse: il trattamento è necessario per il perseguimento del legittimo interesse del titolare

Diritti dell'interessato

Il GDPR riconosce all'interessato una serie di diritti, che possono essere esercitati contattando il titolare del trattamento:

Diritto di accesso (Art. 15)

L'interessato ha il diritto di ottenere conferma dell'esistenza di un trattamento e di accedere ai propri dati personali, ricevendo informazioni sulle finalità, categorie di dati, destinatari, periodo di conservazione e diritti esercitabili.

Diritto di rettifica (Art. 16)

L'interessato può ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17)

L'interessato ha il diritto di ottenere la cancellazione dei propri dati personali quando ricorrono determinate condizioni, come il venir meno della necessità del trattamento o la revoca del consenso.

Diritto di limitazione (Art. 18)

L'interessato può ottenere la limitazione del trattamento quando contesta l'esattezza dei dati, quando il trattamento è illecito ma si oppone alla cancellazione, o quando i dati servono per l'esercizio di un diritto in sede giudiziaria.

Diritto alla portabilità (Art. 20)

L'interessato ha il diritto di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare.

Diritto di opposizione (Art. 21)

L'interessato può opporsi al trattamento dei propri dati personali effettuato per il perseguimento di un legittimo interesse del titolare, salvo che esistano motivi legittimi cogenti per procedere al trattamento.

Misure di sicurezza

In conformità all'articolo 32 del GDPR, sono implementate misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati sensibili
• Sistemi di backup e ripristino
• Procedure per verificare e valutare regolarmente l'efficacia delle misure
• Controllo degli accessi ai sistemi informatici
• Formazione del personale autorizzato al trattamento

Violazione dei dati personali

In caso di violazione dei dati personali (data breach), Qevlarino-finanza si impegna a notificare la violazione all'autorità di controllo competente entro 72 ore dal momento in cui ne viene a conoscenza, salvo che sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone fisiche.

Qualora la violazione presenti un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare comunicherà la violazione anche all'interessato senza ingiustificato ritardo.

Autorità di controllo

L'autorità di controllo competente per l'Italia è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma.

L'interessato ha il diritto di proporre reclamo all'autorità di controllo qualora ritenga che il trattamento dei propri dati personali violi il GDPR.

Contatti

Per esercitare i diritti previsti dal GDPR o per qualsiasi informazione relativa al trattamento dei dati personali, è possibile contattare:

Qevlarino-finanza
Via della Finanza 42
20121 Milano, Italia
Email: [email protected]

Ultimo aggiornamento: Ottobre 2024