Informativa GDPR
Regolamento (UE) 2016/679 - Conformità al GDPR
Introduzione
Questa informativa descrive come Lanci Traduzioni garantisce la conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation) dell'Unione Europea. Il GDPR stabilisce norme rigorose per la protezione dei dati personali e conferisce agli individui diritti specifici sul controllo delle proprie informazioni personali.
Principi di Trattamento dei Dati
Il trattamento dei dati personali presso Lanci Traduzioni si basa sui seguenti principi stabiliti dall'art. 5 del GDPR:
Liceità, Correttezza e Trasparenza
Trattiamo i dati personali in modo lecito, corretto e trasparente nei confronti dell'interessato. Ogni attività di raccolta e utilizzo dei dati viene comunicata chiaramente e avviene solo con basi giuridiche valide.
Limitazione delle Finalità
I dati personali vengono raccolti per finalità determinate, esplicite e legittime, e non vengono successivamente trattati in modo incompatibile con tali finalità. Le finalità vengono sempre comunicate al momento della raccolta.
Minimizzazione dei Dati
Raccogliamo esclusivamente i dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati. Non vengono richieste informazioni superflue o non correlate ai servizi offerti.
Esattezza
I dati personali devono essere esatti e, se necessario, aggiornati. Adottiamo misure ragionevoli per garantire che i dati inesatti siano cancellati o rettificati senza ritardo.
Limitazione della Conservazione
Conserviamo i dati personali in una forma che consenta l'identificazione degli interessati per un periodo non superiore a quello necessario per le finalità del trattamento, rispettando i termini di legge applicabili.
Integrità e Riservatezza
I dati personali sono trattati in maniera da garantire un'adeguata sicurezza, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentali.
Basi Giuridiche del Trattamento
Conformemente all'art. 6 del GDPR, trattiamo i dati personali solo quando sussiste almeno una delle seguenti basi giuridiche:
- Consenso: l'interessato ha espresso il consenso al trattamento per una o più finalità specifiche
- Contratto: il trattamento è necessario per l'esecuzione di un contratto o per misure precontrattuali
- Obbligo legale: il trattamento è necessario per adempiere un obbligo legale
- Legittimo interesse: il trattamento è necessario per il perseguimento di legittimi interessi del titolare, bilanciati con i diritti dell'interessato
Diritti degli Interessati
In conformità agli articoli 15-22 del GDPR, ogni interessato ha diritto di:
Diritto di Accesso (Art. 15)
Ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni sul trattamento.
Diritto di Rettifica (Art. 16)
Ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.
Diritto alla Cancellazione (Art. 17)
Ottenere la cancellazione dei dati personali quando sussistono i presupposti previsti dalla normativa, inclusi i casi in cui i dati non siano più necessari, il consenso venga revocato o vi sia opposizione al trattamento.
Diritto di Limitazione (Art. 18)
Ottenere la limitazione del trattamento quando ricorrono determinate condizioni, come la contestazione dell'esattezza dei dati o l'opposizione al trattamento.
Diritto alla Portabilità (Art. 20)
Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare senza impedimenti.
Diritto di Opposizione (Art. 21)
Opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano basato su legittimo interesse o per finalità di marketing diretto.
Diritto di Revoca del Consenso
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Esercizio dei Diritti
Per esercitare i diritti previsti dal GDPR puoi inviare una richiesta scritta a:
- Email: [email protected]
- Indirizzo postale: Via Dante Alighieri 47, 20121 Milano, Italia
Risponderemo alla tua richiesta entro un mese dal ricevimento. In casi di particolare complessità, il termine può essere prorogato di ulteriori due mesi, fornendoti tempestiva comunicazione delle ragioni del ritardo.
Misure di Sicurezza
Conformemente all'art. 32 del GDPR, abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:
- Pseudonimizzazione e cifratura dei dati personali
- Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
- Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
- Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative
- Controlli di accesso ai dati basati sul principio del minimo privilegio
- Formazione continua del personale sui principi di protezione dei dati
Violazioni dei Dati (Data Breach)
In caso di violazione dei dati personali che possa presentare un rischio per i diritti e le libertà degli interessati, provvederemo a:
- Notificare l'Autorità Garante per la Protezione dei Dati Personali entro 72 ore dalla conoscenza della violazione
- Comunicare la violazione agli interessati quando il rischio sia elevato per i loro diritti e libertà
- Documentare ogni violazione, compresi fatti, effetti e provvedimenti adottati
Trasferimenti Internazionali
Conformemente agli articoli 44-50 del GDPR, ogni eventuale trasferimento di dati personali verso paesi terzi o organizzazioni internazionali avviene solo quando:
- La Commissione Europea ha accertato un livello di protezione adeguato nel paese destinatario
- Sono state fornite garanzie appropriate mediante clausole contrattuali standard approvate dalla Commissione
- Esistono norme vincolanti d'impresa approvate dall'autorità di controllo competente
Responsabili del Trattamento
Quando ci avvaliamo di terze parti per il trattamento di dati personali (responsabili del trattamento ex art. 28 GDPR), garantiamo che:
- Vengano fornite garanzie sufficienti per l'attuazione di misure tecniche e organizzative adeguate
- Sia stipulato un contratto o atto giuridico che vincoli il responsabile al titolare
- Il responsabile tratti i dati solo su istruzione documentata del titolare
- Il responsabile assista il titolare nell'adempimento degli obblighi GDPR
Valutazione d'Impatto sulla Protezione dei Dati
Conformemente all'art. 35 del GDPR, quando un trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, effettuiamo una valutazione d'impatto sulla protezione dei dati prima di procedere con il trattamento.
Reclami all'Autorità di Controllo
Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR:
- Autorità: Garante per la Protezione dei Dati Personali
- Indirizzo: Piazza Venezia 11, 00187 Roma, Italia
- Sito web: www.garanteprivacy.it
- Email: [email protected]
Aggiornamenti
Questa informativa GDPR può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche di trattamento o cambiamenti normativi. La versione più recente è sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.