Conformità GDPR

1. Il nostro impegno per la protezione dei dati

Creazione presentazioni è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679). Abbiamo implementato misure tecniche e organizzative per garantire la massima protezione dei dati personali dei nostri utenti e clienti.

2. I tuoi diritti secondo il GDPR

Il GDPR ti garantisce una serie di diritti fondamentali relativi ai tuoi dati personali. Di seguito una spiegazione dettagliata di ciascun diritto e come esercitarlo.

2.1 Diritto di accesso (Art. 15 GDPR)

Hai il diritto di ottenere:

• Conferma dell'esistenza o meno di dati personali che ti riguardano
• Copia dei tuoi dati personali in nostro possesso
• Informazioni sulle finalità del trattamento
• Informazioni sulle categorie di dati trattati
• Informazioni sui destinatari dei dati
• Informazioni sul periodo di conservazione

Come esercitare il diritto: Invia una richiesta a [email protected] specificando "Richiesta di accesso GDPR" nell'oggetto.

2.2 Diritto di rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti o l'integrazione di dati incompleti.

Come esercitare il diritto: Invia una email a [email protected] indicando quali dati devono essere corretti e fornendo le informazioni corrette.

2.3 Diritto alla cancellazione (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali (diritto all'oblio) quando:

• I dati non sono più necessari rispetto alle finalità
• Revochi il consenso su cui si basa il trattamento
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

Limitazioni: Il diritto alla cancellazione non si applica quando il trattamento è necessario per adempiere obblighi legali (es. conservazione fiscale).

Come esercitare il diritto: Invia una richiesta a [email protected] specificando "Richiesta di cancellazione GDPR".

2.4 Diritto di limitazione del trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati (per il periodo necessario alla verifica)
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria
• Ti sei opposto al trattamento (in attesa della verifica)

Come esercitare il diritto: Invia una richiesta a [email protected] indicando il motivo della limitazione.

2.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad un altro titolare del trattamento.

Questo diritto si applica quando:

• Il trattamento si basa sul consenso o su un contratto
• Il trattamento è effettuato con mezzi automatizzati

Come esercitare il diritto: Invia una richiesta a [email protected] specificando il formato preferito (CSV, JSON, XML).

2.6 Diritto di opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sull'interesse legittimo del titolare, compresa la profilazione.

Hai inoltre il diritto di opporti al trattamento per finalità di marketing diretto.

Come esercitare il diritto: Invia una richiesta a [email protected] specificando a quale trattamento ti opponi.

2.7 Diritto di revoca del consenso (Art. 7 GDPR)

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Come esercitare il diritto: Clicca sul link di disiscrizione nelle email di marketing o invia una richiesta a [email protected].

3. Tempi di risposta

In conformità con l'Art. 12 del GDPR, risponderemo alle tue richieste:

• Senza ingiustificato ritardo
• Entro 1 mese dal ricevimento della richiesta
• Il termine può essere esteso di 2 mesi in caso di richieste complesse (con comunicazione motivata)

4. Verifica dell'identità

Per proteggere i tuoi dati, potremmo richiedere informazioni aggiuntive per verificare la tua identità prima di dare seguito alle richieste. Questo è un requisito di sicurezza previsto dal GDPR.

5. Gratuità delle richieste

L'esercizio dei tuoi diritti è gratuito. Tuttavia, ci riserviamo il diritto di addebitare un contributo ragionevole in caso di:

• Richieste manifestamente infondate o eccessive
• Richieste ripetitive

6. Diritto di proporre reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma, Italia
Tel: +39 06 696771
Fax: +39 06 69677785
Email: [email protected]
PEC: [email protected]

7. Misure di sicurezza implementate

Per garantire la conformità al GDPR, abbiamo implementato le seguenti misure:

7.1 Misure tecniche

• Crittografia dei dati in transito (SSL/TLS)
• Crittografia dei dati sensibili a riposo
• Backup regolari con conservazione sicura
• Firewall e sistemi di rilevamento intrusioni
• Autenticazione a più fattori per accessi amministrativi
• Aggiornamenti di sicurezza regolari

7.2 Misure organizzative

• Politiche di accesso ai dati su base "need-to-know"
• Formazione del personale sulla protezione dei dati
• Procedure di gestione delle violazioni dei dati
• Registro delle attività di trattamento
• Valutazione d'impatto sulla protezione dei dati (DPIA) quando necessario
• Accordi di riservatezza con il personale

8. Privacy by design e by default

Applichiamo i principi di privacy by design e by default:

• Raccogliamo solo i dati strettamente necessari (minimizzazione)
• Implementiamo misure di protezione fin dalla progettazione dei servizi
• Le impostazioni predefinite garantiscono il massimo livello di protezione
• Pseudonimizzazione e cifratura quando appropriato

9. Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà:

• Notificheremo l'Autorità Garante entro 72 ore dalla scoperta
• Ti informeremo senza ingiustificato ritardo se il rischio è elevato
• Adotteremo misure immediate per limitare i danni

10. Trasferimenti internazionali

I dati personali sono conservati principalmente su server nell'Unione Europea. Eventuali trasferimenti extra-UE avvengono solo con garanzie adeguate:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard
• Certificazioni riconosciute

11. Responsabili del trattamento

Quando utilizziamo fornitori terzi per il trattamento dei dati (es. servizi cloud, email marketing), stipuliamo accordi formali di protezione dati (DPA) che garantiscono la conformità GDPR.

12. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario:

• Dati contrattuali: 10 anni (obbligo fiscale italiano)
• Dati di marketing: fino a revoca del consenso
• Dati di navigazione: massimo 12 mesi
• Curriculum vitae: 2 anni dalla raccolta

13. Minori

I nostri servizi non sono destinati a minori di 16 anni. Non trattiamo consapevolmente dati di minori senza il consenso dei genitori/tutori, come richiesto dall'Art. 8 GDPR.

14. Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche nelle nostre pratiche di trattamento dati o nella normativa applicabile.

15. Contatti per questioni GDPR

Per qualsiasi domanda relativa al GDPR o all'esercizio dei tuoi diritti:

Email: [email protected]
Oggetto: GDPR - [specifica il diritto o la richiesta]
Indirizzo postale: Via Giuseppe Mazzini 47, 20123 Milano, Italia

Ti risponderemo entro 1 mese dalla ricezione della richiesta.