Informativa GDPR

Introduzione

Il Regolamento Generale sulla Protezione dei Dati (GDPR) rappresenta il quadro normativo europeo per la protezione dei dati personali. rustic-fable si impegna a rispettare tutti i principi e gli obblighi previsti dal GDPR per garantire la massima tutela dei diritti degli interessati.

Principi del Trattamento

Il trattamento dei dati personali da parte di rustic-fable è effettuato nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati in modo da garantirne la sicurezza
• Responsabilizzazione: il titolare è responsabile del rispetto di tutti i principi

Diritti dell'Interessato

In conformità al GDPR, hai i seguenti diritti:

Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati personali incompleti.

Diritto alla Cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando ricorre uno dei seguenti motivi: i dati non sono più necessari, revochi il consenso, ti opponi al trattamento, i dati sono stati trattati illecitamente.

Diritto di Limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi: contesti l'esattezza dei dati, il trattamento è illecito, hai necessità dei dati per l'accertamento di un diritto in sede giudiziaria.

Diritto alla Portabilità (Art. 20)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, e hai il diritto di trasmettere tali dati a un altro titolare senza impedimenti.

Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Diritto di Revoca del Consenso

Quando il trattamento è basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Diritto di Proporre Reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Modalità di Esercizio dei Diritti

Per esercitare i tuoi diritti, puoi contattarci attraverso i seguenti canali:

• Email: [email protected]
• Posta ordinaria: Via della Spiga 28, 20121 Milano, Italia

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse o numerose, il termine può essere prorogato di ulteriori 60 giorni, dandotene comunicazione.

Misure di Sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati personali durante la trasmissione
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza
• Limitazione dell'accesso ai dati personali esclusivamente al personale autorizzato
• Formazione continua del personale in materia di protezione dei dati
• Procedure per il ripristino della disponibilità dei dati in caso di incidente

Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio elevato per i diritti e le libertà degli interessati, ti notificheremo la violazione senza ingiustificato ritardo, fornendo informazioni sulla natura della violazione, sulle possibili conseguenze e sulle misure adottate per porvi rimedio.

Trasferimento dei Dati

I dati personali sono conservati su server situati all'interno dell'Unione Europea. Qualora sia necessario trasferire i dati al di fuori dell'UE, il trasferimento avverrà esclusivamente verso paesi che garantiscono un livello di protezione adeguato o attraverso l'adozione di garanzie appropriate (come le clausole contrattuali standard approvate dalla Commissione Europea).

Autorità di Controllo

L'Autorità di controllo competente in Italia è:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma, Italia
Sito web: www.garanteprivacy.it