Conformità GDPR

Rosa di Cristallo si impegna a garantire la massima protezione dei dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679). Questa pagina illustra le misure adottate per garantire la conformità e i diritti degli interessati.

Il nostro approccio alla protezione dei dati

La protezione dei dati personali è integrata in ogni aspetto delle nostre attività. Abbiamo implementato un sistema di gestione della privacy che prevede:

• Valutazione d'impatto sulla protezione dei dati per i trattamenti a rischio elevato
• Registro delle attività di trattamento costantemente aggiornato
• Procedure documentate per la gestione delle richieste degli interessati
• Formazione periodica del personale in materia di protezione dei dati
• Verifica regolare dell'adeguatezza delle misure di sicurezza

Principi di trattamento

Il trattamento dei dati personali è effettuato nel rispetto dei principi fondamentali stabiliti dall'articolo 5 del GDPR:

Liceità, correttezza e trasparenza

I dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Forniamo informazioni chiare e accessibili sulle modalità di trattamento.

Limitazione della finalità

I dati sono raccolti per finalità determinate, esplicite e legittime e successivamente trattati in modo compatibile con tali finalità.

Minimizzazione dei dati

Raccogliamo solo i dati strettamente necessari rispetto alle finalità per le quali sono trattati.

Esattezza

Adottiamo misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti.

Limitazione della conservazione

I dati sono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

Integrità e riservatezza

I dati sono trattati in maniera da garantire un'adeguata sicurezza mediante misure tecniche e organizzative appropriate.

I tuoi diritti

Il GDPR riconosce agli interessati una serie di diritti che puoi esercitare in qualsiasi momento:

Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere ai dati e ricevere informazioni sulle modalità di trattamento.

Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando ricorre una delle condizioni previste dal Regolamento.

Diritto di limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorrono determinate condizioni.

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio:

• Crittografia dei dati in transito e a riposo
• Sistemi di autenticazione e controllo degli accessi
• Backup regolari e procedure di disaster recovery
• Monitoraggio continuo dei sistemi informatici
• Accordi di riservatezza con tutti i collaboratori esterni
• Procedure per la gestione degli incidenti di sicurezza

Gestione dei data breach

In caso di violazione dei dati personali, abbiamo predisposto procedure per:

• Rilevare e contenere tempestivamente la violazione
• Valutare il rischio per i diritti e le libertà degli interessati
• Notificare la violazione all'autorità di controllo entro 72 ore, ove richiesto
• Comunicare la violazione agli interessati, quando necessario
• Documentare tutte le violazioni e le misure adottate

Trasferimento dei dati extra-UE

Qualora i dati personali debbano essere trasferiti a paesi terzi, ci assicuriamo che il trasferimento avvenga nel rispetto delle garanzie previste dal GDPR, utilizzando:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea
• Altre garanzie appropriate previste dal Regolamento

Come esercitare i tuoi diritti

Per esercitare i diritti sopra descritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci:

• Via email: [email protected]
• Via posta: Rosa di Cristallo, Via Giuseppe Verdi 28, 20121 Milano, Italia

Risponderemo alla tua richiesta entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it