Informativa sulla privacy

Informativa sulla privacy

Introduzione

prestahu.com si impegna a rispettare la seguente informativa.

Forniamo le seguenti informazioni ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati).

La presente Informativa sulla privacy si basa sui requisiti sopra indicati e riguarda i seguenti siti: prestahu.com

La presente informativa è disponibile all'indirizzo:

https://prestahu.com/it/content/8-informativa-privacy

Le modifiche alla presente informativa entrano in vigore con la pubblicazione all'indirizzo sopra indicato.

Denominazione: KORELVISION SRL

Sede legale: Târgu Mureș, Str. Libertății nr. 2/A, 540031

e-mail: info@prestahu.com

Telefono: +36 30 449 5588

Definizioni:

1. «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

2. «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;

3. «titolare del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri;

4. «responsabile del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

5. «destinatario»: la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento;

6. «consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;

7. 7. «violazione dei dati personali»: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati.

Principi applicabili al trattamento di dati personali:

I dati personali sono:

1. trattati in modo lecito, corretto e trasparente nei confronti dell'interessato («liceità, correttezza e trasparenza»);

2. raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità; un ulteriore trattamento dei dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non è, conformemente all'articolo 89, paragrafo 1, considerato incompatibile con le finalità iniziali («limitazione della finalità»)

3. adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»)

4. esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati («esattezza»)

5. conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all'articolo 89, paragrafo 1, fatta salva l'attuazione di misure tecniche e organizzative adeguate richieste dal presente regolamento a tutela dei diritti e delle libertà dell'interessato («limitazione della conservazione»)

6. trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche o organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali («integrità e riservatezza»)

Il titolare del trattamento è competente per il rispetto di quanto sopra e in grado di comprovarlo («responsabilizzazione»)

Attività di trattamento:

Trattamento dei dati connesso alla gestione del webshop

1. Raccolta dei dati, categorie di dati trattati e finalità del trattamento:

1. Dato personale: Finalità del trattamento

2. Nome utente: identificazione; necessario per consentire la registrazione.

3. Password: utilizzata per l'accesso sicuro all'account utente.

4. Nome e cognome: necessari per il contatto, l'acquisto e l'emissione di una fattura regolare

5. E-mail: necessaria per le comunicazioni.

6. Numero di telefono: comunicazioni, per gestire in modo più efficiente le domande relative alla fatturazione o alla consegna.

7. Nome e indirizzo di fatturazione: emissione di una fattura regolare, nonché conclusione del contratto, definizione e modifica del suo contenuto, controllo della sua esecuzione, fatturazione dei corrispettivi che ne derivano e tutela dei relativi diritti di credito.

8. Indirizzo di consegna: per consentire la consegna a domicilio, se il prodotto acquistato non è un software.

9. Data e ora dell'acquisto/ della registrazione: esecuzione di un'operazione tecnica

10. Indirizzo IP al momento dell'acquisto/della registrazione: esecuzione di un'operazione tecnica

Né il nome utente né l'indirizzo e-mail devono necessariamente contenere dati personali.

2. Interessati: tutti gli interessati registrati sul sito del webshop, che vi effettuano acquisti o che lo visitano come ospiti.

3. Durata del trattamento, termine di cancellazione dei dati: immediatamente alla cancellazione della registrazione, ad eccezione dei documenti contabili, che devono essere conservati per legge.

I documenti contabili che giustificano direttamente e indirettamente le scritture contabili (compresi i conti di contabilità generale e le registrazioni analitiche o di dettaglio) devono essere conservati per almeno 8 anni in forma leggibile e reperibile tramite il riferimento alle scritture contabili.

4. Possibili soggetti autorizzati ad accedere ai dati, destinatari dei dati personali: i dati personali possono essere trattati dal personale commerciale e di marketing del titolare del trattamento, nel rispetto dei principi sopra indicati.

5. Descrizione dei diritti degli interessati in relazione al trattamento:

1. L'interessato può chiedere al titolare del trattamento l'accesso ai dati personali che lo riguardano, la loro rettifica o cancellazione o la limitazione del trattamento, e

2. può opporsi al trattamento di tali dati personali, e

3. l'interessato ha il diritto alla portabilità dei dati e il diritto di revocare il consenso in qualsiasi momento.

6. L'interessato può chiedere l'accesso ai dati personali, la loro cancellazione, modifica o la limitazione del trattamento, la portabilità dei dati od opporsi al trattamento con le seguenti modalità:

7. per posta: Str. Libertății nr. 2/A, 540031 Târgu Mureș, Romania.

8. via e-mail: info@prestahu.com

Ai fini della prestazione del servizio, il fornitore del servizio può trattare i dati personali tecnicamente indispensabili per la prestazione del servizio. A parità di altre condizioni, il fornitore del servizio deve scegliere, e in ogni caso utilizzare, gli strumenti impiegati per la prestazione del servizio della società dell'informazione in modo che i dati personali siano trattati solo se strettamente necessario per la prestazione del servizio e per il conseguimento delle altre finalità previste dalla presente legge, e anche in tal caso solo nella misura e per il tempo necessari.
Ti informiamo che

1. il trattamento dei dati si basa sul tuo consenso

2. sei tenuto a fornire i dati personali affinché possiamo evadere il tuo ordine.

3. il mancato conferimento dei dati comporta l'impossibilità di gestire il tuo ordine.

Utilizzo dei cookie:

1. I cookie tipici dei webshop sono i cosiddetti «cookie utilizzati per le sessioni protette da password» e i «cookie necessari per il carrello», per i quali non è richiesto il consenso preventivo degli interessati.

2. Trattamento dei dati, categorie di dati trattati: numero identificativo univoco, date, orari

3. Interessati: tutti gli interessati che visitano il sito web.

4. Finalità del trattamento: identificazione degli utenti, gestione del «carrello» e tracciamento dei visitatori.

5. Durata del trattamento, termine di cancellazione dei dati:

1. Tipo di cookie: cookie di sessione

2. Base giuridica del trattamento: le leggi sui servizi di commercio elettronico e su taluni aspetti dei servizi della società dell'informazione

3. Durata del trattamento: fino al termine della relativa sessione di navigazione

4. Dati trattati: connect.sid

6. Possibili soggetti autorizzati ad accedere ai dati: il titolare del trattamento non tratta dati personali mediante l'utilizzo dei cookie.

7. Descrizione dei diritti degli interessati in relazione al trattamento: gli interessati possono eliminare i cookie dal menu Strumenti/Impostazioni del proprio browser, di solito nelle impostazioni relative alla privacy.

8. Base giuridica del trattamento: non è necessario il consenso dell'interessato se l'unico scopo dell'utilizzo dei cookie è la trasmissione di una comunicazione su una rete di comunicazione elettronica, oppure se il fornitore del servizio ne ha strettamente bisogno per fornire un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente.

Utilizzo del monitoraggio delle conversioni di Google AdWords

1. Il titolare del trattamento utilizza il programma pubblicitario online denominato «Google AdWords» e, nell'ambito di questo, il servizio di monitoraggio delle conversioni di Google. Il monitoraggio delle conversioni di Google è un servizio di analisi di Google Inc. ( 1600Amphitheatre Parkway, Mountain View, CA 94043, USA; ( « Google » )

2. Quando l'Utente raggiunge un sito web tramite un annuncio Google, sul suo computer viene memorizzato un cookie necessario per il monitoraggio delle conversioni. Questi cookie hanno una validità limitata e non contengono dati personali, pertanto l'Utente non può essere identificato tramite essi.

3. Quando l'Utente visita determinate pagine del sito web e il cookie non è ancora scaduto, sia Google sia il titolare del trattamento possono vedere che l'Utente ha fatto clic sull'annuncio.

4. Ogni cliente di Google AdWords riceve un cookie diverso, pertanto i cookie non possono essere tracciati attraverso i siti web dei clienti AdWords.

5. Le informazioni ottenute tramite i cookie di monitoraggio delle conversioni servono a elaborare statistiche sulle conversioni per i clienti AdWords che hanno scelto il monitoraggio delle conversioni. In questo modo i clienti conoscono il numero di utenti che hanno fatto clic sul loro annuncio e sono stati indirizzati a una pagina dotata di tag di monitoraggio delle conversioni. Non ricevono tuttavia alcuna informazione che consenta di identificare un utente.

6. Se non desideri partecipare al monitoraggio delle conversioni, puoi rifiutarlo disattivando la memorizzazione dei cookie nel tuo browser. In seguito non sarai incluso nelle statistiche del monitoraggio delle conversioni.

7. Ulteriori informazioni e l'informativa sulla privacy di Google sono disponibili alla pagina seguente:

www.google.de/policies/privacy/

Utilizzo di Google Analytics

1. Questo sito web utilizza Google Analytics, un servizio di analisi web di Google Inc. («Google»). Google Analytics utilizza i cosiddetti «cookie», file di testo che vengono salvati sul computer e aiutano ad analizzare l'utilizzo del sito web visitato dall'Utente.

2. Le informazioni generate dai cookie sul sito web utilizzato dall'Utente vengono di norma trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Con l'anonimizzazione dell'IP attivata sul sito web, Google abbrevia preventivamente l'indirizzo IP dell'Utente all'interno degli Stati membri dell'Unione europea o in altri Stati aderenti all'Accordo sullo Spazio economico europeo.

3. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e abbreviato lì. Per conto del gestore di questo sito web, Google utilizzerà tali informazioni per valutare l'utilizzo del sito web da parte dell'Utente, per elaborare report sull'attività del sito web destinati al gestore e per fornire ulteriori servizi connessi all'utilizzo del sito web e di Internet.

4. Nell'ambito di Google Analytics, l'indirizzo IP trasmesso dal browser dell'Utente non viene associato ad altri dati di Google. L'Utente può impedire la memorizzazione dei cookie impostando opportunamente il proprio browser; tieni presente, tuttavia, che in questo caso potresti non riuscire a utilizzare pienamente tutte le funzioni di questo sito web. Puoi inoltre impedire a Google di raccogliere e trattare i dati generati dai cookie relativi all'utilizzo del sito web da parte dell'Utente ( compreso l'indirizzo IP ) scaricando e installando il plug-in per browser disponibile al seguente link:

https://tools.google.com/dlpade/gaoptout?hl=it

Facebook Pixel

Il pixel di Facebook è un codice che consente al sito web di registrare le conversioni, creare segmenti di pubblico e fornire al titolare del sito dati analitici dettagliati sull'utilizzo del sito da parte dei visitatori. Tramite il codice di tracciamento del pixel di remarketing di Facebook, il sito web può mostrare ai propri visitatori offerte e annunci personalizzati su Facebook. L'elenco di remarketing di Facebook non consente di identificare le persone. Ulteriori informazioni sul pixel di Facebook sono disponibili qui:

https://www.facebook.com/business/help/651294705016616

Segmenti di pubblico pubblicitari (Google Ads, Meta)

Il titolare del trattamento utilizza gli indirizzi e-mail dei clienti e degli iscritti alla newsletter per creare segmenti di pubblico pubblicitari nei sistemi pubblicitari di Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) e di Meta (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda) (Google Customer Match, Meta Custom Audience).

Prima del caricamento convertiamo gli indirizzi e-mail mediante hashing unidirezionale (SHA-256), in modo che le piattaforme non li ricevano in forma leggibile. La piattaforma confronta i dati sottoposti a hashing con i propri utenti, cancella i dati senza corrispondenza e il titolare del trattamento non riceve alcuna informazione su chi fa parte del segmento di pubblico. In questo trattamento Google e Meta agiscono in qualità di responsabili del trattamento.

Categorie di dati trattati: indirizzo e-mail, in forma sottoposta a hashing. Finalità del trattamento: mostrare offerte pertinenti ai clienti esistenti, escludere i clienti esistenti dagli annunci rivolti ai nuovi clienti e creare segmenti di pubblico simili.

Base giuridica del trattamento: per gli iscritti alla newsletter, il consenso dell'interessato (articolo 6, paragrafo 1, lettera a), del GDPR); per i clienti, il legittimo interesse del titolare del trattamento a promuovere i propri servizi (articolo 6, paragrafo 1, lettera f), del GDPR).

Durata: fino al successivo aggiornamento dell'elenco del segmento di pubblico, al più tardi fino alla revoca del consenso o all'opposizione. Le piattaforme conservano l'appartenenza all'elenco per un massimo di 540 giorni.

Opposizione e revoca: l'interessato può chiedere in qualsiasi momento che il proprio indirizzo e-mail non venga utilizzato per questa finalità, scrivendo a info@prestahu.com o annullando l'iscrizione alla newsletter. In tal caso l'indirizzo viene escluso dal successivo aggiornamento dell'elenco.

Newsletter, attività di marketing diretto

1. Ai sensi della legge sulle condizioni fondamentali e su talune limitazioni dell'attività pubblicitaria commerciale, l'Utente può dare il proprio consenso preventivo ed esplicito affinché il Fornitore lo contatti con offerte pubblicitarie e altre comunicazioni ai recapiti forniti in fase di registrazione.

2. Inoltre, nel rispetto delle disposizioni della presente informativa, il Cliente può acconsentire al trattamento da parte del Fornitore dei dati personali necessari per l'invio di offerte pubblicitarie.

3. Il Fornitore non invia messaggi pubblicitari non richiesti e l'Utente può annullare gratuitamente, senza limitazioni e senza doverne indicare il motivo, l'iscrizione alla ricezione delle offerte. In tal caso il Fornitore cancella dai propri archivi tutti i dati personali necessari per l'invio dei messaggi pubblicitari e non contatta più l'Utente con ulteriore materiale pubblicitario. L'Utente può annullare l'iscrizione alle comunicazioni pubblicitarie facendo clic sul link presente nel messaggio.

4. Raccolta dei dati, categorie di dati trattati e finalità del trattamento:

1. Nome, indirizzo e-mail: identificazione, possibilità di iscriversi alla newsletter.

2. Data e ora dell'iscrizione: esecuzione di un'operazione tecnica.

3. Indirizzo IP al momento dell'iscrizione: esecuzione di un'operazione tecnica.

5. Interessati: tutti gli interessati che si iscrivono alla newsletter.

6. Finalità del trattamento: invio all'interessato di messaggi elettronici a contenuto pubblicitario ( e-mail, SMS, notifiche push ), informazione su novità, prodotti, promozioni in corso, ecc.

7. Durata del trattamento, termine di cancellazione dei dati: il trattamento dura fino alla revoca del consenso, ossia fino all'annullamento dell'iscrizione.

8. Possibili soggetti autorizzati ad accedere ai dati, destinatari dei dati personali: i dati personali possono essere trattati dal personale commerciale e di marketing del titolare del trattamento, nel rispetto dei principi sopra indicati.

9. Descrizione dei diritti degli interessati in relazione al trattamento:

1. L'interessato può chiedere al titolare del trattamento l'accesso ai dati personali che lo riguardano, la loro rettifica o cancellazione o la limitazione del trattamento, e

2. può opporsi al trattamento di tali dati personali, e

3. l'interessato ha il diritto alla portabilità dei dati e il diritto di revocare il consenso in qualsiasi momento.

10. L'interessato può chiedere l'accesso ai dati personali, la loro cancellazione, modifica o la limitazione del trattamento, la portabilità dei dati od opporsi al trattamento con le seguenti modalità:

1. per posta: Str. Libertății nr. 2/A, 540031 Târgu Mureș, Romania.

2. via e-mail: all'indirizzo info@prestahu.com;

11. L'interessato può annullare l'iscrizione alla newsletter in qualsiasi momento e gratuitamente.

12. Base giuridica del trattamento: il consenso dell'interessato e la legge sulle condizioni fondamentali e su talune limitazioni dell'attività pubblicitaria commerciale.

13. Ti informiamo che

1. il trattamento dei dati si basa sul tuo consenso.

2. sei tenuto a fornire i dati personali se desideri ricevere la nostra newsletter.

Gestione dei reclami

1. Raccolta dei dati, categorie di dati trattati e finalità del trattamento:

1. Nome e cognome: identificazione, contatto

2. Indirizzo e-mail: comunicazioni

3. Numero di telefono: comunicazioni

4. Nome e indirizzo di fatturazione: identificazione e gestione dei reclami sulla qualità, delle domande e dei problemi relativi ai prodotti ordinati.

2. Interessati: tutti gli interessati che effettuano un acquisto sul sito del webshop e sollevano una contestazione sulla qualità o presentano un reclamo.

3. Durata del trattamento e termine di cancellazione dei dati.

4. Possibili soggetti autorizzati ad accedere ai dati, destinatari dei dati personali: i dati personali sono trattati dal personale commerciale e di marketing del titolare del trattamento, nel rispetto dei principi sopra indicati.

5. Descrizione dei diritti degli interessati in relazione al trattamento:

1. L'interessato può chiedere al titolare del trattamento l'accesso ai dati personali che lo riguardano, la loro rettifica o cancellazione o la limitazione del trattamento, e

2. può opporsi al trattamento di tali dati personali, e

3. l'interessato ha il diritto alla portabilità dei dati e il diritto di revocare il consenso in qualsiasi momento.

6. L'interessato può chiedere l'accesso ai dati personali, la loro cancellazione, modifica o la limitazione del trattamento, la portabilità dei dati od opporsi al trattamento con le seguenti modalità:

7. per posta all'indirizzo Str. Libertății nr. 2/A, 540031 Târgu Mureș, Romania.

8. via e-mail all'indirizzo info@prestahu.com,

9. Base giuridica del trattamento: il consenso dell'interessato.

10. Ti informiamo che

1. il conferimento dei dati personali si basa su un obbligo contrattuale.

2. il trattamento dei dati personali è un presupposto per la conclusione del contratto.

3. sei tenuto a fornire i tuoi dati personali affinché possiamo gestire il tuo reclamo.

4. il mancato conferimento dei dati comporta l'impossibilità di gestire il reclamo che ci hai presentato.

Social network

1. Raccolta dei dati e categorie di dati trattati:

Il nome registrato sui social network come Facebook/Google+/Twitter/Pinterest/Youtube/Instagram e l'immagine pubblica del profilo dell'utente.

2. Interessati: tutti gli interessati che si sono registrati su Facebook/Google+/Twitter/Pinterest/Youtube/Instagram o su siti simili e hanno messo «Mi piace» al sito web.

3. Finalità della raccolta dei dati: condivisione, «Mi piace» e promozione, sui social network, di determinati contenuti, prodotti e promozioni del sito web,

o del sito web stesso.

4. Durata del trattamento, termine di cancellazione dei dati, possibili soggetti autorizzati ad accedere ai dati e descrizione dei diritti degli interessati in relazione al trattamento: l'interessato può informarsi sul relativo social network in merito all'origine dei dati, al loro trattamento, alle modalità e alla base giuridica della loro trasmissione. Il trattamento dei dati avviene sui social network, pertanto la durata e le modalità del trattamento, nonché le possibilità di cancellazione e modifica dei dati, sono disciplinate dalle regole del relativo social network.

5. Base giuridica del trattamento: il consenso volontario dell'interessato al trattamento dei propri dati personali sui social network.

Rapporti con i clienti e altre disposizioni

1. In caso di domande o problemi durante l'utilizzo dei servizi del titolare del trattamento, l'interessato può contattare il titolare del trattamento con le modalità indicate sul sito web (telefono, e-mail, social network, ecc.).

2. Il titolare del trattamento cancella le e-mail e i messaggi ricevuti, nonché i dati comunicati per telefono, su Facebook, ecc., insieme al nome e all'indirizzo e-mail di chi ha preso contatto e agli altri dati personali forniti volontariamente, al più tardi 2 anni dopo la comunicazione dei dati.

3. Le informazioni su eventuali trattamenti di dati non elencati nella presente informativa vengono fornite al momento della raccolta dei dati.

4. In caso di richiesta straordinaria di un'autorità o di richiesta di altri organismi autorizzati per legge, il Fornitore è tenuto a fornire informazioni, a comunicare e trasmettere dati o a mettere a disposizione documenti.

5. In tali casi il Fornitore comunica al richiedente, purché questi abbia indicato con precisione la finalità e le categorie di dati, solo i dati personali strettamente necessari al conseguimento della finalità della richiesta e solo nella misura strettamente necessaria.

Diritti degli interessati:

1. Diritto di accesso

Hai il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni elencate nel Regolamento.

2. Diritto di rettifica

Hai il diritto di ottenere dal titolare del trattamento, su tua richiesta e senza ingiustificato ritardo, la rettifica dei dati inesatti che ti riguardano. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l'integrazione dei dati incompleti, anche fornendo una dichiarazione integrativa.

3. Diritto alla cancellazione

Hai il diritto di ottenere dal titolare del trattamento, su tua richiesta e senza ingiustificato ritardo, la cancellazione dei dati personali che ti riguardano, e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali che ti riguardano qualora sussistano determinate condizioni.

4. Diritto all'oblio

Se il titolare del trattamento ha reso pubblici i dati personali ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati della tua richiesta di cancellare qualsiasi copia o riproduzione di tali dati personali.

5. Diritto di limitazione di trattamento

Hai il diritto di ottenere dal titolare del trattamento, su tua richiesta, la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. contesti l'esattezza dei dati personali; in tal caso la limitazione vale per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali.

2. il trattamento è illecito e ti opponi alla cancellazione dei dati chiedendo invece che ne sia limitato l'utilizzo.

3. il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma tali dati ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

4. ti sei opposto al trattamento; in tal caso la limitazione vale in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto ai tuoi.

6. Diritto alla portabilità dei dati

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti a un titolare del trattamento e hai il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li hai forniti (….)

7. Diritto di opposizione

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano (…), compresa la profilazione sulla base di tali disposizioni.

8. Opposizione al marketing diretto

Qualora i dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Se ti opponi al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.

9. Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona.

Il paragrafo precedente non si applica nel caso in cui la decisione:

1. sia necessaria per la conclusione o l'esecuzione di un contratto tra te e il titolare del trattamento;

2. sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei tuoi diritti, delle tue libertà e dei tuoi legittimi interessi; oppure

3. si basi sul tuo consenso esplicito.

Termine per la risposta

Il titolare del trattamento ti fornisce informazioni relative alle azioni intraprese riguardo alle richieste di cui sopra senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta.

Se necessario, tale termine può essere prorogato di due mesi. Il titolare del trattamento ti informa di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.

Se non ottempera alla tua richiesta, il titolare del trattamento ti informa senza ritardo, e al più tardi entro un mese dal ricevimento della richiesta, dei motivi dell'inottemperanza e della possibilità di proporre reclamo a un'autorità di controllo e di proporre ricorso giurisdizionale.

Sicurezza del trattamento

Tenendo conto dello stato dell'arte e delle conoscenze scientifiche, dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati adeguato al rischio, che comprendono, tra le altre, se del caso:

1. la pseudonimizzazione e la cifratura dei dati personali.

2. la capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento dei dati personali.

3. la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico.

4. una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

Comunicazione di una violazione dei dati personali all'interessato

Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all'interessato senza ingiustificato ritardo.

La comunicazione all'interessato descrive con un linguaggio semplice e chiaro la natura della violazione dei dati personali e indica il nome e i dati di contatto del responsabile della protezione dei dati o di altro punto di contatto presso cui ottenere più informazioni; descrive le probabili conseguenze della violazione dei dati personali; descrive inoltre le misure adottate o di cui si propone l'adozione da parte del titolare del trattamento per porre rimedio alla violazione dei dati personali, anche, se del caso, per attenuarne i possibili effetti negativi.

Non è richiesta la comunicazione all'interessato se è soddisfatta una delle seguenti condizioni:

1. il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure sono state applicate ai dati personali oggetto della violazione, in particolare quelle, come la cifratura, destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi.

2. il titolare del trattamento ha successivamente adottato misure atte a scongiurare il sopraggiungere di un rischio elevato per i diritti e le libertà degli interessati.

3. la comunicazione richiederebbe sforzi sproporzionati. In tal caso, si procede invece a una comunicazione pubblica o a una misura simile, tramite la quale gli interessati sono informati con analoga efficacia.

Se il titolare del trattamento non ha ancora comunicato all'interessato la violazione dei dati personali, l'autorità di controllo, dopo aver valutato la probabilità che la violazione dei dati personali presenti un rischio elevato, può richiedere che vi provveda.