GDPR | Septesnocc

Cos'è il GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation, Regolamento UE 2016/679) è la normativa europea che disciplina il trattamento dei dati personali da parte di aziende e organizzazioni che operano nell'Unione Europea.

Il GDPR è entrato in vigore il 25 maggio 2018 e ha lo scopo di armonizzare le leggi sulla privacy in Europa, proteggere i dati personali dei cittadini UE e ridefinire il modo in cui le organizzazioni gestiscono i dati.

Il nostro impegno

Septesnocc si impegna a garantire la piena conformità con il GDPR in tutte le sue attività di trattamento dei dati personali. In particolare:

Trattiamo i dati personali in modo lecito, corretto e trasparente
Raccogliamo dati solo per finalità determinate, esplicite e legittime
Limitiamo la raccolta ai dati pertinenti e necessari
Manteniamo i dati esatti e aggiornati
Conserviamo i dati solo per il tempo necessario
Garantiamo la sicurezza dei dati con misure tecniche e organizzative adeguate

I tuoi diritti

Il GDPR ti riconosce una serie di diritti fondamentali sui tuoi dati personali:

Diritto di accesso

Puoi ottenere conferma che sia o meno in corso un trattamento di dati che ti riguardano e, in tal caso, ottenere l'accesso ai dati stessi e alle informazioni previste dall'art. 15 del GDPR.

Diritto di rettifica

Puoi ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

Diritto alla cancellazione

Puoi ottenere la cancellazione dei dati personali che ti riguardano nei casi previsti dall'art. 17 del GDPR (diritto all'oblio).

Diritto di limitazione

Puoi ottenere la limitazione del trattamento dei dati personali nei casi previsti dall'art. 18 del GDPR.

Diritto alla portabilità

Puoi ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione

Puoi opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Misure di sicurezza

Per garantire la sicurezza dei tuoi dati, Septesnocc ha implementato le seguenti misure tecniche e organizzative:

Crittografia dei dati in transito e a riposo
Controllo degli accessi basato sui ruoli
Autenticazione a più fattori per i sistemi critici
Backup regolari e procedure di disaster recovery
Formazione continua del personale sulla protezione dei dati
Monitoraggio e audit periodici dei sistemi
Politiche di gestione degli incidenti di sicurezza

Responsabile della protezione dei dati

Per qualsiasi questione relativa al trattamento dei tuoi dati personali o all'esercizio dei tuoi diritti, puoi contattare il nostro Responsabile della Protezione dei Dati (DPO):

Email: [email protected]

Gestione delle violazioni

In caso di violazione dei dati personali (data breach), Septesnocc si impegna a:

Notificare la violazione all'Autorità Garante entro 72 ore dalla scoperta, se la violazione presenta un rischio per i diritti e le libertà delle persone
Comunicare la violazione agli interessati senza ingiustificato ritardo, se la violazione presenta un rischio elevato
Documentare ogni violazione, le sue conseguenze e le misure adottate per porvi rimedio

Come esercitare i tuoi diritti

Per esercitare i diritti previsti dal GDPR, puoi inviare una richiesta scritta a:

Email: [email protected]
Posta: Septesnocc - Ufficio Privacy, Via Giuseppe Verdi 15, 28739 Milano (MI)

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi particolarmente complessi, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione motivata.

Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
www.garanteprivacy.it

Conformità GDPR