GDPR
Ⅰ. Introduzione
Dal 25 maggio 2018, il GDPR è entrato in vigore in tutta l’Unione Europea. L’Italia ha recepito le disposizioni tramite il Codice di protezione dei dati personali, con supervisione affidata al Garante per la protezione dei dati personali.
Gli obiettivi principali del GDPR comprendono:
- Garantire agli utenti il controllo effettivo sui propri dati personali.
- Assicurare trasparenza e sicurezza lungo tutto il processo di trattamento dei dati.
- Definire responsabilità e obblighi di conformità per chi tratta i dati.
Ⅱ. Ambito di applicazione
Il GDPR si applica a:
- Organizzazioni con sede nell’UE, indipendentemente dal luogo fisico di trattamento dei dati.
- Entità esterne che forniscono beni o servizi agli utenti italiani o di altri Paesi UE, o che monitorano il comportamento online tramite Cookie o tecnologie simili.
Attività di trattamento limitate a scopi personali o domestici non rientrano nel campo di applicazione del regolamento.
Ⅲ. Principi fondamentali del trattamento
Tutte le attività di trattamento devono rispettare:
- Legalità e trasparenza: fornire informazioni chiare e basare il trattamento su basi giuridiche definite.
- Limitazione della finalità: raccogliere dati solo per scopi specifici e legittimi.
- Minimizzazione dei dati: acquisire esclusivamente le informazioni necessarie al trattamento.
- Accuratezza: mantenere i dati aggiornati e correggere errori.
- Limitazione della conservazione: conservare i dati solo per il tempo necessario al raggiungimento della finalità.
- Integrità e riservatezza: implementare misure tecniche e organizzative per prevenire accessi non autorizzati, perdite o alterazioni.
Ⅳ. Diritti principali degli utenti
Gli utenti hanno diritto a:
- Conoscere e accedere ai propri dati, ottenendo copie.
- Richiedere la rettifica di dati inesatti o incompleti.
- Richiedere la cancellazione dei dati ove previsto (diritto all’oblio).
- Limitare temporaneamente il trattamento dei dati in specifici contesti.
- Trasferire i propri dati ad altri fornitori di servizi.
- Opporsi a trattamenti basati su interessi legittimi, come pubblicità mirata.
- Tutela speciale per minorenni: trattamento dei dati dei minori di 18 anni solo con consenso esplicito del tutore.
Ⅴ. Obblighi dei titolari del trattamento
Chi tratta i dati deve:
- Seguire rigorosamente le istruzioni scritte del titolare dei dati.
- Implementare misure tecniche di sicurezza come crittografia, controlli di accesso e firewall.
- Rispondere prontamente a richieste degli utenti relative ai dati.
- Notificare immediatamente eventuali violazioni ai regolatori e agli interessati.
- Conservare registrazioni complete delle attività di trattamento.
- Effettuare valutazioni di impatto sulla protezione dei dati (DPIA) in contesti ad alto rischio.
- Designare un responsabile della protezione dei dati (DPO) e adempiere agli obblighi di registrazione previsti dalla legge.
Ⅵ. Trasferimento internazionale dei dati
Il trasferimento dei dati personali fuori dall’Area Economica Europea può avvenire solo se:
- Lo Stato destinatario garantisce un livello di protezione dei dati “adeguato” riconosciuto dall’UE.
- Oppure se si utilizzano clausole contrattuali standard (SCC) approvate dall’UE, con eventuali misure di sicurezza aggiuntive come crittografia end-to-end.
Ⅶ. Supervisione e sanzioni
Il Garante italiano può:
- Controllare la conformità delle attività di trattamento.
- Ordinare la sospensione di trattamenti non conformi.
- Applicare sanzioni fino a 20 milioni di euro o il 4% del fatturato annuo mondiale dell’entità (la cifra maggiore prevale).
Gli utenti possono indicare tramite testamento o dichiarazione scritta come devono essere gestiti i dati personali dopo la morte; in assenza di indicazioni, i diritti possono essere esercitati dagli eredi.
Ⅷ. Importanza della conformità
- Per gli utenti: aumenta la trasparenza e la sicurezza dei dati personali.
- Per la piattaforma: riduce i rischi legali e garantisce il rispetto delle normative.
- Per il mercato: favorisce un ambiente digitale più affidabile, in linea con le politiche di Google e GMC.
Ⅸ. Contatti
Indirizzo: 125 W 14TH ST, LAKELAND, FL 33805, Stati Uniti
Telefono: +1 (315) 261-8121
Email: order@decoramirae.com
Orario di lavoro:
Lunedì–Venerdì: 9:00–12:30 / 14:00–18:00 (CET),
Sabato: 10:00–16:00 (CET),
Domenica: Chiuso