Premessa
Il Regolamento UE 2016/679 (GDPR - General Data Protection Regulation) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati. La presente informativa illustra come Corneordin tratta i dati personali in conformità con il GDPR.
Titolare del trattamento
Il Titolare del trattamento è Corneordin, con sede legale in Via Alessandro Volta 15, 20121 Milano (MI), Italia. Il Titolare può essere contattato all'indirizzo email: [email protected]
Principi del trattamento
In conformità con l'articolo 5 del GDPR, i dati personali sono trattati secondo i seguenti principi:
- Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
- Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
- Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
- Esattezza: i dati sono esatti e, se necessario, aggiornati
- Limitazione della conservazione: i dati sono conservati per il tempo necessario alle finalità del trattamento
- Integrità e riservatezza: i dati sono trattati garantendo adeguata sicurezza
Categorie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:
- Dati identificativi (nome, cognome)
- Dati di contatto (indirizzo email)
- Dati di navigazione (indirizzo IP, tipo di browser, pagine visitate)
- Dati relativi alle preferenze (scelte sui cookie, servizi di interesse)
Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, come previsto dall'articolo 6 del GDPR:
- Consenso (Art. 6.1.a): l'interessato ha espresso il consenso al trattamento per una o più specifiche finalità
- Esecuzione contrattuale (Art. 6.1.b): il trattamento è necessario all'esecuzione di un contratto o a misure precontrattuali
- Obbligo legale (Art. 6.1.c): il trattamento è necessario per adempiere un obbligo legale
- Legittimo interesse (Art. 6.1.f): il trattamento è necessario per il perseguimento del legittimo interesse del titolare
Diritti dell'interessato
In conformità con gli articoli da 15 a 22 del GDPR, l'interessato ha i seguenti diritti:
- Diritto di accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l'accesso ai dati
- Diritto di rettifica (Art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione di dati incompleti
- Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei dati personali quando ricorrono determinate condizioni
- Diritto di limitazione (Art. 18): ottenere la limitazione del trattamento quando ricorrono determinate condizioni
- Diritto alla portabilità (Art. 20): ricevere i dati personali in un formato strutturato e trasmetterli a un altro titolare
- Diritto di opposizione (Art. 21): opporsi in qualsiasi momento al trattamento dei dati personali
- Diritto di revoca del consenso (Art. 7): revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente
Esercizio dei diritti
Per esercitare i diritti sopra indicati, l'interessato può inviare una richiesta scritta al Titolare all'indirizzo email: [email protected]
Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
Trasferimento dei dati
I dati personali sono conservati su server situati all'interno dell'Unione Europea. Nel caso in cui i dati dovessero essere trasferiti al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà nel rispetto delle garanzie previste dal GDPR, incluse le clausole contrattuali standard approvate dalla Commissione Europea.
Periodo di conservazione
I dati personali sono conservati per il periodo di tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti. In particolare:
- Dati relativi a richieste di informazioni: fino a 24 mesi dall'ultima interazione
- Dati di navigazione: fino a 12 mesi
- Dati relativi ai cookie: secondo le tempistiche indicate nella Cookie Policy
Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, come previsto dall'articolo 32 del GDPR. Tali misure includono:
- Cifratura dei dati durante la trasmissione (HTTPS)
- Controlli di accesso ai sistemi informatici
- Procedure di backup regolari
- Formazione del personale autorizzato al trattamento
Reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione.
Modifiche all'informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: Gennaio 2024