GDPR

1. Introduzione

A partire dal 25 maggio 2018, il Regolamento Generale sulla Protezione dei Dati (GDPR) è entrato in vigore in tutta l'Unione Europea.

L'Italia ha recepito tale regolamento attraverso il Codice in materia di protezione dei dati personali, con la supervisione dell'Autorità Garante per la protezione dei dati personali.

Il GDPR ha come obiettivo fondamentale garantire a ciascun individuo il controllo sui propri dati personali, assicurare trasparenza e sicurezza durante il trattamento e definire in modo chiaro le responsabilità di chi gestisce i dati.

2. Ambito di Applicazione

Il GDPR si applica a due tipi di entità:

1. Le organizzazioni stabilite all'interno dell'UE, indipendentemente dal luogo in cui avviene il trattamento dei dati.

2. I soggetti esterni all'UE che offrono beni o servizi a utenti in Italia o in altri paesi dell'UE, o che monitorano il comportamento degli utenti nell'Unione tramite l'uso di tecnologie come i cookie.

Va sottolineato che il GDPR non si applica alle attività di trattamento dei dati effettuate per uso personale o domestico.

3. Principi Fondamentali del Trattamento dei Dati

Tutti i trattamenti di dati personali devono rispettare questi principi:

• Legittimità e Trasparenza: I dati devono essere trattati in modo legittimo, equo e trasparente, informando chiaramente l'utente sui trattamenti effettuati.

• Limitazione delle Finalità: I dati devono essere raccolti solo per scopi legittimi e specifici.

• Minimizzazione dei Dati: Si devono raccogliere solo i dati strettamente necessari per il fine dichiarato.

• Accuratezza: I dati devono essere accurati e, se necessario, aggiornati tempestivamente.

• Limitazione della Conservazione: I dati non devono essere conservati oltre il tempo necessario a soddisfare la finalità per cui sono stati raccolti.

• Integrità e Riservatezza: Deve essere adottato un approccio di sicurezza adeguato per proteggere i dati da accessi non autorizzati e danni.

4. Diritti degli Utenti

Secondo il GDPR, gli utenti hanno vari diritti riguardo ai propri dati personali:

• Diritto di Accesso e Informazione: Gli utenti hanno il diritto di sapere come vengono trattati i loro dati e di ottenere una copia degli stessi.

• Diritto di Rettifica: Possono richiedere la correzione di dati inesatti o incompleti.

• Diritto alla Cancellazione: Hanno il diritto di richiedere la cancellazione dei loro dati, se applicabile.

• Diritto di Limitazione del Trattamento: In determinati casi, gli utenti possono chiedere che il trattamento dei dati venga sospeso.

• Diritto alla Portabilità dei Dati: Gli utenti hanno il diritto di ottenere i propri dati in formato strutturato e trasferirli a un altro fornitore.

• Diritto di Opposizione: Gli utenti possono opporsi al trattamento dei dati per motivi legittimi (es. pubblicità mirata).

Per i minori, il trattamento dei dati personali è consentito solo previa autorizzazione esplicita dei genitori o tutori legali.

5. Obblighi del Titolare del Trattamento

I titolari del trattamento devono rispettare determinati obblighi:

• Seguire le istruzioni fornite dal titolare dei dati in merito al trattamento.

• Implementare misure di sicurezza adeguate, come la crittografia e il controllo degli accessi, per proteggere i dati.

• Rispondere prontamente a qualsiasi richiesta di accesso o rettifica dei dati da parte degli utenti.

• In caso di violazione dei dati, informare tempestivamente le autorità competenti e gli utenti coinvolti.

• Conservare documentazione dettagliata sul trattamento dei dati, a disposizione per eventuali controlli.

• Condurre valutazioni d'impatto sulla protezione dei dati (DPIA) quando il trattamento presenta rischi elevati.

6. Trasferimento Internazionale dei Dati

Quando i dati personali devono essere trasferiti al di fuori dello Spazio Economico Europeo (SEE), devono essere rispettati specifici requisiti.

Tra cui:

1. Che il paese destinatario abbia un livello di protezione dei dati riconosciuto come “adeguato” dall’UE.

2. L'adozione di Clausole Contrattuali Standard (SCC) approvate dall'UE per regolamentare il trasferimento, con misure di sicurezza aggiuntive, come la crittografia.

7. Autorità di Supervisione e Sanzioni

L'Autorità Garante per la protezione dei dati personali ha il potere di:

• Eseguire ispezioni e verifiche per garantire la conformità al GDPR.

• Ordinare la sospensione di trattamenti non conformi.

• Imporre sanzioni economiche, che possono arrivare fino a 20 milioni di euro o al 4% del fatturato globale annuo dell'entità, a seconda di quale sia maggiore.

Inoltre, gli utenti possono stabilire in un testamento o tramite una dichiarazione scritta come desiderano che vengano trattati i loro dati personali dopo la morte.

Se non ci sono istruzioni specifiche, i diritti sui dati possono essere esercitati dai legittimi eredi.

8. Importanza della Conformità

Per gli utenti, il GDPR aumenta la trasparenza nel trattamento dei dati personali, rafforzando la sicurezza.

Per le piattaforme, il rispetto del GDPR riduce i rischi legali, garantendo che le operazioni aziendali siano conformi alle normative.

Per il mercato, il GDPR contribuisce a creare un ambiente di scambio digitale più sicuro, allineandosi alle politiche di Google e GMC.

9. Contatti

Per esercitare i tuoi diritti o per domande relative alla nostra politica sulla privacy, contatta il nostro Responsabile della Protezione dei Dati (DPO) tramite: support@furnomic.com

Di norma, risponderemo alle tue richieste entro 24 ore.

Per richieste più complesse, il tempo di risposta potrebbe richiedere un po' più di tempo.