Informativa GDPR

Ultimo aggiornamento: Gennaio 2024

Introduzione

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è il regolamento dell'Unione Europea che disciplina il modo in cui le organizzazioni raccolgono, utilizzano e proteggono i dati personali dei cittadini dell'UE. Incal Market si impegna a rispettare pienamente questo regolamento.

I tuoi diritti secondo il GDPR

Il GDPR ti conferisce una serie di diritti fondamentali in relazione ai tuoi dati personali:

Diritto di accesso (Art. 15)

Hai il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni relative al trattamento.

Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo quando:

• I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti
• Revochi il consenso su cui si basa il trattamento
• Ti opponi al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente

Diritto di limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito e ti opponi alla cancellazione
• I dati ti servono per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e hai il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

Diritto di opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, compresa la profilazione. In caso di opposizione, i dati personali non saranno più oggetto di trattamento salvo che esistano motivi legittimi cogenti.

Come esercitiamo la conformità al GDPR

Trasparenza

Forniamo informazioni chiare e accessibili su come raccogliamo e utilizziamo i dati personali attraverso le nostre policy sulla privacy.

Consenso

Otteniamo il consenso esplicito prima di raccogliere e trattare i dati personali per finalità specifiche. Il consenso può essere revocato in qualsiasi momento.

Sicurezza dei dati

Implementiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati in transito e a riposo
• Controlli di accesso rigorosi
• Monitoraggio continuo dei sistemi
• Formazione del personale sulla protezione dei dati

Notifica delle violazioni

In caso di violazione dei dati personali, notificheremo l'autorità di controllo competente entro 72 ore dalla scoperta. Se la violazione presenta un rischio elevato per i diritti e le libertà delle persone fisiche, comunicheremo la violazione anche agli interessati.

Base giuridica del trattamento

Trattiamo i dati personali solo quando disponiamo di una base giuridica valida:

• Consenso: quando hai dato il tuo consenso esplicito
• Contratto: quando il trattamento è necessario per l'esecuzione di un contratto
• Obbligo legale: quando siamo tenuti per legge a trattare i tuoi dati
• Interesse legittimo: quando abbiamo un interesse legittimo che non pregiudica i tuoi diritti

Responsabile della protezione dei dati

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email [email protected]. Risponderemo alle tue richieste entro 30 giorni.

Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la protezione dei dati personali (www.garanteprivacy.it).