Informativa GDPR

Regolamento Generale sulla Protezione dei Dati (UE) 2016/679

Impegno per la protezione dei dati

optix-halo.com si impegna a garantire la massima protezione dei dati personali degli utenti in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

La presente informativa fornisce dettagli sui diritti degli interessati e sulle modalità con cui trattiamo i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati.

Principi del trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato.
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime.
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità.
• Esattezza: i dati sono esatti e, se necessario, aggiornati.
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario al conseguimento delle finalità.
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate.

Basi giuridiche del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dall'Art. 6 del GDPR:

• Consenso: l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.
• Esecuzione di un contratto: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali.
• Obbligo legale: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
• Interesse legittimo: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento.

Diritti degli interessati ai sensi del GDPR

In conformità con gli articoli 15-22 del GDPR, ogni interessato ha il diritto di:

Diritto di accesso (Art. 15)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni relative al trattamento.

Diritto di rettifica (Art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano nei casi previsti dalla legge, tra cui quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti.

Diritto di limitazione (Art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento in determinate circostanze, ad esempio quando contesta l'esattezza dei dati o si oppone al loro trattamento.

Diritto alla portabilità (Art. 20)

L'interessato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.

Diritto di opposizione (Art. 21)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano basato sull'interesse legittimo del titolare o su finalità di marketing.

Diritto di revoca del consenso

Qualora il trattamento si basi sul consenso, l'interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta all'indirizzo email: [email protected]

Il Titolare risponderà alle richieste entro 30 giorni dalla ricezione, fornendo le informazioni richieste o le motivazioni di un eventuale rifiuto.

Diritto di reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei suoi dati violi il GDPR.

Autorità Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio n. 121
00186 Roma
Email: [email protected]
Sito web: www.garanteprivacy.it

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali.
• Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi.
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza.
• Formazione del personale autorizzato al trattamento sui principi di protezione dei dati.

Violazione dei dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a:

• Notificare la violazione all'Autorità Garante entro 72 ore dal momento in cui ne è venuto a conoscenza.
• Comunicare la violazione agli interessati nei casi in cui la violazione presenti un rischio elevato per i loro diritti e libertà.

Trasferimento dei dati extra-UE

I dati personali raccolti sono trattati e conservati all'interno dell'Unione Europea. Nel caso in cui si renda necessario trasferire i dati al di fuori dell'UE, il trasferimento avverrà esclusivamente verso paesi che garantiscono un livello di protezione adeguato, mediante l'adozione di clausole contrattuali standard o altri strumenti conformi al GDPR.

Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali ai sensi del GDPR, è possibile contattare:

Titolare del trattamento: optix-halo.com
Indirizzo: Via Giuseppe Verdi 47, 20121 Milano, Italia
Email: [email protected]