GDPR - Regolamento Generale sulla Protezione dei Dati

1. Cos'è il GDPR

Il Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation - GDPR) è il regolamento dell'Unione Europea n. 2016/679 che disciplina il trattamento dei dati personali e la loro libera circolazione.

Il GDPR è entrato in vigore il 25 maggio 2018 e si applica a tutte le organizzazioni che trattano dati personali di cittadini dell'Unione Europea, indipendentemente dalla loro ubicazione.

2. Impegno di Dog Sitter per la Conformità GDPR

Dog Sitter è pienamente impegnata a garantire la conformità con il GDPR e a proteggere i diritti e la privacy dei propri utenti. Abbiamo implementato procedure e misure tecniche per assicurare che il trattamento dei dati personali avvenga nel rispetto della normativa vigente.

3. Principi Fondamentali del Trattamento dei Dati

In conformità con il GDPR, trattiamo i dati personali secondo i seguenti principi:

• Liceità, correttezza e trasparenza: trattiamo i dati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: raccogliamo i dati per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: manteniamo i dati esatti e aggiornati
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: trattiamo i dati in modo sicuro e riservato
• Responsabilizzazione: siamo responsabili del rispetto di questi principi e in grado di dimostrarlo

4. I Tuoi Diritti come Interessato

Il GDPR ti conferisce una serie di diritti relativi al trattamento dei tuoi dati personali:

4.1 Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

4.2 Diritto di Rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati personali incompleti.

4.3 Diritto alla Cancellazione (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando ricorre uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità
• Revochi il consenso e non sussiste altro fondamento giuridico
• Ti opponi al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

4.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma tu ti opponi alla cancellazione
• I dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi

4.5 Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare del trattamento.

4.6 Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, compresa la profilazione. In particolare, hai sempre il diritto di opporti al trattamento per finalità di marketing diretto.

4.7 Diritto di Revoca del Consenso (Art. 7 GDPR)

Quando il trattamento è basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4.8 Diritto di Proporre Reclamo (Art. 77 GDPR)

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

5. Come Esercitare i Tuoi Diritti

Per esercitare qualsiasi dei diritti sopra elencati, puoi contattarci tramite:

Email: [email protected]
Indirizzo postale: Via Giuseppe Verdi 47, 20121 Milano, Italia

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse o numerose, questo termine può essere prorogato di ulteriori 60 giorni, previa comunicazione.

La richiesta deve contenere:

• Nome, cognome e indirizzo email
• Descrizione chiara del diritto che intendi esercitare
• Copia di un documento di identità valido per verificare la tua identità

6. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche previste dal GDPR:

• Art. 6(1)(a) - Consenso: per attività di marketing e newsletter
• Art. 6(1)(b) - Esecuzione del contratto: per fornire i servizi richiesti
• Art. 6(1)(c) - Obbligo legale: per adempiere a obblighi di legge
• Art. 6(1)(f) - Legittimo interesse: per migliorare i nostri servizi e garantire la sicurezza

7. Trasferimento dei Dati fuori dall'UE

Attualmente, non trasferiamo i tuoi dati personali al di fuori dello Spazio Economico Europeo (SEE). Qualora in futuro dovessimo effettuare trasferimenti verso paesi terzi, garantiremo che tali trasferimenti siano effettuati nel rispetto delle garanzie previste dal GDPR, quali:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione Europea
• Norme vincolanti d'impresa
• Certificazioni e codici di condotta approvati

8. Misure di Sicurezza

In conformità con l'Art. 32 del GDPR, abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

9. Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, notificheremo la violazione all'Autorità Garante entro 72 ore dalla scoperta. Se la violazione comporta un rischio elevato, comunicheremo la violazione anche agli interessati senza ingiustificato ritardo.

10. Responsabile della Protezione dei Dati (DPO)

Sebbene non siamo obbligati a nominare un Responsabile della Protezione dei Dati (Data Protection Officer - DPO) ai sensi dell'Art. 37 del GDPR, abbiamo designato un referente interno per le questioni relative alla protezione dei dati:

Email DPO: [email protected]

11. Valutazione d'Impatto sulla Protezione dei Dati

Quando il trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, effettuiamo una valutazione d'impatto sulla protezione dei dati (Data Protection Impact Assessment - DPIA) prima di iniziare il trattamento.

12. Modifiche alla Presente Informativa

Ci riserviamo il diritto di modificare o aggiornare questa informativa in qualsiasi momento per riflettere cambiamenti nelle nostre pratiche o nella normativa applicabile. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato.

13. Contatti e Informazioni

Per qualsiasi domanda relativa al GDPR o al trattamento dei tuoi dati personali, contattaci:

Dog Sitter
Via Giuseppe Verdi 47
20121 Milano, Italia
Email: [email protected]
DPO: [email protected]

Autorità Garante per la Protezione dei Dati Personali:
Piazza Venezia, 11
00187 Roma, Italia
Tel: +39 06 696771
Email: [email protected]
Web: www.garanteprivacy.it