GDPR

Elnironix (di seguito “noi”) trattiamo i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e al Codice italiano in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche). Di seguito illustriamo i principi fondamentali delle norme sulla protezione dei dati.

1 Introduzione

Dal 25 maggio 2018 il GDPR è pienamente applicabile in tutta l’Unione Europea. L’Italia lo ha attuato attraverso il Codice in materia di protezione dei dati personali, sotto la vigilanza del Garante per la protezione dei dati personali. Gli obiettivi principali sono:

• Dare all’utente il controllo sui propri dati personali;

• Garantire trasparenza e sicurezza nel trattamento;

• Definire chiaramente responsabilità e obblighi di conformità.

2 Ambito di applicazione

Il GDPR si applica:

• A tutte le organizzazioni stabilite nell’Unione Europea, indipendentemente da dove vengano trattati i dati;

• Ai soggetti esterni all’UE che offrono beni o servizi a utenti italiani o di altri Stati membri, oppure che monitorano il loro comportamento online (ad esempio tramite cookie o tecnologie simili).

I trattamenti effettuati per scopi esclusivamente personali o domestici non rientrano nell’ambito di applicazione.

3 Principi fondamentali

Il trattamento dei dati deve rispettare i seguenti sei principi:

• Liceità e trasparenza: basato su un chiaro fondamento giuridico e comunicato all’utente in modo comprensibile;

• Limitazione della finalità: raccolto solo per finalità determinate, esplicite e legittime;

• Minimizzazione dei dati: raccolti solo i dati strettamente necessari allo scopo;

• Esattezza: i dati devono essere aggiornati e corretti;

• Limitazione della conservazione: conservati per non più del tempo necessario;

• Integrità e riservatezza: adottate misure tecniche e organizzative per prevenire accessi non autorizzati o perdite.

4 Diritti dell’utente

In qualità di utente, disponi dei seguenti diritti:

• Diritto di accesso e di informazione: sapere se i tuoi dati sono trattati e ottenere una copia;

• Diritto di rettifica: modificare dati inesatti o incompleti;

• Diritto alla cancellazione (diritto all’oblio): chiedere la cancellazione quando ricorrono i presupposti di legge (es. dati non più necessari, revoca del consenso);

• Diritto di limitazione del trattamento: sospendere il trattamento in determinate circostanze (es. contestazione dell’esattezza dei dati);

• Diritto alla portabilità dei dati: ricevere i dati che ci hai fornito in formato strutturato e di uso comune per trasferirli ad altro titolare;

• Diritto di opposizione: opporti al trattamento basato su “interesse legittimo” (es. marketing diretto o profilazione).

5 Obblighi del responsabile del trattamento

In quanto responsabile del trattamento, dobbiamo garantire:

• Il rispetto rigoroso delle istruzioni scritte del titolare del trattamento;

• L’adozione di misure di sicurezza (crittografia, controllo degli accessi, firewall, test di penetrazione periodici);

• La risposta tempestiva alle richieste degli utenti (di solito entro un mese);

• La notifica all’autorità di controllo e agli utenti interessati entro 72 ore dalla scoperta di una violazione dei dati personali;

• La tenuta di un registro delle attività di trattamento;

• La valutazione d’impatto sulla protezione dei dati (DPIA) per trattamenti ad alto rischio;

• La designazione e comunicazione del responsabile della protezione dei dati (DPO) ove richiesto.

6 Vigilanza e sanzioni

Il Garante per la protezione dei dati personali italiano ha il potere di:

• Effettuare verifiche e ispezioni;

• Disporre la sospensione del trattamento non conforme;

• Irrogare sanzioni fino a 20 milioni di euro o al 4% del fatturato annuo globale (prevale l’importo maggiore).

L’utente può anche, dopo la morte, indicare le disposizioni per il trattamento dei propri dati tramite testamento o dichiarazione scritta; in assenza di tali disposizioni, i diritti possono essere esercitati dagli eredi.

7 Importanza

• Per l’utente: maggiore trasparenza e sicurezza dei dati, per un utilizzo più consapevole del negozio online;

• Per la piattaforma: riduzione dei rischi legali, rafforzamento della conformità e costruzione di una relazione di fiducia duratura.

8 Contattaci

Per esercitare uno qualsiasi dei diritti sopra indicati o per domande sulla protezione dei dati, contattaci ai seguenti recapiti:

Email assistenza: contact@elnironix.com
Telefono: +1 (212) 577-2270
Indirizzo postale: 12628 Council Oak Dr, Waldorf, MD 20601, US
Orari di risposta: dal lunedì al venerdì, 9:00 – 12:30 e 14:00 – 18:00 (CET)

Di solito rispondiamo entro 24 ore (giorni lavorativi); per richieste complesse i tempi potrebbero estendersi fino a un mese, e ti informeremo preventivamente.