Conformità al GDPR

Regolamento (UE) 2016/679 - Protezione dei Dati Personali

1. Principi del Trattamento

Sprompiang si impegna a trattare i dati personali degli utenti nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR), garantendo:

• Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati in modo da garantire adeguata sicurezza

2. Base Giuridica del Trattamento

Ai sensi dell'art. 6 del GDPR, il trattamento dei dati personali è lecito quando:

• L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
• Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso
• Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
• Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato

3. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'interessato ha il diritto di:

3.1 Diritto di Accesso (Art. 15)

Ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni sul trattamento.

3.2 Diritto di Rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e l'integrazione dei dati personali incompleti.

3.3 Diritto alla Cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, quando ricorrono le condizioni previste dalla legge.

3.4 Diritto di Limitazione del Trattamento (Art. 18)

Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dalla legge.

3.5 Diritto di Opposizione (Art. 21)

Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.

3.6 Diritto alla Portabilità dei Dati (Art. 20)

Ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ha il diritto di trasmettere tali dati a un altro titolare del trattamento.

3.7 Diritto di Revoca del Consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Modalità di Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta scritta a:

Email: [email protected]
Indirizzo: Via della Moscova 28, 20121 Milano (MI), Italia

Il Titolare fornirà risposta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta.

5. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
PEC: [email protected]

6. Misure di Sicurezza

Sprompiang adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati personali appropriato al rischio, incluse:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

7. Violazioni dei Dati Personali

In caso di violazione dei dati personali (data breach), Sprompiang notificherà la violazione all'autorità di controllo competente entro 72 ore dal momento in cui ne è venuto a conoscenza, salvo che sia improbabile che la violazione comporti un rischio per i diritti e le libertà delle persone fisiche.

8. Trasferimento dei Dati

I dati personali raccolti vengono trattati esclusivamente all'interno del territorio dell'Unione Europea. Non sono previsti trasferimenti di dati verso Paesi terzi o organizzazioni internazionali.

9. Profilazione e Processi Decisionali Automatizzati

Sprompiang non effettua attività di profilazione né processi decisionali automatizzati che producano effetti giuridici o che incidano significativamente sugli interessati.

10. Aggiornamenti

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o organizzative. Gli utenti sono invitati a consultare regolarmente questa pagina per rimanere informati.