Il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), stabilisce le norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Questa pagina illustra come Il Tesoro di Firenze S.r.l. applica tali disposizioni e quali sono i tuoi diritti.
Il Nostro Impegno
Ci impegniamo a proteggere i tuoi dati personali e a trattarli in modo lecito, corretto e trasparente. Abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio e per rispettare pienamente i principi del GDPR.
Principi del Trattamento
Il trattamento dei dati personali presso Il Tesoro di Firenze si basa sui seguenti principi fondamentali:
Liceità, correttezza e trasparenza
I dati vengono trattati in modo lecito, secondo basi giuridiche appropriate, e ti forniamo informazioni chiare su come utilizziamo le tue informazioni.
Limitazione delle finalità
Raccogliamo dati solo per finalità determinate, esplicite e legittime. Non utilizziamo i tuoi dati per scopi incompatibili con quelli per cui sono stati raccolti.
Minimizzazione dei dati
Raccogliamo solo i dati strettamente necessari per le finalità dichiarate. Non chiediamo informazioni superflue o non pertinenti.
Esattezza
Ci impegniamo a mantenere i dati accurati e aggiornati. Hai sempre la possibilità di rettificare informazioni inesatte.
Limitazione della conservazione
Conserviamo i dati solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti.
Integrità e riservatezza
Adottiamo misure di sicurezza adeguate per proteggere i dati da trattamenti non autorizzati, perdita, distruzione o danneggiamento.
I Tuoi Diritti
Il GDPR ti conferisce una serie di diritti fondamentali riguardo ai tuoi dati personali:
Diritto di accesso (Art. 15)
Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati che ti riguardano e, in tal caso, di accedere a tali dati e ricevere informazioni sulle finalità del trattamento, le categorie di dati, i destinatari e il periodo di conservazione.
Diritto di rettifica (Art. 16)
Puoi richiedere la correzione dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.
Diritto alla cancellazione (Art. 17)
Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, quando revochi il consenso, quando ti opponi al trattamento, o quando i dati sono stati trattati illecitamente. Questo diritto può essere limitato quando il trattamento è necessario per adempiere obblighi legali.
Diritto di limitazione del trattamento (Art. 18)
Puoi richiedere la limitazione del trattamento quando contesti l'esattezza dei dati, quando il trattamento è illecito ma ti opponi alla cancellazione, quando ne hai bisogno per l'esercizio di un diritto in sede giudiziaria, o quando ti sei opposto al trattamento in attesa della verifica.
Diritto alla portabilità (Art. 20)
Hai il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione (Art. 21)
Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul nostro legittimo interesse, compresa la profilazione. Puoi inoltre opporti al trattamento per finalità di marketing diretto.
Diritto di non essere sottoposto a decisioni automatizzate (Art. 22)
Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che ti riguardano o che incida significativamente sulla tua persona.
Come Esercitare i Tuoi Diritti
Per esercitare uno qualsiasi dei diritti sopra elencati, puoi contattarci utilizzando i seguenti recapiti:
Email: [email protected]
Indirizzo: Il Tesoro di Firenze S.r.l., Via dei Tornabuoni, 15 - 50123 Firenze (FI)
Nella tua richiesta, indica chiaramente quale diritto intendi esercitare e fornisci i dati necessari per identificarti. Potremmo chiederti di verificare la tua identità prima di procedere.
Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In casi particolarmente complessi o in presenza di numerose richieste, questo termine può essere prorogato di ulteriori 60 giorni, di cui sarai informato.
Misure di Sicurezza
Per proteggere i tuoi dati personali, abbiamo implementato le seguenti misure:
- Crittografia dei dati durante la trasmissione tramite protocollo HTTPS
- Accesso ai dati limitato al personale autorizzato
- Formazione periodica del personale sulla protezione dei dati
- Procedure di backup regolari
- Sistemi di rilevamento e prevenzione delle intrusioni
- Valutazioni periodiche del rischio
Trasferimenti di Dati
I tuoi dati personali vengono trattati principalmente all'interno dell'Unione Europea. Nel caso in cui sia necessario trasferire dati verso paesi terzi, ci assicuriamo che tali trasferimenti avvengano nel rispetto delle garanzie previste dal GDPR, come decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard.
Violazione dei Dati Personali
In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti e le tue libertà, notificheremo l'evento al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta. Se la violazione presenta un rischio elevato, ti informeremo direttamente senza ingiustificato ritardo.
Responsabile della Protezione dei Dati
Pur non essendo obbligati dalla normativa a nominare un Responsabile della Protezione dei Dati (DPO), abbiamo designato un referente interno per le questioni relative alla privacy che puoi contattare all'indirizzo [email protected].
Reclami all'Autorità di Controllo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Sito web: www.garanteprivacy.it
Email: [email protected]
PEC: [email protected]
Aggiornamenti
Questa informativa può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche o nella normativa applicabile. Ti invitiamo a consultare questa pagina regolarmente. La data dell'ultimo aggiornamento è indicata in cima alla pagina.
Ultimo aggiornamento: Gennaio 2024