Conformità GDPR

Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio

Impegno alla Protezione dei Dati

Scalm Shop si impegna a rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR) in tutte le fasi del trattamento dei dati personali. La protezione della privacy e dei dati personali dei nostri utenti e clienti è una priorità fondamentale.

Principi Fondamentali

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi sanciti dall'art. 5 del GDPR:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati in modo sicuro mediante misure tecniche e organizzative adeguate
• Responsabilizzazione: il Titolare è responsabile del rispetto di tutti i principi e in grado di comprovarlo

Diritti dell'Interessato (Artt. 15-22 GDPR)

Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso a tali dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione, origine dei dati.

Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Hai revocato il consenso su cui si basa il trattamento
• Ti sei opposto al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

Diritto di Limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati personali (per il periodo necessario alla verifica)
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati sono necessari per l'accertamento, esercizio o difesa di un diritto in sede giudiziaria
• Ti sei opposto al trattamento (in attesa della verifica della prevalenza dei motivi legittimi del Titolare)

Diritto alla Portabilità (Art. 20)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti al Titolare, e hai il diritto di trasmettere tali dati a un altro titolare senza impedimenti, quando il trattamento si basa sul consenso o su un contratto e il trattamento è effettuato con mezzi automatizzati.

Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano basato sul legittimo interesse del Titolare, salvo che sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato.

Diritto di Revoca del Consenso (Art. 7)

Quando il trattamento si basa sul consenso, hai il diritto di revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, puoi inviare una richiesta scritta al Titolare del trattamento tramite:

• Email: [email protected]
• Posta ordinaria: Via Roma 45, 20121 Milano, Italia

Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi in caso di particolare complessità della richiesta.

Diritto di Reclamo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenga che il trattamento dei dati personali che ti riguardano violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Telefono: (+39) 06.696771
Fax: (+39) 06.69677.3785
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Cifratura dei dati personali durante la trasmissione (protocollo HTTPS/TLS)
• Pseudonimizzazione e cifratura dei dati conservati quando applicabile
• Sistemi di backup regolari e disaster recovery
• Controlli di accesso basati sul principio del "need to know"
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative
• Formazione periodica del personale autorizzato al trattamento

Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare la violazione all'Autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Qualora la violazione presenti un rischio elevato, comunicheremo la violazione anche direttamente agli interessati senza ingiustificato ritardo.

Responsabile della Protezione dei Dati (DPO)

Per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare del trattamento all'indirizzo: [email protected]

Aggiornamenti

La presente informativa può essere soggetta a modifiche. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato sulle nostre pratiche di protezione dei dati. L'ultima versione pubblicata è sempre quella vigente.