Regolamento (UE) 2016/679 - Regolamento Generale sulla Protezione dei Dati
Conformità al GDPR
Mesco AutoBiz si impegna a garantire la piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), entrato in vigore il 25 maggio 2018, per quanto riguarda la raccolta, il trattamento e la conservazione dei dati personali degli utenti.
Principi di Trattamento
Il trattamento dei dati personali avviene nel rispetto dei seguenti principi fondamentali stabiliti dall'art. 5 del GDPR:
- Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
- Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
- Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
- Esattezza: i dati sono esatti e aggiornati; eventuali inesattezze vengono corrette tempestivamente
- Limitazione della conservazione: i dati sono conservati solo per il tempo necessario al conseguimento delle finalità
- Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate
Base Giuridica del Trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:
- Consenso dell'interessato: per l'utilizzo di cookie non essenziali e per finalità di marketing
- Esecuzione di un contratto: per gestire richieste precontrattuali e rapporti commerciali
- Legittimo interesse: per garantire la sicurezza del sito e prevenire abusi
- Obbligo legale: per adempiere a obblighi normativi e fiscali
Diritti dell'Interessato
In conformità agli articoli 15-22 del GDPR, gli utenti hanno i seguenti diritti:
Diritto di Accesso (Art. 15)
L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni sul trattamento.
Diritto di Rettifica (Art. 16)
L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.
Diritto alla Cancellazione (Art. 17)
L'interessato ha il diritto di ottenere la cancellazione dei dati personali quando ricorre uno dei seguenti motivi:
- I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
- L'interessato revoca il consenso e non sussiste altra base giuridica per il trattamento
- L'interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti
- I dati sono stati trattati illecitamente
Diritto di Limitazione (Art. 18)
L'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- L'interessato contesta l'esattezza dei dati, per il periodo necessario alla verifica
- Il trattamento è illecito ma l'interessato si oppone alla cancellazione
- I dati sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
Diritto alla Portabilità (Art. 20)
L'interessato ha il diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti.
Diritto di Opposizione (Art. 21)
L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del titolare.
Diritto di Revocare il Consenso (Art. 7)
L'interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la licità del trattamento basata sul consenso prestato prima della revoca.
Esercizio dei Diritti
Per esercitare uno o più dei diritti sopra elencati, l'interessato può inviare una richiesta scritta via email a: [email protected]
Il Titolare fornirà informazioni sull'azione intrapresa in merito alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
Sicurezza dei Dati
Mesco AutoBiz adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, conformemente all'art. 32 del GDPR, tra cui:
- Cifratura dei dati in transito mediante protocolli sicuri
- Controlli di accesso basati su autenticazione e autorizzazione
- Procedure di backup e disaster recovery
- Formazione del personale autorizzato al trattamento
- Valutazione periodica dell'efficacia delle misure di sicurezza
Violazioni dei Dati (Data Breach)
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, Mesco AutoBiz provvederà a notificare la violazione all'Autorità Garante entro 72 ore dalla scoperta, conformemente all'art. 33 del GDPR.
Qualora la violazione presenti un rischio elevato, gli interessati saranno informati senza ingiustificato ritardo, come previsto dall'art. 34 del GDPR.
Responsabile della Protezione dei Dati (DPO)
Attualmente, Mesco AutoBiz non ha nominato un Data Protection Officer (DPO) in quanto non ricorrono le condizioni di obbligatorietà previste dall'art. 37 del GDPR. Le funzioni di protezione dei dati sono svolte internamente dal Titolare del trattamento.
Reclami
Gli interessati hanno il diritto di proporre reclamo all'autorità di controllo competente:
Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma, Italia
Email: [email protected]
Sito web: www.garanteprivacy.it
Aggiornamenti
Questa informativa può essere soggetta a modifiche per adeguamento normativo o miglioramento delle procedure di trattamento. Eventuali aggiornamenti saranno pubblicati su questa pagina.