AVUNDERI · Tutela dei dati personali e modalità di esercizio dei diritti
La protezione dei dati personali non riguarda soltanto il trattamento responsabile delle informazioni, ma comprende anche la possibilità per ogni persona di esercitare concretamente i propri diritti in materia di privacy.
Il Regolamento generale sulla protezione dei dati (GDPR) riconosce agli interessati diversi diritti che consentono di conoscere, controllare e, nei casi previsti dalla legge, richiedere modifiche alle modalità con cui vengono trattati i propri dati personali.
La presente informativa descrive i diritti riconosciuti dalla normativa europea, le modalità per presentare una richiesta e i termini entro i quali siamo tenuti a fornire una risposta.
1. I diritti riconosciuti dal GDPR
In qualità di interessato, hai il diritto di conoscere e controllare il trattamento dei tuoi dati personali, nonché di richiedere le misure previste dal GDPR quando ne ricorrono le condizioni.
L'esercizio di ciascun diritto è soggetto ai relativi requisiti e limiti stabiliti dalla normativa applicabile.
2. Diritto di accesso ai dati personali
Ai sensi dell'articolo 15 del GDPR, puoi richiedere conferma che siano o meno in corso trattamenti di dati personali che ti riguardano.
In caso affermativo, hai diritto di ottenere informazioni quali:
-
L'esistenza del trattamento dei tuoi dati personali.
-
Le categorie di dati personali interessate.
-
Le finalità per cui i dati vengono trattati.
-
I destinatari o le categorie di destinatari ai quali i dati sono stati comunicati.
-
Il periodo previsto di conservazione dei dati.
-
Gli altri diritti che puoi esercitare in materia di protezione dei dati.
-
L'eventuale trasferimento dei tuoi dati personali verso destinatari situati al di fuori dello Spazio economico europeo (SEE) e le garanzie adottate per proteggerli.
Puoi inoltre richiedere una copia dei dati personali oggetto di trattamento, secondo le condizioni previste dal GDPR.
3. Diritto di rettifica
Ai sensi dell'articolo 16 del GDPR, hai diritto di chiedere la correzione dei dati personali inesatti che ti riguardano.
Se le informazioni conservate risultano incomplete, puoi anche richiederne l'integrazione, tenendo conto delle finalità per cui vengono trattate.
Questo diritto può riguardare, ad esempio, dati identificativi errati oppure informazioni di contatto non aggiornate.
4. Diritto alla cancellazione dei dati
Ai sensi dell'articolo 17 del GDPR, puoi richiedere la cancellazione dei tuoi dati personali quando ricorrono le condizioni previste dalla legge.
Il diritto alla cancellazione può essere esercitato, in particolare, nei seguenti casi:
-
I dati non sono più necessari rispetto alle finalità per cui erano stati raccolti o trattati.
-
Hai revocato il consenso precedentemente prestato e non esiste un'altra base giuridica che giustifichi il trattamento.
-
Hai presentato un'opposizione valida al trattamento e non sussistono motivi legittimi prevalenti per continuare.
-
I dati personali sono stati trattati in modo illecito.
-
La cancellazione è necessaria per adempiere a un obbligo previsto dalla legge.
La cancellazione non è automatica in ogni circostanza. Potrebbero infatti sussistere obblighi legali di conservazione oppure esigenze connesse all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria che giustificano il mantenimento dei dati.
5. Diritto di limitazione del trattamento
Ai sensi dell'articolo 18 del GDPR, puoi chiedere di limitare il trattamento dei tuoi dati personali quando ricorrono determinate condizioni.
Questo diritto può essere esercitato, in particolare, nelle seguenti situazioni:
-
Contesti l'esattezza dei dati personali conservati e sono necessarie verifiche per accertarne la correttezza.
-
Il trattamento è illecito, ma preferisci limitarne l'utilizzo anziché richiedere la cancellazione dei dati.
-
I dati non sono più necessari per le finalità originarie, ma risultano ancora necessari per l'accertamento, l'esercizio o la difesa di un diritto.
-
Ti sei opposto al trattamento e occorre verificare se sussistano motivi legittimi prevalenti per proseguirlo.
Durante il periodo di limitazione, i dati personali interessati possono essere trattati soltanto nei casi consentiti dal GDPR, fatte salve le condizioni e le eccezioni previste dalla legge.
6. Diritto alla portabilità dei dati
Ai sensi dell'articolo 20 del GDPR, quando ne ricorrono le condizioni, hai diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Questo diritto riguarda i dati che:
-
Hai fornito direttamente.
-
Sono trattati con mezzi automatizzati.
-
Sono trattati sulla base del tuo consenso oppure dell'esecuzione di un contratto.
Quando previsto dalla normativa e tecnicamente fattibile, puoi inoltre chiedere che i dati vengano trasmessi direttamente a un altro titolare del trattamento.
7. Diritto di opposizione al trattamento
Ai sensi dell'articolo 21 del GDPR, puoi opporti al trattamento dei tuoi dati personali quando sussistono le condizioni previste dalla normativa.
Se il trattamento si basa sul perseguimento di un legittimo interesse, puoi presentare un'opposizione motivata dalla tua situazione particolare.
In seguito alla richiesta, valuteremo se esistono motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà oppure se il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Opposizione al trattamento per finalità di marketing diretto
Se i tuoi dati personali vengono utilizzati per attività di marketing diretto, puoi opporti in qualsiasi momento a tale trattamento.
A seguito della ricezione dell'opposizione, interromperemo il trattamento dei dati personali per queste finalità. Il diritto comprende anche la profilazione nella misura in cui sia collegata al marketing diretto.
8. Diritto di revocare il consenso
Se hai prestato il consenso al trattamento dei tuoi dati personali per una determinata finalità, puoi revocarlo in qualsiasi momento.
La revoca produce effetti dal momento in cui diventa effettiva e può riguardare le specifiche attività di trattamento per le quali avevi precedentemente espresso il consenso.
La revoca non pregiudica la liceità del trattamento effettuato prima della sua efficacia, quando tale trattamento si basava su un consenso valido.
Inoltre, se esiste un'altra base giuridica che consente di conservare o trattare determinati dati personali, la revoca del consenso non comporta automaticamente la loro cancellazione.
9. Diritto di presentare un reclamo all'autorità di controllo
Ai sensi dell'articolo 77 del GDPR, se ritieni che il trattamento dei tuoi dati personali violi le disposizioni del regolamento, hai diritto di presentare un reclamo all'autorità di controllo competente.
Puoi rivolgerti, in particolare, all'autorità del luogo in cui:
-
Hai la residenza abituale.
-
Svolgi la tua attività lavorativa.
-
Si è verificata la presunta violazione della normativa sulla protezione dei dati personali.
Puoi esercitare questo diritto indipendentemente dal fatto che tu abbia già presentato una richiesta o una segnalazione direttamente a noi.
Il reclamo può essere presentato secondo le modalità e le condizioni previste dalla normativa vigente.
10. Come presentare una richiesta relativa ai tuoi dati personali
Se desideri esercitare uno dei diritti riconosciuti dal GDPR, puoi inviare una richiesta tramite e-mail, telefono oppure posta.
Per agevolare l'identificazione della richiesta e consentirne una gestione corretta, è consigliabile includere le seguenti informazioni:
-
Nome e cognome.
-
Un recapito valido per ricevere comunicazioni.
-
Una descrizione chiara della richiesta.
-
Il diritto che desideri esercitare.
-
Eventuali informazioni aggiuntive utili a individuare i dati personali o il trattamento interessato, quando necessario.
Ti consigliamo di descrivere nel modo più preciso possibile le informazioni che desideri ottenere o le attività di trattamento a cui si riferisce la richiesta.
Dopo aver ricevuto la comunicazione, verificheremo le condizioni previste dalla legge e individueremo le misure da adottare in relazione alla richiesta.
11. Verifica dell'identità del richiedente
Per proteggere la riservatezza dei dati personali, dobbiamo verificare che la richiesta provenga effettivamente dall'interessato oppure da una persona debitamente autorizzata ad agire per suo conto.
Se sussistono ragionevoli dubbi sull'identità del richiedente, possiamo chiedere informazioni aggiuntive nella misura necessaria e proporzionata per completare la verifica.
Le informazioni supplementari saranno utilizzate esclusivamente per confermare l'identità e gestire la richiesta.
La verifica dell'identità non deve diventare un ostacolo ingiustificato all'esercizio dei diritti riconosciuti dalla normativa sulla protezione dei dati.
12. Termini previsti per la risposta
Ai sensi dell'articolo 12, paragrafo 3, del GDPR, le richieste relative ai diritti degli interessati devono essere gestite entro i termini stabiliti dalla normativa.
Termine ordinario
In linea generale, forniremo informazioni sulle misure adottate senza ingiustificato ritardo e, in ogni caso, entro un mese dalla ricezione della richiesta.
Possibilità di proroga
Se la richiesta presenta una particolare complessità oppure sono state ricevute numerose richieste, il termine può essere prorogato, nei casi consentiti dal GDPR, per un periodo massimo di ulteriori due mesi.
La proroga è ammessa soltanto quando ricorrono le condizioni previste dalla legge.
In tale eventualità, informeremo l'interessato della proroga entro un mese dalla ricezione della richiesta, indicando i motivi del ritardo.
Impossibilità di soddisfare la richiesta
Se non possiamo dare seguito alla richiesta, comunicheremo i motivi del mancato accoglimento entro i termini previsti dalla normativa.
Indicheremo inoltre la possibilità di presentare un reclamo all'autorità di controllo competente oppure di ricorrere alle vie giudiziarie previste dalla legge.
13. Costi per l'esercizio dei diritti
In linea generale, le richieste relative all'esercizio dei diritti previsti dal GDPR vengono gestite gratuitamente.
Tuttavia, quando una richiesta risulta manifestamente infondata o eccessiva, in particolare a causa del suo carattere ripetitivo, possiamo, nei casi consentiti dall'articolo 12, paragrafo 5, del GDPR, applicare un contributo spese ragionevole oppure rifiutare di dare seguito alla richiesta.
L'eventuale applicazione di queste misure viene valutata individualmente, tenendo conto delle circostanze specifiche di ciascun caso.
14. Violazioni dei dati personali e tutela degli interessati
In caso di violazione dei dati personali, valuteremo l'accaduto e adotteremo le misure necessarie in conformità alle disposizioni del GDPR.
La gestione dell'incidente può comprendere:
-
L'analisi e la valutazione dell'evento di sicurezza.
-
L'individuazione delle categorie di dati personali potenzialmente coinvolte.
-
L'adozione di misure per contenere ed eliminare i rischi individuati.
-
La registrazione dell'incidente e delle misure adottate.
-
La valutazione della necessità di notificare la violazione all'autorità di controllo competente.
Quando la violazione può comportare un rischio elevato per i diritti e le libertà delle persone interessate, provvederemo a informare gli interessati secondo quanto previsto dall'articolo 34 del GDPR, salvo le eccezioni stabilite dalla normativa.
15. Aggiornamenti dell'informativa sulla protezione dei dati
La presente informativa può essere modificata quando intervengono cambiamenti legislativi o aggiornamenti delle disposizioni applicabili in materia di protezione dei dati personali.
La versione aggiornata sarà pubblicata sul sito ed entrerà in vigore dalla data della sua pubblicazione.
16. Contatti per l'esercizio dei diritti GDPR
Per esercitare i diritti riconosciuti dal GDPR oppure per richiedere chiarimenti sul contenuto della presente informativa, puoi utilizzare i seguenti recapiti:
-
Indirizzo: 1570 Idlewild Dr #A, Reno, NV 89509, Stati Uniti
-
Telefono: +1 (775) 729-4816
-
E-mail: support@avunderi.com
-
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00 (festivi esclusi).
-
Area di servizio: Italia.
Tutte le richieste relative alla protezione dei dati personali saranno esaminate e gestite nel rispetto dei requisiti e dei termini stabiliti dalla normativa applicabile.