Conformità al GDPR

Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio

1. Premessa

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è entrato in vigore il 25 maggio 2018 e rappresenta il quadro normativo europeo in materia di protezione dei dati personali.

sleek-harbor si impegna a garantire la piena conformità al GDPR in tutte le attività di raccolta, trattamento e conservazione dei dati personali degli utenti.

2. Principi Fondamentali

Il trattamento dei dati personali da parte di sleek-harbor è conforme ai seguenti principi stabiliti dal GDPR:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati trattati sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati quando necessario
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate

3. Diritti degli Interessati

In conformità agli articoli 15-22 del GDPR, gli interessati godono dei seguenti diritti:

3.1 Diritto di Accesso (Art. 15)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e di accedere a tali dati.

3.2 Diritto di Rettifica (Art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

3.3 Diritto alla Cancellazione (Art. 17)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali senza ingiustificato ritardo, nei casi previsti dalla normativa.

3.4 Diritto di Limitazione del Trattamento (Art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento in determinate circostanze.

3.5 Diritto alla Portabilità dei Dati (Art. 20)

L'interessato ha il diritto di ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico.

3.6 Diritto di Opposizione (Art. 21)

L'interessato ha il diritto di opporsi al trattamento dei dati personali per motivi legittimi.

3.7 Diritto di Revocare il Consenso (Art. 7)

L'interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Esercizio dei Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l'interessato può inviare una richiesta scritta all'indirizzo email: [email protected]

Il titolare del trattamento fornirà risposta entro 30 giorni dalla ricezione della richiesta. In casi particolarmente complessi, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all'interessato.

5. Misure di Sicurezza

sleek-harbor adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali quando applicabile
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare la disponibilità e l'accesso dei dati in caso di incidente
• Procedure per verificare regolarmente l'efficacia delle misure di sicurezza

6. Violazione dei Dati Personali (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, sleek-harbor provvederà a:

• Notificare la violazione all'autorità di controllo competente entro 72 ore
• Comunicare la violazione agli interessati senza ingiustificato ritardo, quando la violazione presenta un rischio elevato
• Documentare la violazione, le sue conseguenze e i provvedimenti adottati

7. Base Giuridica del Trattamento

Il trattamento dei dati personali da parte di sleek-harbor si basa su una o più delle seguenti basi giuridiche previste dall'articolo 6 del GDPR:

• Consenso esplicito dell'interessato
• Esecuzione di un contratto o di misure precontrattuali
• Adempimento di un obbligo legale
• Legittimo interesse del titolare, quando prevalente rispetto ai diritti dell'interessato

8. Trasferimento dei Dati Extra-UE

I dati personali raccolti vengono trattati e conservati all'interno dell'Unione Europea. Eventuali trasferimenti di dati verso paesi terzi avverranno esclusivamente nel rispetto delle condizioni previste dal Capo V del GDPR.

9. Diritto di Proporre Reclamo

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi il GDPR.

Autorità di Controllo per l'Italia:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel. +39 06.696771
Sito web: www.garanteprivacy.it

10. Aggiornamenti

La presente pagina può essere aggiornata per riflettere modifiche normative o operative. Si consiglia di consultarla periodicamente.

11. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali e all'applicazione del GDPR, è possibile contattare il titolare del trattamento all'indirizzo: [email protected]