Informativa GDPR

Che cos'è il GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation) è il regolamento europeo n. 2016/679 che disciplina il modo in cui le aziende e le altre organizzazioni trattano i dati personali. È la normativa più significativa degli ultimi vent'anni in materia di protezione dei dati e ha implicazioni importanti per qualsiasi organizzazione che tratti dati di cittadini europei.

Ambito di applicazione

Il GDPR si applica a tutte le organizzazioni che trattano dati personali di interessati che si trovano nell'Unione Europea, indipendentemente dal luogo in cui ha sede l'organizzazione. Il regolamento si applica anche alle organizzazioni che offrono beni o servizi a interessati nell'UE.

Definizione di dato personale

Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Una persona fisica è identificabile quando può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

I principi fondamentali

Il trattamento dei dati personali deve rispettare i seguenti principi:

• Liceità, correttezza e trasparenza: i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati devono essere raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità
• Esattezza: i dati devono essere esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati devono essere conservati per un tempo non superiore a quello necessario
• Integrità e riservatezza: i dati devono essere trattati in modo da garantire un'adeguata sicurezza

Diritti dell'interessato

Il GDPR riconosce all'interessato i seguenti diritti:

• Diritto di accesso: l'interessato ha il diritto di ottenere dal titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano
• Diritto di rettifica: l'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano
• Diritto alla cancellazione: l'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano
• Diritto di limitazione: l'interessato ha il diritto di ottenere la limitazione del trattamento
• Diritto alla portabilità: l'interessato ha il diritto di ricevere i dati personali in un formato strutturato
• Diritto di opposizione: l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento

Come trattiamo i tuoi dati

Turis Service si impegna a trattare i dati personali degli utenti nel pieno rispetto del GDPR. In particolare:

• Raccogliamo solo i dati strettamente necessari per fornire i nostri servizi
• Non condividiamo i dati con terze parti senza il consenso dell'interessato
• Adottiamo misure di sicurezza adeguate per proteggere i dati
• Conserviamo i dati solo per il tempo necessario
• Garantiamo l'esercizio dei diritti previsti dal GDPR

Come esercitare i tuoi diritti

Per esercitare i diritti previsti dal GDPR, puoi contattarci all'indirizzo email [email protected] specificando la tua richiesta. Risponderemo entro 30 giorni dal ricevimento della richiesta.

Autorità di controllo

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia l'autorità di controllo è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Ultimo aggiornamento: Gennaio 2024