Il trattamento dei dati personali sul sito avviene tramite strumenti automatizzati e cartacei, adottando idonee misure di sicurezza tecnico-organizzative (crittografia SSL, firewall) per prevenire accessi non autorizzati, divulgazione, modifica o distruzione dei dati. I dati sono gestiti solo da personale autorizzato o responsabili esterni nominati, nel rispetto del GDPR.
La nostra privacy policy soddisfa tutti i requisiti legali e contiene tutte le informazioni richieste dalla legislazione italiana in materia di privacy e dai regolamenti europei (es. codice privacy e GDPR):
- Tipologie di dati personali raccolti: è possibile scegliere tra dati volontariamente forniti dall'utente (dati di contatto, informazioni, contenuti, dati sensibili, dati raccolti da social media, etc.) e dati acquisiti automaticamente (dati di utilizzo, dati di geolocalizzazione, dati raccolti tramite cookie, etc.)
- Finalità del trattamento: devono essere elencati gli scopi per cui si raccolgono i dati personali (ad es. finalità di marketing, profilazione dell'utente, gestione dei pagamenti, etc.)
- Modalità del trattamento: devono essere indicati gli strumenti elettronici o manuali con i quali si raccolgono i dati, le modalità di organizzazione dei dati, le misure di sicurezza per impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati
- Destinatari dei dati: devono essere indicati i nomi dei soggetti terzi destinatari dei dati o le categorie economiche o merceologiche di appartenenza (ad es. consulenti di marketing, spedizionieri, etc.)
- Base giuridica del trattamento: il fondamento su cui si fonda il trattamento (consenso, obbligo di legge, obbligo contrattuale, etc.)
- Luogo: dove vengono conservati i dati e se vengono trasferiti in un paese extra UE
- Processi decisionali automatizzati: se assumi delle decisioni attraverso mezzi tecnologici, senza il coinvolgimento umano e con effetti giuridici o altri effetti significativi simili che riguardano la persona
- Periodo di conservazione dei dati: per quanto tempo i dati personali dell’Utente i dati vengono conservati;
- Diritti esercitabili dagli utenti: la normativa richiede espressamente di inserire l’elenco di cosa può fare un utente (chiedere la rimozione dati, la cancellazione, la trasformazione in forma anonima o il blocco dei dati, etc.)
- Dati identificativi del titolare del trattamento e/o del responsabile della protezione dei dati (DPO): devono essere inseriti tutti i dati per identificare e contattare chi determina le finalità e i mezzi del trattamento di dati personali.