Conformità GDPR

grand-atoll è impegnata a garantire la conformità al Regolamento UE 2016/679 (GDPR) nella gestione dei dati personali.

Principi di trattamento dei dati

Ci atteniamo ai seguenti principi fondamentali del GDPR:

• Liceità, correttezza e trasparenza: trattiamo i dati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: raccogliamo i dati per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati necessari rispetto alle finalità
• Esattezza: manteniamo i dati aggiornati e accurati
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: garantiamo la sicurezza adeguata dei dati

I tuoi diritti ai sensi del GDPR

Come interessato, hai i seguenti diritti:

Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso a tali dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando ricorre uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità
• Hai revocato il consenso su cui si basa il trattamento
• Ti sei opposto al trattamento
• I dati sono stati trattati illecitamente

Diritto di limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Hai contestato l'esattezza dei dati
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per l'accertamento di un diritto in sede giudiziaria

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, e di trasmetterli a un altro titolare senza impedimenti.

Diritto di opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Revoca del consenso

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Come esercitare i tuoi diritti

Per esercitare i diritti sopra elencati, puoi inviare una richiesta scritta a:

Email: [email protected]
Oggetto: Esercizio diritti GDPR

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione motivata.

Diritto di reclamo

Hai il diritto di proporre reclamo all'Autorità di controllo competente in materia di protezione dei dati personali, vale a dire il Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Telefono: (+39) 06.696771
Sito web: www.garanteprivacy.it

Sicurezza dei dati

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Crittografia dei dati in transito e a riposo
• Controlli di accesso e autenticazione
• Backup regolari dei dati
• Formazione del personale sulla protezione dei dati
• Procedure per garantire la riservatezza, integrità e disponibilità dei sistemi

Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, notificheremo la violazione all'Autorità Garante entro 72 ore dalla conoscenza dell'incidente, e comunicheremo direttamente all'interessato nei casi previsti dalla normativa.