La presente pagina integra l'informativa sulla privacy con dettagli specifici relativi al Regolamento UE 2016/679 (General Data Protection Regulation - GDPR), applicabile dal 25 maggio 2018.
Ambito di applicazione
Il GDPR si applica al trattamento dei dati personali di persone fisiche identificate o identificabili che si trovano nell'Unione Europea. crystal-sweep, in qualità di titolare del trattamento, garantisce il rispetto dei principi e degli obblighi previsti dal regolamento.
Principi del trattamento
Ci impegniamo a trattare i tuoi dati personali nel rispetto dei seguenti principi:
- Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato.
- Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime, e non sono trattati in modo incompatibile con tali finalità.
- Minimizzazione dei dati: raccogliamo solo i dati pertinenti e limitati a quanto necessario rispetto alle finalità.
- Esattezza: i dati sono mantenuti esatti e aggiornati; adottiamo misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti.
- Limitazione della conservazione: i dati sono conservati solo per il tempo necessario al conseguimento delle finalità.
- Integrità e riservatezza: garantiamo la sicurezza adeguata dei dati personali.
I tuoi diritti ai sensi del GDPR
Il GDPR riconosce agli interessati una serie di diritti che puoi esercitare in qualsiasi momento:
Diritto di accesso (art. 15)
Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere ai dati e ricevere informazioni sulle finalità, le categorie di dati, i destinatari e il periodo di conservazione.
Diritto di rettifica (art. 16)
Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati incompleti.
Diritto alla cancellazione (art. 17)
Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo, quando i dati non sono più necessari, hai revocato il consenso, ti sei opposto al trattamento o i dati sono stati trattati illecitamente.
Diritto di limitazione (art. 18)
Hai il diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei dati, il trattamento è illecito ma ti opponi alla cancellazione, il titolare non ne ha più bisogno ma ti servono per far valere un diritto, o ti sei opposto al trattamento in attesa di verifica.
Diritto alla portabilità (art. 20)
Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e hai il diritto di trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione (art. 21)
Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, compresa la profilazione. Il titolare si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti.
Diritto di revoca del consenso (art. 7)
Quando il trattamento è basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Come esercitare i tuoi diritti
Per esercitare uno qualsiasi dei diritti sopra elencati, puoi inviare una richiesta scritta a:
- Email: [email protected]
- Posta: crystal-sweep, Via della Sostenibilità 42, 20121 Milano (MI), Italia
Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In caso di richieste particolarmente complesse, il termine può essere esteso di ulteriori 60 giorni, con comunicazione motivata.
Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la protezione dei dati personali (www.garanteprivacy.it).
Trasferimenti internazionali
I tuoi dati personali non sono trasferiti verso paesi al di fuori dello Spazio Economico Europeo. Qualora ciò si rendesse necessario in futuro, garantiremo che il trasferimento avvenga nel rispetto delle garanzie previste dal GDPR (decisione di adeguatezza, clausole contrattuali tipo, norme vincolanti d'impresa).
Aggiornamenti
La presente informativa può essere aggiornata periodicamente. Ti invitiamo a consultare questa pagina regolarmente per essere informato su eventuali modifiche.
Ultimo aggiornamento: gennaio 2024