Conformità al GDPR

Impegno alla protezione dei dati

merry-vale si impegna a garantire la protezione dei dati personali degli utenti in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR). Questa pagina illustra come adempiamo agli obblighi previsti dalla normativa europea.

Principi del trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati; adottiamo misure per cancellare o rettificare dati inesatti
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate

Diritti degli interessati

In conformità con il GDPR, riconosciamo e garantiamo i seguenti diritti agli interessati:

Diritto di accesso (Art. 15 GDPR)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento dei suoi dati personali e, in tal caso, di ottenere l'accesso ai dati e alle informazioni relative al trattamento.

Diritto di rettifica (Art. 16 GDPR)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17 GDPR)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali quando ricorra uno dei motivi previsti dalla normativa, salvo eccezioni previste dalla legge.

Diritto di limitazione (Art. 18 GDPR)

L'interessato ha il diritto di ottenere la limitazione del trattamento nei casi previsti dalla normativa.

Diritto alla portabilità (Art. 20 GDPR)

L'interessato ha il diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad altro titolare senza impedimenti.

Diritto di opposizione (Art. 21 GDPR)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per motivi connessi alla sua situazione particolare.

Diritto di revoca del consenso (Art. 7 GDPR)

L'interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Modalità di esercizio dei diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta scritta a:

• Email: [email protected]
• Indirizzo postale: Via della Caseificazione, 42 - 50123 Firenze (FI), Italia

La richiesta deve contenere:

• Nome e cognome dell'interessato
• Indirizzo email utilizzato per la registrazione o il contatto
• Specifica del diritto che si intende esercitare
• Eventuale documentazione a supporto della richiesta

Il Titolare fornirà riscontro alla richiesta entro 30 giorni dal ricevimento, come previsto dall'Art. 12 del GDPR.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente
• Procedure per testare, verificare e valutare l'efficacia delle misure di sicurezza

Violazioni dei dati personali (Data Breach)

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'Autorità Garante entro 72 ore dalla scoperta
• Comunicare la violazione agli interessati senza ingiustificato ritardo, quando la violazione presenti un rischio elevato
• Documentare la violazione, le sue conseguenze e i provvedimenti adottati

Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio, 121
00186 Roma
Tel: +39 06 696771
Email: [email protected]
PEC: [email protected]

Aggiornamenti

La presente informativa può essere aggiornata periodicamente. Si invitano gli utenti a consultare regolarmente questa pagina per verificare eventuali modifiche.

Per ulteriori informazioni sul trattamento dei dati personali, si prega di consultare la Privacy Policy.