Ultimo aggiornamento: Aprile 2026
1. Introduzione al GDPR
Il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) è la normativa europea che disciplina il trattamento dei dati personali. Elemento Chiaro si impegna a rispettare pienamente i principi e i requisiti stabiliti dal GDPR.
2. I Nostri Impegni
In conformità con il GDPR, ci impegniamo a:
- Trattare i dati personali in modo lecito, corretto e trasparente
- Raccogliere i dati solo per finalità determinate, esplicite e legittime
- Limitare la raccolta ai dati strettamente necessari
- Mantenere i dati esatti e aggiornati
- Conservare i dati solo per il tempo necessario
- Garantire la sicurezza dei dati con misure adeguate
3. Basi Giuridiche del Trattamento
Trattiamo i tuoi dati personali solo quando sussiste una base giuridica valida:
- Consenso: quando hai espresso il tuo consenso esplicito
- Esecuzione contrattuale: quando è necessario per fornirti i servizi richiesti
- Obbligo legale: quando siamo tenuti per legge
- Interesse legittimo: per migliorare i nostri servizi, sempre nel rispetto dei tuoi diritti
4. I Tuoi Diritti
Il GDPR ti garantisce i seguenti diritti:
- Diritto di accesso: puoi richiedere copia dei tuoi dati personali
- Diritto di rettifica: puoi chiedere la correzione di dati inesatti
- Diritto alla cancellazione: puoi richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Diritto di limitazione: puoi chiedere la limitazione del trattamento
- Diritto alla portabilità: puoi ricevere i tuoi dati in formato strutturato
- Diritto di opposizione: puoi opporti al trattamento dei tuoi dati
- Diritto di revoca del consenso: puoi revocare il consenso in qualsiasi momento
5. Come Esercitare i Tuoi Diritti
Per esercitare uno qualsiasi dei tuoi diritti, puoi contattarci:
Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In caso di richieste complesse, il termine potrà essere esteso di ulteriori 60 giorni, previa comunicazione.
6. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:
- Crittografia dei dati in transito
- Controlli di accesso rigorosi
- Backup regolari
- Formazione del personale
- Procedure di gestione degli incidenti
7. Trasferimento dei Dati
I tuoi dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE). Nel caso di trasferimenti verso paesi terzi, garantiamo che siano adottate le garanzie appropriate previste dal GDPR.
8. Violazione dei Dati
In caso di violazione dei dati personali (data breach), ci impegniamo a:
- Notificare l'autorità di controllo entro 72 ore
- Comunicare la violazione agli interessati quando comporta un rischio elevato
- Documentare qualsiasi violazione
9. Autorità di Controllo
Hai il diritto di proporre reclamo all'autorità di controllo competente:
Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
www.garanteprivacy.it
10. Contatti
Per qualsiasi domanda relativa al GDPR o al trattamento dei tuoi dati personali, contattaci all'indirizzo: [email protected]