Informativa GDPR

Conforme al Regolamento UE 2016/679

1. Conformità al GDPR

Nonel Shop si impegna a garantire la piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) in tutte le attività di trattamento dei dati personali.

Il presente documento illustra le misure adottate e i diritti riconosciuti agli interessati in conformità con la normativa europea.

2. Principi del trattamento

Trattiamo i dati personali nel rispetto dei seguenti principi fondamentali:

  • Liceità, correttezza e trasparenza: il trattamento è basato su basi giuridiche legittime e comunicato in modo chiaro
  • Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
  • Minimizzazione dei dati: raccogliamo solo i dati necessari alle finalità dichiarate
  • Esattezza: garantiamo che i dati siano accurati e aggiornati
  • Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
  • Integrità e riservatezza: proteggiamo i dati con misure tecniche e organizzative adeguate
  • Responsabilizzazione: siamo in grado di dimostrare la conformità ai principi GDPR

3. Diritti degli interessati

In conformità con il GDPR, gli interessati hanno i seguenti diritti:

Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni sul trattamento.

Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione di dati incompleti.

Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando ricorrono determinate condizioni previste dalla normativa.

Diritto di limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorrono determinate condizioni.

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmetterli ad un altro titolare.

Diritto di opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Diritto di revoca del consenso (Art. 7)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Come esercitare i diritti

Per esercitare i diritti previsti dal GDPR, puoi inviare una richiesta al Titolare del trattamento:

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione. In casi complessi, il termine può essere esteso di ulteriori 60 giorni, dandone comunicazione.

5. Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

  • Pseudonimizzazione e cifratura dei dati personali quando appropriato
  • Capacità di assicurare costantemente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
  • Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
  • Procedure regolari di verifica, valutazione e test dell'efficacia delle misure di sicurezza

6. Violazione dei dati (Data Breach)

In caso di violazione dei dati personali che possa presentare un rischio per i diritti e le libertà degli interessati, provvederemo a:

  • Notificare la violazione all'Autorità Garante entro 72 ore dalla conoscenza
  • Comunicare la violazione agli interessati quando il rischio è elevato
  • Documentare la violazione e le misure adottate

7. Trasferimento dei dati extra UE

I dati personali non vengono trasferiti verso paesi terzi o organizzazioni internazionali al di fuori dell'Unione Europea.

Qualora in futuro si rendesse necessario un trasferimento, questo avverrà solo verso paesi riconosciuti dalla Commissione Europea come dotati di un livello di protezione adeguato, oppure mediante l'adozione di garanzie appropriate.

8. Decisioni automatizzate e profilazione

Non effettuiamo trattamenti basati unicamente su decisioni automatizzate, compresa la profilazione, che producano effetti giuridici o incidano significativamente sugli interessati.

9. Diritto di reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Autorità Garante per la protezione dei dati personali
Piazza di Monte Citorio n. 121
00186 Roma
Tel: +39 06 696771
Fax: +39 06 69677785
Email: [email protected]
PEC: [email protected]

10. Aggiornamenti

La presente informativa può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche di trattamento o nella normativa applicabile.

Ti invitiamo a consultare regolarmente questa pagina per rimanere informato.