GDPR

Questo documento fornisce una panoramica del GDPR, delineandone il contesto normativo, l'ambito di applicazione, i principi fondamentali, i diritti degli interessati e gli obblighi relativi al trattamento dei dati personali.

Ⅰ. Contesto normativo e finalità

Dal 25 maggio 2018, il Regolamento (UE) 2016/679 – GDPR è direttamente applicabile in tutti gli Stati membri dell'Unione Europea.

In Italia, il regolamento è attuato tramite il Codice in materia di protezione dei dati personali, sotto la supervisione del Garante per la protezione dei dati personali.

Gli obiettivi principali del GDPR includono:

  • rafforzare il controllo degli interessati sui propri dati personali;

  • garantire trasparenza e sicurezza nelle operazioni di trattamento;

  • definire responsabilità chiare e obblighi di conformità.

Ⅱ. Ambito di applicazione

Il GDPR si applica, tra l'altro:

  • agli enti stabiliti nell'Unione Europea, indipendentemente dal luogo in cui avviene il trattamento dei dati;

  • agli enti non-UE che offrono beni o servizi a utenti situati in Italia o in altri Stati Membri, o che monitorano il loro comportamento online, ad esempio tramite Cookie o tecnologie di tracciamento.

Restano esclusi i trattamenti effettuati per scopi puramente personali o domestici.

Ⅲ. Principi fondamentali del trattamento

Ogni trattamento di dati personali deve rispettare i principi stabiliti dal GDPR, tra cui:

  • liceità, correttezza e trasparenza, basato su una valida base giuridica;

  • limitazione della finalità, utilizzando i dati solo per scopi specificati e legittimi;

  • minimizzazione dei dati, limitando la raccolta a quanto necessario;

  • esattezza, aggiornando i dati quando opportuno;

  • limitazione della conservazione, evitando periodi più lunghi del necessario;

  • integrità e riservatezza, tramite misure tecniche e organizzative adeguate.

Ⅳ. Diritti degli interessati

In base al GDPR, gli interessati possono esercitare, nei limiti previsti dalla legge, i seguenti diritti:

  • diritto all'informazione e all'accesso, per conoscere i dati trattati e ottenerne copia;

  • diritto di rettifica, in caso di dati inesatti o incompleti;

  • diritto alla cancellazione (diritto all'oblio), quando ricorrono le condizioni previste;

  • diritto di limitazione del trattamento, in specifiche situazioni;

  • diritto alla portabilità dei dati, in formato strutturato e leggibile;

  • diritto di opposizione, in particolare a trattamenti basati su interessi legittimi.

Per le persone di età inferiore ai 18 anni, il trattamento dei dati richiede il consenso espresso del titolare della responsabilità genitoriale, ove applicabile.

Ⅴ. Obblighi dei responsabili del trattamento

Chi tratta dati personali è tenuto a rispettare una serie di obblighi, tra cui:

  • operare secondo le istruzioni documentate del titolare del trattamento;

  • adottare misure di sicurezza adeguate, come cifratura, controlli di accesso e protezione dei sistemi;

  • rispondere alle richieste degli interessati entro i termini prescritti;

  • notificare le violazioni di dati personali alle autorità competenti e, se del caso, agli interessati;

  • mantenere registrazioni delle attività di trattamento;

  • effettuare, quando richiesto, una Valutazione d'Impatto sulla Protezione dei Dati (DPIA);

  • designare e comunicare un Responsabile della Protezione dei Dati (DPO), ove applicabile.

Ⅵ. Trasferimenti di dati verso paesi terzi

Il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE) è consentito solo con adeguate garanzie, quali:

  • una decisione di adeguatezza adottata dalla Commissione Europea; oppure

  • l'adozione di Clausole Contrattuali Standard (SCCs), eventualmente corredate da misure di sicurezza supplementari, come la crittografia.

Ⅶ. Autorità di controllo e sanzioni

In Italia, il Garante per la protezione dei dati personali è competente per:

  • svolgere attività di controllo e ispezione;

  • limitare o sospendere trattamenti non conformi;

  • applicare sanzioni amministrative che possono ammontare fino a 20 milioni di euro o al 4% del fatturato annuo globale, se superiore.

Il GDPR consente inoltre di impartire istruzioni sul trattamento dei dati dopo il decesso; in assenza di indicazioni, tali diritti possono essere esercitati dagli eredi secondo la legge applicabile.

Ⅷ. Rilevanza del GDPR

L'applicazione del GDPR contribuisce a:

  • migliorare la protezione e la trasparenza per gli utenti;

  • rafforzare la gestione conforme dei dati nei servizi digitali;

  • promuovere un ecosistema digitale più affidabile, in linea con le politiche di Google e Google Merchant Center.

Ⅸ. Contatti

Per esercitare i diritti previsti dal GDPR o per richieste relative al trattamento dei dati personali, è possibile contattare il Responsabile della Protezione dei Dati (DPO):

  • Email: info@progettodinternifirenze.com

Le richieste vengono gestite in base alle circostanze e alla normativa applicabile.