Politica GDPR
Ambito e finalità della presente Politica
La presente Politica GDPR descrive i principali principi applicabili alla protezione dei dati personali e i diritti riconosciuti alle persone fisiche ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
Il suo obiettivo è fornire agli utenti informazioni chiare sulle modalità di esercizio dei diritti previsti dalla normativa in materia di protezione dei dati personali.
La presente Politica riguarda principalmente i diritti degli interessati, le modalità per esercitarli e le relative garanzie.
Normativa applicabile
Il trattamento dei dati personali è effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni applicabili.
Il trattamento dei dati personali deve essere effettuato secondo principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, accuratezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
Principi di protezione dei dati
Nel trattamento dei dati personali adottiamo, per quanto applicabile, i principi fondamentali previsti dal GDPR.
In particolare, i dati personali devono essere:
- trattati in modo lecito, corretto e trasparente;
- raccolti per finalità determinate, esplicite e legittime;
- adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento;
- accurati e, ove necessario, aggiornati;
- conservati per un periodo non superiore a quanto necessario;
- trattati in modo da garantire un'adeguata sicurezza;
- gestiti secondo il principio di responsabilizzazione del titolare del trattamento.
Diritti dell'interessato
Nei limiti e alle condizioni previste dalla normativa applicabile, l'interessato può esercitare diversi diritti in relazione ai propri dati personali.
Diritto di accesso
L'interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, quando previsto, di ottenere accesso ai dati personali e alle informazioni relative al trattamento.
Diritto di rettifica
L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti e, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti.
Diritto alla cancellazione
Quando ricorrono le condizioni previste dal GDPR, l'interessato può richiedere la cancellazione dei propri dati personali.
Il diritto alla cancellazione non è assoluto. In determinate circostanze, la conservazione dei dati può essere necessaria o richiesta dalla legge, oppure può sussistere un'altra valida base giuridica che consenta il trattamento.
Diritto alla limitazione del trattamento
Nei casi previsti dal GDPR, l'interessato può richiedere la limitazione del trattamento dei propri dati personali.
La limitazione può essere richiesta, ad esempio, nei casi previsti dalla normativa quando viene contestata l'accuratezza dei dati, quando il trattamento è ritenuto illecito o quando ricorrono le altre condizioni previste dall'articolo 18 del GDPR.
Diritto alla portabilità dei dati
Quando previsto dal GDPR, l'interessato ha il diritto di ricevere i dati personali che lo riguardano e che sono stati forniti al titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando tecnicamente fattibile e nei casi previsti dalla legge, l'interessato può inoltre richiedere la trasmissione diretta dei dati a un altro titolare del trattamento.
Il diritto alla portabilità si applica esclusivamente quando ricorrono le condizioni previste dall'articolo 20 del GDPR.
Diritto di opposizione
Nei casi previsti dal GDPR, l'interessato ha il diritto di opporsi al trattamento dei propri dati personali.
Quando il trattamento si basa sul legittimo interesse, l'interessato può opporsi per motivi connessi alla propria situazione particolare, nei limiti previsti dalla normativa.
In caso di trattamento effettuato per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
A seguito dell'opposizione al marketing diretto, i dati personali non saranno più trattati per tali finalità, nei limiti previsti dalla normativa applicabile.
Diritto di revocare il consenso
Quando il trattamento si basa sul consenso dell'interessato, il consenso può essere revocato in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca del consenso non comporta automaticamente la cancellazione di tutti i dati personali qualora il trattamento possa continuare sulla base di un'altra valida base giuridica o sia necessario per adempiere a un obbligo di legge.
Diritti relativi alle decisioni automatizzate
Nei casi previsti dall'articolo 22 del GDPR, l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Quando previsto dalla normativa, l'interessato può inoltre avere il diritto di ottenere l'intervento umano, esprimere la propria opinione e contestare la decisione.
Come esercitare i propri diritti
L'interessato può esercitare i propri diritti inviando una richiesta tramite e-mail:
E-mail: contact@briellequill.com
È inoltre possibile contattarci telefonicamente:
Telefono: +1 (636) 916-4123
La richiesta può essere presentata senza particolari formalità.
Per facilitare la gestione della richiesta, è consigliabile indicare:
- il nome e i dati di contatto necessari per ricevere una risposta;
- il diritto che si desidera esercitare;
- una descrizione chiara della richiesta;
- eventuali informazioni utili per individuare i dati o il rapporto interessato.
Non è necessario inviare tramite e-mail password, codici di sicurezza, CVV o il numero completo della carta di pagamento.
Verifica dell'identità
Per proteggere i dati personali e impedire che vengano comunicati a soggetti non autorizzati, possiamo richiedere informazioni ragionevolmente necessarie per verificare l'identità del richiedente, quando ciò sia appropriato e proporzionato alla richiesta.
La verifica dell'identità sarà effettuata utilizzando, per quanto possibile, modalità proporzionate e limitate alle informazioni necessarie allo scopo.
Non richiederemo informazioni manifestamente eccedenti rispetto a quanto ragionevolmente necessario per verificare l'identità del richiedente.
Tempi di risposta
Le richieste relative all'esercizio dei diritti saranno gestite senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento della richiesta, conformemente all'articolo 12 del GDPR.
In caso di particolare complessità della richiesta o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi.
In caso di proroga, informeremo l'interessato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.
Anche qualora non sia possibile accogliere una richiesta, forniremo una risposta entro il termine previsto dalla normativa, indicando, ove richiesto e nei limiti applicabili, i motivi del mancato accoglimento e le possibilità di proporre reclamo a un'autorità di controllo o di ricorrere all'autorità giudiziaria.
Gratuità delle richieste
L'esercizio dei diritti previsti dal GDPR è, in linea generale, gratuito.
Qualora le richieste siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, potranno applicarsi le condizioni previste dall'articolo 12, paragrafo 5, del GDPR, inclusa, nei casi consentiti dalla legge, la possibilità di richiedere un contributo spese ragionevole o di rifiutare di dare seguito alla richiesta.
Sicurezza e protezione dei dati
Adottiamo misure tecniche e organizzative adeguate alla natura dei dati personali trattati e ai rischi connessi al trattamento, con l'obiettivo di proteggerli da trattamenti non autorizzati o illeciti e da perdita, distruzione, alterazione o danneggiamento accidentale.
Le misure di sicurezza possono essere aggiornate e modificate nel tempo in funzione dell'evoluzione dei rischi, delle tecnologie utilizzate e degli obblighi applicabili.
Minori
La protezione dei dati personali dei minori è importante.
Qualora il trattamento dei dati personali di un minore sia soggetto a condizioni o garanzie specifiche previste dalla normativa applicabile, tali disposizioni saranno rispettate.
La presente Politica non stabilisce un requisito di età diverso da quello previsto dalla normativa applicabile o dalle specifiche condizioni dei servizi.
Diritto di proporre reclamo
Se l'interessato ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile o che una richiesta relativa all'esercizio dei propri diritti non sia stata gestita correttamente, può proporre un reclamo a un'autorità di controllo competente.
Per gli utenti in Italia, l'autorità di controllo competente è:
Garante per la protezione dei dati personali
L'esercizio del diritto di proporre reclamo all'autorità di controllo non pregiudica gli eventuali altri diritti o rimedi riconosciuti dalla normativa applicabile.
Protezione dei dati e responsabilizzazione
La protezione dei dati personali viene gestita secondo il principio di responsabilizzazione previsto dal GDPR.
Ciò significa che il titolare del trattamento deve adottare misure tecniche e organizzative adeguate e deve essere in grado, nei casi previsti, di dimostrare la conformità del trattamento ai principi e agli obblighi applicabili.
Le procedure interne relative alla gestione delle richieste degli interessati possono essere aggiornate nel tempo per mantenere un livello di protezione adeguato.
Aggiornamenti della presente Politica
La presente Politica GDPR può essere aggiornata quando necessario, ad esempio in caso di modifiche normative, organizzative, tecnologiche o relative alle modalità di esercizio dei diritti degli interessati.
La versione aggiornata sarà resa disponibile sul sito e, quando appropriato, sarà indicata la relativa data di aggiornamento.
Si consiglia agli utenti di consultare periodicamente questa pagina.
Contatti
Per domande relative ai diritti previsti dal GDPR o per esercitare i propri diritti, è possibile contattarci ai seguenti recapiti:
Indirizzo: 750 Oakleaf Dr, Saint Charles, MO 63301, Stati Uniti
Telefono: +1 (636) 916-4123
Email: contact@briellequill.com
Orario di servizio: Dal lunedì al venerdì, dalle 9:00 alle 18:00 (Ora dell’Europa Centrale, CET)