Conformità GDPR

Introduzione

Luoghi Incantati è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679). Questo documento illustra come garantiamo la protezione dei tuoi diritti in materia di privacy.

I Tuoi Diritti ai Sensi del GDPR

In qualità di interessato, hai i seguenti diritti:

1. Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di accedere a tali dati e ricevere informazioni sul trattamento.

Come esercitarlo: Invia una richiesta via email a [email protected] specificando "Richiesta di Accesso GDPR" nell'oggetto.

2. Diritto di Rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

Come esercitarlo: Contattaci via email indicando i dati da correggere o integrare.

3. Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari rispetto alle finalità
• Hai revocato il consenso
• Ti sei opposto al trattamento
• I dati sono stati trattati illecitamente

Nota: Questo diritto non è assoluto. Potremmo essere obbligati a conservare alcuni dati per adempiere a obblighi legali (es. normativa fiscale).

4. Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati
• Il trattamento è illecito ma non vuoi la cancellazione
• I dati sono necessari per l'accertamento, esercizio o difesa di un diritto in sede giudiziaria

5. Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare.

Come esercitarlo: Richiedi l'esportazione dei tuoi dati via email. Ti forniremo i dati in formato CSV o JSON.

6. Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali, compresa la profilazione, per motivi connessi alla tua situazione particolare.

7. Diritto di Revoca del Consenso (Art. 7 GDPR)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

8. Diritto di Proporre Reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

Contatti Garante Privacy:
Sito web: www.garanteprivacy.it
Email: [email protected]

Procedura per Esercitare i Tuoi Diritti

1. Invia una richiesta via email a: [email protected]
2. Specifica nell'oggetto quale diritto intendi esercitare
3. Fornisci informazioni sufficienti per identificarti (nome, email utilizzata per registrazione/ordini)
4. Descri la tua richiesta in modo chiaro

Tempi di Risposta: Ti risponderemo entro 30 giorni dal ricevimento della richiesta. In casi complessi, potremmo estendere il termine di ulteriori 60 giorni, informandoti dei motivi del ritardo.

Misure di Sicurezza Implementate

Per proteggere i tuoi dati personali, abbiamo implementato le seguenti misure tecniche e organizzative:

• Crittografia SSL/TLS per tutte le comunicazioni
• Controllo degli accessi con autenticazione a più fattori
• Backup regolari con crittografia dei dati
• Pseudonimizzazione e minimizzazione dei dati
• Formazione del personale sul trattamento dei dati personali
• Valutazione d'impatto sulla protezione dei dati (DPIA) per trattamenti ad alto rischio

Data Breach

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, ti informeremo entro 72 ore dalla scoperta della violazione, in conformità all'Art. 34 GDPR.

Trasferimenti Internazionali

I tuoi dati personali sono trattati esclusivamente all'interno dell'Unione Europea. Non effettuiamo trasferimenti verso paesi terzi privi di decisione di adeguatezza della Commissione Europea.

Trattamento dei Dati di Minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore, provvederemo alla loro immediata cancellazione.

Responsabile della Protezione dei Dati (DPO)

Per questioni relative al trattamento dei dati personali, puoi contattare:

Email: [email protected]
Oggetto: "Alla c.a. del Responsabile Privacy"

Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche nelle nostre pratiche di trattamento dei dati o nella normativa applicabile.