Informativa ai sensi del GDPR
Il Regolamento Generale sulla Protezione dei Dati (GDPR) 2016/679 stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Questa pagina fornisce informazioni dettagliate su come crag-hub applica i principi del GDPR nella gestione dei dati personali dei propri clienti e utenti.
Principi del trattamento dei dati
Ci impegniamo a rispettare i seguenti principi fondamentali stabiliti dal GDPR:
Liceità, correttezza e trasparenza
Il trattamento dei dati personali avviene in modo lecito, corretto e trasparente nei confronti dell'interessato. Informiamo chiaramente gli utenti su quali dati raccogliamo, per quali finalità e su quale base giuridica.
Limitazione della finalità
I dati personali sono raccolti per finalità determinate, esplicite e legittime, e non sono trattati successivamente in modo incompatibile con tali finalità. Se desideriamo utilizzare i dati per nuove finalità, richiederemo un nuovo consenso quando necessario.
Minimizzazione dei dati
Raccogliamo solo i dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati. Non richiediamo informazioni superflue o non strettamente necessarie per fornire i nostri servizi turistici.
Esattezza
Ci impegniamo a mantenere i dati personali esatti e aggiornati. Adottiamo tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità del trattamento. Gli utenti possono richiedere in qualsiasi momento la correzione dei propri dati.
Limitazione della conservazione
I dati personali sono conservati in una forma che consenta l'identificazione degli interessati per un periodo non superiore al conseguimento delle finalità. Dopo tale periodo, i dati vengono cancellati o resi anonimi in modo irreversibile.
Integrità e riservatezza
Trattiamo i dati personali in modo da garantire un'adeguata sicurezza, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentali. Utilizziamo misure tecniche e organizzative appropriate per garantire la sicurezza dei dati.
Diritti degli interessati
Il GDPR riconosce agli interessati una serie di diritti specifici che possono essere esercitati in qualsiasi momento:
Diritto di accesso
Avete il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati trattati, destinatari a cui sono stati comunicati i dati, periodo di conservazione previsto, esistenza dei vostri diritti.
Diritto di rettifica
Potete richiedere la rettifica dei dati personali inesatti che vi riguardano e l'integrazione dei dati personali incompleti. Risponderemo alla vostra richiesta entro trenta giorni e procederemo alla correzione senza ingiustificato ritardo.
Diritto alla cancellazione
Avete il diritto di ottenere la cancellazione dei dati personali quando ricorre una delle seguenti ipotesi: i dati non sono più necessari rispetto alle finalità, avete revocato il consenso su cui si basa il trattamento, vi siete opposti al trattamento, i dati sono stati trattati illecitamente, i dati devono essere cancellati per adempiere un obbligo legale.
Diritto di limitazione del trattamento
Potete richiedere la limitazione del trattamento quando: contestate l'esattezza dei dati personali, il trattamento è illecito ma vi opponete alla cancellazione, abbiamo bisogno dei dati per accertare o esercitare un diritto in sede giudiziaria, vi siete opposti al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare.
Diritto alla portabilità dei dati
Avete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano forniti a un titolare del trattamento e il diritto di trasmettere tali dati a un altro titolare senza impedimenti.
Diritto di opposizione
Avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per motivi connessi alla vostra situazione particolare. Cesseremo il trattamento salvo che sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato.
Diritto di revoca del consenso
Quando il trattamento si basa sul consenso, avete il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Come esercitare i diritti
Per esercitare uno qualsiasi dei diritti sopra elencati, potete contattarci inviando una richiesta all'indirizzo email [email protected]. Nella richiesta, indicate chiaramente quale diritto intendete esercitare e fornite informazioni sufficienti per identificarvi.
Risponderemo alla vostra richiesta entro un mese dal ricevimento. In casi complessi o in presenza di numerose richieste, tale termine può essere prorogato di altri due mesi. In tal caso, vi informeremo della proroga entro un mese dal ricevimento della richiesta, indicandone i motivi.
Le informazioni e le comunicazioni riguardanti l'esercizio dei diritti sono fornite gratuitamente. Tuttavia, qualora le richieste siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, potremmo addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta.
Misure di sicurezza
Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:
- Crittografia dei dati personali durante la trasmissione e la conservazione
- Controlli di accesso per garantire che solo il personale autorizzato possa accedere ai dati
- Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza
- Backup regolari per garantire la disponibilità e la resilienza dei sistemi
- Formazione del personale sulle politiche di protezione dei dati e sulle procedure di sicurezza
Violazioni dei dati personali
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare la violazione all'Autorità Garante per la Protezione dei Dati Personali entro settantadue ore dal momento in cui ne siamo venuti a conoscenza.
Quando la violazione dei dati personali presenta un rischio elevato per i diritti e le libertà delle persone fisiche, comunicheremo la violazione anche agli interessati senza ingiustificato ritardo, fornendo informazioni sulla natura della violazione, sulle possibili conseguenze e sulle misure adottate per porvi rimedio.
Responsabile della protezione dei dati
Per qualsiasi questione relativa alla protezione dei dati personali o all'esercizio dei diritti previsti dal GDPR, potete contattare il nostro servizio dedicato all'indirizzo [email protected].
Diritto di proporre reclamo
Fermo restando ogni altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora riteniate che il trattamento dei vostri dati personali violi il GDPR.
L'Autorità Garante per la Protezione dei Dati Personali può essere contattata ai seguenti recapiti:
Piazza Venezia 11
00187 Roma
Tel. 06.696771
Email: [email protected]
PEC: [email protected]