GDPR - Regolamento Generale sulla Protezione dei Dati

Ultimo aggiornamento: 1 gennaio 2025

Questa pagina fornisce informazioni dettagliate sui tuoi diritti secondo il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e su come esercitarli in relazione ai nostri servizi.

1. Cos'è il GDPR

Il GDPR (Regolamento UE 2016/679) è il regolamento europeo sulla protezione dei dati personali che garantisce maggiore controllo sui propri dati personali e rafforza i diritti degli interessati.

Il GDPR si applica a tutte le organizzazioni che trattano dati personali di cittadini dell'UE, indipendentemente dalla loro ubicazione geografica.

2. I Tuoi Diritti GDPR

Secondo il GDPR, hai i seguenti diritti fondamentali:

2.1 Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che i tuoi dati personali siano trattati e, in tal caso, di accedere a tali dati e alle seguenti informazioni:

Le finalità del trattamento
Le categorie di dati personali in questione
I destinatari o le categorie di destinatari
Il periodo di conservazione previsto
L'esistenza dei diritti di rettifica, cancellazione, limitazione e opposizione
Il diritto di proporre reclamo all'autorità di controllo
L'origine dei dati se non raccolti direttamente dall'interessato

2.2 Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e il completamento di quelli incompleti. Possiamo richiedere documentazione per verificare l'accuratezza delle informazioni.

2.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando:

I dati non sono più necessari per le finalità originali
Ritiri il consenso e non esiste altra base giuridica
I dati sono stati trattati illecitamente
La cancellazione è necessaria per adempiere un obbligo legale

Eccezioni: Possiamo rifiutare la cancellazione se il trattamento è necessario per:

Esercitare il diritto alla libertà di espressione
Adempiere un obbligo legale
Motivi di interesse pubblico
Ricerca scientifica o storica
Accertamento, esercizio o difesa di un diritto

2.4 Diritto di Limitazione del Trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando:

Contesti l'accuratezza dei dati
Il trattamento è illecito e ti opponi alla cancellazione
Non abbiamo più bisogno dei dati ma tu li richiedi per azioni legali
Ti sei opposto al trattamento in attesa della verifica

2.5 Diritto alla Portabilità dei Dati (Art. 20)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento quando:

Il trattamento si basa sul consenso o su un contratto
Il trattamento è effettuato con mezzi automatizzati

2.6 Diritto di Opposizione (Art. 21)

Hai il diritto di opporti al trattamento dei tuoi dati personali quando:

Il trattamento si basa su interesse legittimo o interesse pubblico
I dati sono trattati per finalità di marketing diretto
I dati sono trattati per ricerca scientifica o storica

2.7 Diritti Relativi al Processo Decisionale Automatizzato (Art. 22)

Hai il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici o ti riguardino in modo analogo.

3. Come Esercitare i Tuoi Diritti

Per esercitare qualsiasi dei tuoi diritti GDPR, puoi contattarci:

3.1 Contatto Principale

Email: support@creatingusing.com

Soggetto: Richiesta GDPR - [Specifica il diritto che vuoi esercitare]

3.2 Informazioni da Includere

Nella tua richiesta, includi:

Nome completo e indirizzo email associato all'account
Descrizione specifica della richiesta
Documento di identità per verificare la tua identità
Eventuali informazioni aggiuntive che possano aiutarci

3.3 Tempi di Risposta

Risponderemo alle tue richieste entro:

1 mese per richieste standard
3 mesi per richieste complesse (con preavviso)
Immediatamente per richieste di cancellazione urgenti

4. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche GDPR:

4.1 Consenso (Art. 6.1.a)

Quando hai fornito il consenso esplicito per:

Marketing diretto
Newsletter
Cookie non essenziali
Profilazione

4.2 Esecuzione del Contratto (Art. 6.1.b)

Per fornire i servizi richiesti:

Gestione dell'account
Elaborazione dei pagamenti
Supporto tecnico
Consegna dei servizi

4.3 Obbligo Legale (Art. 6.1.c)

Per rispettare obblighi di legge:

Verifiche antiriciclaggio
Obblighi fiscali
Conservazione dei dati
Segnalazioni alle autorità

4.4 Interesse Legittimo (Art. 6.1.f)

Per:

Migliorare i servizi
Prevenire frodi
Sicurezza del sistema
Analisi statistiche

5. Trasferimento Internazionale dei Dati

I tuoi dati potrebbero essere trasferiti fuori dall'UE. In tal caso, garantiamo protezione adeguata attraverso:

5.1 Decisioni di Adeguatezza

Trasferimenti verso paesi riconosciuti dalla Commissione Europea come aventi un livello adeguato di protezione.

5.2 Clausole Contrattuali Standard

Utilizziamo clausole contrattuali approvate dalla Commissione Europea per garantire la protezione dei dati.

5.3 Binding Corporate Rules

Regole vincolanti per le imprese per trasferimenti intra-gruppo.

5.4 Certificazioni e Codici di Condotta

Meccanismi di certificazione approvati dalle autorità di controllo.

6. Data Protection Officer (DPO)

Non siamo obbligati a nominare un DPO secondo l'art. 37 del GDPR, ma abbiamo designato un responsabile della protezione dei dati che puoi contattare per questioni GDPR:

Email: privacy@creatingusing.com

7. Autorità di Controllo

Hai il diritto di presentare reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma, Italia
Tel: +39 06 696771
Email: garante@gpdp.it
Web: www.gpdp.it

8. Valutazione d'Impatto sulla Protezione dei Dati (DPIA)

Abbiamo condotto una DPIA per valutare i rischi per i diritti e le libertà degli interessati. La valutazione considera:

La natura, l'ambito, il contesto e le finalità del trattamento
La necessità e la proporzionalità del trattamento
I rischi per i diritti e le libertà degli interessati
Le misure di sicurezza implementate

9. Registro delle Attività di Trattamento

Manteniamo un registro delle attività di trattamento che include:

Nome e dati di contatto del titolare del trattamento
Le finalità del trattamento
Le categorie di interessati e di dati personali
Le categorie di destinatari
I trasferimenti verso paesi terzi
I termini di cancellazione
Le misure di sicurezza tecniche e organizzative

10. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli interessati:

10.1 Notifica all'Autorità

Notificheremo il Garante entro 72 ore dalla scoperta della violazione.

10.2 Comunicazione agli Interessati

Comunicheremo la violazione agli interessati senza ingiustificato ritardo se il rischio è elevato.

10.3 Misure di Mitigazione

Implementeremo immediatamente misure per contenere e mitigare gli effetti della violazione.

11. Privacy by Design e by Default

Applichiamo i principi di privacy by design e by default:

11.1 Privacy by Design

Integriamo la protezione dei dati fin dalla progettazione
Minimizziamo la raccolta e il trattamento dei dati
Implementiamo controlli di accesso rigorosi
Utilizziamo pseudonimizzazione quando possibile

11.2 Privacy by Default

Impostazioni predefinite che proteggono la privacy
Consenso esplicito per trattamenti aggiuntivi
Minimizzazione automatica dei dati raccolti
Limitazione del periodo di conservazione

12. Consenso dei Minori

Per i servizi offerti direttamente ai minori di 16 anni, richiediamo il consenso dei genitori o tutori legali. I nostri servizi sono destinati esclusivamente a persone di età pari o superiore a 18 anni.

13. Profilazione

Quando effettuiamo profilazione che produce effetti giuridici o ti riguarda in modo analogo:

Ti informiamo sui criteri utilizzati
Ti spieghiamo l'impatto della profilazione
Ti offriamo la possibilità di contestare la decisione
Ti permettiamo di ottenere intervento umano

14. Ricerca Scientifica

Se utilizziamo i tuoi dati per ricerca scientifica:

Ti informiamo sulle finalità specifiche
Garantiamo misure di sicurezza appropriate
Rispettiamo i principi di minimizzazione
Ti offriamo la possibilità di opporti

15. Contatti per Questioni GDPR

Per qualsiasi domanda o richiesta riguardante il GDPR:

Email Principale:
support@creatingusing.com

Email Privacy:
privacy@creatingusing.com

Indirizzo:
creatingusing.com
Via Torino 114
Ostia, 00121
Italia

Supporto: Disponibile 24 ore su 24, 7 giorni su 7

16. Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche nella nostra conformità GDPR. Ti consigliamo di consultarla periodicamente.

La data di ultimo aggiornamento è indicata in cima a questa pagina.

17. Risorse Aggiuntive

Per maggiori informazioni sul GDPR:

18. Conclusione

Il rispetto dei tuoi diritti GDPR è fondamentale per noi. Siamo impegnati a garantire la massima trasparenza e controllo sui tuoi dati personali.

Se hai domande o dubbi, non esitare a contattarci. Il nostro team è sempre disponibile per assisterti.