GDPR - Regolamento Generale sulla Protezione dei Dati

Informazioni ai sensi del Regolamento UE 2016/679

Conformità al GDPR

Ineff Beauty si impegna a garantire la massima protezione dei dati personali degli utenti, in piena conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation), entrato in vigore il 25 maggio 2018.

Principi applicati

Il trattamento dei dati personali si basa sui seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati; vengono adottate misure per cancellare o rettificare tempestivamente i dati inesatti
• Limitazione della conservazione: i dati sono conservati per un periodo non superiore a quello necessario
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate

Base giuridica del trattamento

Il trattamento dei dati personali è lecito solo se ricorre almeno una delle seguenti condizioni:

• L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
• Il trattamento è necessario all'esecuzione di un contratto o all'esecuzione di misure precontrattuali
• Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
• Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento

I tuoi diritti

In conformità al GDPR, in qualità di interessato hai il diritto di:

Diritto di accesso (art. 15 GDPR)

Puoi ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

Diritto di rettifica (art. 16 GDPR)

Puoi ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (art. 17 GDPR)

Puoi ottenere la cancellazione dei dati personali che ti riguardano quando ricorre una delle seguenti ipotesi: i dati non sono più necessari; hai revocato il consenso; ti sei opposto al trattamento; i dati sono stati trattati illecitamente.

Diritto di limitazione (art. 18 GDPR)

Puoi ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi: hai contestato l'esattezza dei dati; il trattamento è illecito ma ti opponi alla cancellazione; i dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.

Diritto di opposizione (art. 21 GDPR)

Puoi opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano basato sul legittimo interesse del titolare.

Diritto alla portabilità (art. 20 GDPR)

Puoi ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e hai il diritto di trasmettere tali dati a un altro titolare del trattamento.

Diritto di revoca del consenso

Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Diritto di reclamo

Puoi proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Come esercitare i tuoi diritti

Per esercitare i diritti sopra elencati, puoi inviare una richiesta scritta all'indirizzo email: [email protected]

La richiesta deve contenere:

• Nome e cognome
• Indirizzo email utilizzato durante la registrazione o la compilazione dei form
• Descrizione dettagliata del diritto che si intende esercitare

Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione, fornendo informazioni sulle azioni intraprese.

Misure di sicurezza

Ineff Beauty adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente fisico o tecnico
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative

Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli interessati, Ineff Beauty provvederà a comunicare la violazione all'interessato senza ingiustificato ritardo, come previsto dall'art. 34 del GDPR.

Contatti dell'Autorità Garante

Autorità Garante per la Protezione dei Dati Personali

Piazza Venezia 11, 00187 Roma

Tel: +39 06 696771

Sito web: www.garanteprivacy.it