Informazioni sul GDPR

1. Introduzione

Dal 25 maggio 2018 il GDPR è pienamente applicabile in tutta l’Unione Europea. In Italia è integrato nel quadro normativo nazionale in materia di protezione dei dati personali ed è supervisionato dall’autorità competente.

Gli obiettivi principali includono:

• rafforzare il controllo dell’utente sui propri dati personali;

• garantire trasparenza e sicurezza nel trattamento;

• definire responsabilità e obblighi in materia di protezione dei dati.

2. Ambito di applicazione

Il GDPR si applica:

• ai soggetti stabiliti nell’Unione Europea, indipendentemente dal luogo in cui avviene il trattamento;

• ai soggetti situati al di fuori dell’UE che offrono beni o servizi a utenti italiani o europei, oppure ne monitorano il comportamento online, anche tramite Cookie o tecnologie analoghe.

Le attività svolte per fini esclusivamente personali o domestici non rientrano nell’ambito di applicazione.

3. Principi fondamentali

Il trattamento dei dati deve rispettare principi quali:

• liceità, correttezza e trasparenza;

• limitazione delle finalità;

• minimizzazione dei dati;

• esattezza e aggiornamento;

• limitazione della conservazione;

• integrità e riservatezza attraverso adeguate misure tecniche e organizzative.

4. Diritti degli interessati

Gli utenti possono esercitare i diritti previsti dal GDPR, tra cui:

• diritto di informazione e accesso;

• diritto di rettifica;

• diritto alla cancellazione nei casi previsti;

• diritto alla limitazione del trattamento;

• diritto alla portabilità dei dati;

• diritto di opposizione al trattamento basato su legittimo interesse.

Per i minori di 18 anni è richiesto il consenso del titolare della responsabilità genitoriale nei casi previsti dalla normativa.

5. Obblighi dei responsabili del trattamento

I soggetti che trattano dati personali devono:

• operare secondo istruzioni documentate del titolare;

• adottare misure di sicurezza adeguate, inclusa la cifratura e il controllo degli accessi;

• collaborare nella gestione delle richieste degli interessati;

• notificare eventuali violazioni alle autorità competenti quando richiesto;

• mantenere registri delle attività di trattamento;

• effettuare, se necessario, valutazioni d’impatto sulla protezione dei dati (DPIA);

• designare un responsabile della protezione dei dati (DPO) quando previsto.

6. Trasferimenti verso Paesi terzi

Qualora i dati vengano trasferiti al di fuori dello Spazio Economico Europeo, devono essere applicate garanzie adeguate, quali:

• decisioni di adeguatezza della Commissione Europea;

• Clausole Contrattuali Standard (SCC);

• ulteriori misure di sicurezza tecniche e organizzative.

7. Supervisione

L’autorità italiana per la protezione dei dati può svolgere attività ispettive e adottare provvedimenti in caso di trattamento non conforme.

La normativa disciplina anche l’esercizio di alcuni diritti da parte degli eredi in caso di decesso dell’interessato.

8. Rilevanza nel contesto digitale

L’applicazione del GDPR contribuisce a:

• rafforzare la tutela dei dati personali;

• promuovere pratiche di trattamento trasparenti;

• favorire un ambiente digitale conforme ai requisiti normativi europei.

9. Contatti

Per richieste relative ai diritti previsti dal GDPR o per ulteriori informazioni sulla protezione dei dati è possibile scrivere a:

Email: boutique@purevibezzz.com

Le comunicazioni vengono gestite durante gli orari di attività indicati sul sito.