GDPR
Ambito di Applicazione
Questa politica si applica a tutte le operazioni che trattano dati personali di utenti in Italia e nell'UE, sia all’interno sia all’esterno del territorio. Include la fornitura di prodotti o servizi tramite piattaforme di e-commerce e l’analisi o il monitoraggio del comportamento degli utenti. Sono compresi tutti i dati memorizzati elettronicamente o in formato cartaceo strutturato. Il trattamento a scopo domestico o personale è escluso.
Principi Fondamentali
- Legalità e Trasparenza: ogni trattamento dei dati deve avere una base legale chiara e informare l’utente su finalità e modalità.
- Finalità Limitata e Minimizzazione dei Dati: raccogliere solo ciò che è necessario per le attività operative.
- Accuratezza e Aggiornamento: i dati devono essere corretti e aggiornati quando necessario.
- Conservazione Limitata: i dati sono conservati solo per il tempo utile al loro scopo e poi eliminati.
- Sicurezza e Riservatezza: misure tecniche e organizzative proteggono i dati da accessi non autorizzati, perdite o divulgazioni.
Diritti degli Utenti
- Accesso e Informazione: sapere come vengono raccolti e utilizzati i dati personali.
- Correzione e Cancellazione: modificare o richiedere l’eliminazione dei dati, incluso il diritto all’oblio.
- Limitazione e Opposizione: opporsi o limitare determinati trattamenti.
- Portabilità dei Dati: ricevere copie dei propri dati e trasferirli in sicurezza.
- Revoca del Consenso: revocando il consenso, i trattamenti cessano di avere efficacia legale.
- Per gli utenti minorenni, il trattamento richiede l’autorizzazione dei genitori o del tutore legale.
Trattamento da Parte di Terzi
Quando terzi (logistica, assistenza clienti, piattaforme di pagamento) gestiscono dati personali, devono:
- Rispettare il GDPR e sottoscrivere accordi scritti
- Adottare misure di sicurezza adeguate
- Collaborare alle richieste di accesso, correzione o cancellazione
- Segnalare prontamente eventuali violazioni e contribuire alla risoluzione
- Mantenere registrazioni delle attività di trattamento
- Nominare un DPO se necessario e informare le autorità competenti
Trasferimento dei Dati
Per trasferimenti al di fuori dello Spazio Economico Europeo, occorre:
- Verificare decisioni di adeguatezza della Commissione Europea
- Stipulare Clausole Contrattuali Standard (SCC)
- Applicare protezioni aggiuntive come crittografia e controlli sugli accessi
Misure di Conformità
- Controllo Utente: garantire accesso, modifica e cancellazione dei dati personali.
- Trasparenza: rendere chiari i processi di raccolta, utilizzo e condivisione dei dati.
- Garanzie Tecniche: ridurre i rischi legati alla privacy con strumenti e procedure adeguati.
Contatti
- Indirizzo: 155 E DAVIS BLVD 1
- Telefono: +1(646) 831-9732
- Email: bonjour@furnialtora.com
- Orari: lunedì–venerdì 09:00–12:00 / 14:00–18:00 (CET)
- Tempi di risposta: generalmente entro 24–48 ore lavorative