GDPR

Ⅰ. Introduzione

Dal 25 maggio 2018 il GDPR è pienamente applicato all’interno dell’Unione Europea. In Italia la disciplina è integrata dal Codice in materia di protezione dei dati personali, sotto la supervisione dell’Autorità Garante.

L’obiettivo del regolamento è rafforzare il controllo degli utenti sui propri dati personali, garantire maggiore trasparenza nei trattamenti e definire responsabilità precise per chi gestisce le informazioni.

Ⅱ. Ambito di Applicazione

Il GDPR riguarda tutti i soggetti stabiliti nell’UE, indipendentemente dal luogo in cui avviene il trattamento dei dati.

Si applica inoltre a realtà esterne all’Unione che offrono beni o servizi a utenti situati in Italia o negli altri Paesi UE, o che monitorano il comportamento online degli utenti tramite tecnologie di tracciamento o cookie.

Le attività svolte esclusivamente per uso personale o domestico non rientrano nel campo di applicazione del regolamento.

Ⅲ. Principi Fondamentali

Ogni trattamento di dati personali deve rispettare alcuni principi essenziali, come la trasparenza e la presenza di una base giuridica chiara. I dati raccolti devono essere pertinenti e limitati alle finalità dichiarate, mantenuti corretti e aggiornati quanto necessario.

La conservazione non può superare il tempo richiesto dallo scopo del trattamento e devono essere adottate misure tecniche e organizzative adeguate per evitare accessi non autorizzati, perdite o alterazioni.

Ⅳ. Diritti degli Interessati

Gli utenti hanno diritto di conoscere come vengono utilizzate le loro informazioni e possono richiedere una copia dei dati trattati.

È possibile chiedere la rettifica di dati inesatti, richiedere la cancellazione quando sussistono i presupposti legali, oppure limitare temporaneamente il trattamento.

Gli utenti possono ottenere i propri dati in formato strutturato per trasferirli ad altri servizi e possono opporsi a trattamenti basati sul legittimo interesse.

Per gli utenti minorenni di età inferiore a diciotto anni è richiesto il consenso esplicito del tutore.

Ⅴ. Obblighi di Chi Effettua il Trattamento

Il trattamento deve avvenire nel rispetto delle istruzioni fornite dal titolare dei dati e devono essere adottate misure di sicurezza come cifratura, controlli di accesso e protezioni di rete.

Chi gestisce i dati è tenuto a rispondere alle richieste degli utenti e a informare tempestivamente sia l’autorità competente sia gli utenti in caso di violazioni che possano incidere sui loro diritti.

È richiesto inoltre di tenere registrazioni delle attività di trattamento, svolgere valutazioni d’impatto nei casi indicati e nominare un responsabile della protezione dei dati (DPO) quando richiesto.

Ⅵ. Trasferimenti Internazionali

Qualora i dati vengano trasferiti al di fuori dello Spazio Economico Europeo, è necessario garantire un livello adeguato di tutela.

Il trasferimento può avvenire verso Paesi riconosciuti come sicuri dalla Commissione Europea oppure utilizzando Standard Contractual Clauses accompagnate, se necessario, da ulteriori misure di sicurezza come la cifratura end-to-end.

Ⅶ. Vigilanza e Sanzioni

L’Autorità Garante italiana può svolgere verifiche, richiedere la sospensione di trattamenti non conformi e applicare sanzioni.

Le multe possono raggiungere 20 milioni di euro o il 4 per cento del fatturato annuale globale, scegliendo l’importo più elevato.

Gli utenti possono inoltre definire tramite disposizione testamentaria le modalità di gestione dei propri dati dopo il decesso; in mancanza di indicazioni, tali diritti possono essere esercitati dagli eredi.

Ⅷ. Importanza del GDPR

Per gli utenti il regolamento rappresenta uno strumento essenziale per una maggiore protezione e chiarezza nell’uso dei propri dati.

Per i gestori di piattaforme digitali consente di ridurre i rischi normativi e rafforzare la conformità.

Per l’intero ecosistema digitale favorisce un ambiente più affidabile, in linea con i requisiti previsti da Google e dalle politiche GMC.

Ⅸ. Contatti

Per richieste relative all’esercizio dei diritti o per informazioni sull’uso dei dati personali è possibile contattare il responsabile della protezione dei dati (DPO) scrivendo a:

• Email: aide@hyggevia.com

Le risposte vengono fornite nel più breve tempo possibile, tenendo conto di eventuali esigenze di approfondimento.