GDPR

Introduzione

Il Regolamento generale sulla protezione dei dati (GDPR) è entrato in vigore nell'Unione Europea il 25 maggio 2018.

In Italia, le disposizioni del regolamento sono integrate nella normativa nazionale in materia di protezione dei dati personali e supervisionate dall’autorità competente.

Il GDPR definisce un quadro normativo volto a rafforzare il controllo degli utenti sui propri dati personali, a garantire correttezza e sicurezza nei trattamenti e a chiarire le responsabilità di tutti i soggetti coinvolti.

Ambito di applicazione

Il GDPR si applica sia ai soggetti stabiliti all’interno dell’Unione Europea, indipendentemente dal luogo in cui avviene il trattamento dei dati, sia ai soggetti extra UE che offrono beni o servizi a utenti situati in Italia o in altri Stati membri, oppure che monitorano il comportamento online tramite strumenti come cookie o tecnologie analoghe.

Restano esclusi i trattamenti effettuati esclusivamente per finalità personali o domestiche.

Principi fondamentali del trattamento

Ogni trattamento di dati personali viene impostato nel rispetto di criteri riconosciuti a livello europeo.

Le informazioni sono raccolte e utilizzate solo sulla base di presupposti giuridici validi e per finalità chiaramente definite.

I dati trattati sono limitati a quanto necessario per lo scopo dichiarato, mantenuti aggiornati e conservati per un periodo coerente con l’utilizzo previsto.

Sono inoltre adottate misure organizzative e tecniche volte a ridurre il rischio di accessi non autorizzati, perdite o utilizzi impropri.

Diritti degli utenti

In conformità al GDPR, agli utenti sono riconosciuti specifici diritti relativi ai propri dati personali.

Tra questi rientrano la possibilità di conoscere come vengono utilizzate le informazioni, di richiederne l’aggiornamento o la rettifica e, nei casi previsti dalla legge, di ottenerne la cancellazione.

È inoltre possibile richiedere la limitazione del trattamento, opporsi a determinate modalità di utilizzo o ricevere i dati in formato strutturato per trasferirli verso altri fornitori di servizi.

Per i soggetti minori di 18 anni, il trattamento dei dati è subordinato al consenso del tutore legale.

Obblighi connessi al trattamento dei dati

Chi gestisce attività di trattamento è tenuto a operare seguendo istruzioni documentate, applicando sistemi di sicurezza adeguati come controlli di accesso, crittografia e protezioni perimetrali.

Le richieste presentate dagli utenti vengono gestite nel rispetto delle norme vigenti e, in presenza di eventi che possano compromettere la sicurezza dei dati, sono previste procedure di comunicazione verso le autorità competenti e gli interessati.

Nei casi di trattamenti ad alto rischio, può essere effettuata una valutazione d’impatto sulla protezione dei dati (DPIA), così come la designazione di un responsabile della protezione dei dati (DPO), ove richiesto dalla legge.

Trasferimento dei dati verso paesi terzi

Qualora si renda necessario trasferire dati personali al di fuori dello Spazio Economico Europeo, tale operazione avviene esclusivamente nel rispetto delle condizioni previste dal GDPR.

Ciò include il trasferimento verso paesi riconosciuti come adeguati dalla Commissione Europea o l’utilizzo di clausole contrattuali standard (SCC), accompagnate da misure di sicurezza supplementari.

Controlli e conseguenze normative

L’autorità italiana per la protezione dei dati personali esercita poteri di vigilanza e controllo, inclusa la possibilità di effettuare verifiche, richiedere adeguamenti o applicare sanzioni nei casi di violazione delle disposizioni vigenti.

La normativa riconosce inoltre la possibilità di stabilire, tramite dichiarazioni formali, le modalità di gestione dei dati personali dopo il decesso; in assenza di indicazioni, tali diritti possono essere esercitati dagli aventi diritto secondo la legge.

Rilevanza della conformità normativa

Per gli utenti, il rispetto del GDPR contribuisce a una maggiore trasparenza e consapevolezza nell’uso dei dati personali.

Per le attività online, l’adeguamento alle regole europee riduce i rischi legali e favorisce un ambiente digitale più affidabile.

Nel contesto più ampio del mercato, tali pratiche risultano coerenti anche con le politiche di Google e Google Merchant Center.

Contatti

Per informazioni relative alla protezione dei dati personali o per l’esercizio dei diritti previsti dal GDPR, è possibile utilizzare il seguente contatto: info@furnark.com