Informativa privacy

È un dato personale qualsiasi informazione riferita ad una persona fisica identificata o identificabile. Ad esempio, sono dati personali il nome e il cognome, l'indirizzo, il numero di telefono, il codice fiscale, l'indirizzo di posta elettronica, le fotografie, la professione svolta, la retribuzione, i dati bancari, le condizioni di salute etc.

Non sono invece dati personali quelli riferiti alle società e alle altre persone giuridiche, come la denominazione, la sede legale, la P.IVA, i dati di bilancio, gli indirizzi email aziendali come info@nomesocietà.it etc. Tuttavia, sono dati personali quelli delle persone fisiche che ci lavorano, come i legali rappresentanti, i dipendenti, i professionisti esterni etc.

Un dato è personale soltanto quando è possibile ricondurlo ad una persona fisica, anche compiendo uno sforzo ragionevole. Un dato completamente anonimo non è soggetto al rispetto della normativa.

I dati di natura particolare sono dati personali molto sensibili che riguardano aspetti privati come la salute, le opinioni politiche, le convinzioni religiose o l'orientamento sessuale di una persona. Per trattarli servono maggiori tutele e, in genere, il consenso esplicito dell'interessato.

Nel contesto dei dati personali, per "trattamento" si intende qualsiasi operazione svolta sui dati, anche automatizzata, dalla raccolta fino alla cancellazione.

In altre parole, è un trattamento qualsiasi uso dei dati personali, come raccoglierli, conservarli, consultarli, modificarli, comunicarli o cancellarli.

Titolare del trattamento è la persona fisica o giuridica che determina le finalità (quindi lo scopo) e i mezzi (quindi le modalità) del trattamento di dati personali.

Ciascuna impresa è quindi titolare del trattamento di dati personali riferiti ai propri clienti, dipendenti e fornitori.

Quando a trattare i dati è una persona giuridica, come una società, il titolare del trattamento non è il suo legale rappresentante, ma la persona giuridica.

È responsabile del trattamento la persona fisica o giuridica che tratta dati personali per conto di un titolare del trattamento.

Quando un'impresa affida ad un fornitore esterno delle attività che comportano il trattamento di dati personali (es. consulenti del lavoro, fornitori di servizi IT, hosting provider etc.), quest'ultimo assume il ruolo di responsabile del trattamento.

Ai sensi dell'art. 28 GDPR, un titolare può ricorrere unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate. Il rapporto fra titolare e responsabile del trattamento deve inoltre essere regolato da un contratto (Data Processing Agreement) o da un altro atto giuridico idoneo a norma del diritto dell'Unione o degli Stati Membri.

Si chiamano interessati le persone fisiche a cui si riferiscono i dati trattati (ad esempio i clienti, i fornitori, i dipendenti di un titolare del trattamento).

Hai il diritto di sapere se è in corso un trattamento di dati personali che ti riguardano e conoscere: l'origine dei dati; le categorie di dati trattati; i destinatari; le finalità del trattamento; l'esistenza di un processo decisionale automatizzato, compresa la profilazione; il periodo di conservazione dei dati.

Se i tuoi dati non sono corretti, aggiornati o completi, hai diritto a chiederne la rettifica e/o l'integrazione e puoi pretendere che il titolare lo comunichi ai destinatari a cui ha trasferito i dati, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato.

Hai diritto alla cancellazione dei tuoi dati nei casi previsti dall'art. 17 GDPR e comunque quando: non sono più necessari alla finalità per cui sono stati raccolti; hai revocato il tuo consenso al trattamento e non esiste un'altra valida base giuridica; ti sei opposto al trattamento e non esiste un interesse prevalente del titolare; i dati sono trattati illecitamente; la cancellazione è necessaria per adempiere ad un obbligo giuridico. Hai diritto a che il titolare lo comunichi ad eventuali destinatari dei dati, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato.

Hai diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei tuoi dati personali basato su un interesse legittimo del titolare. In tal caso, smetteremo di trattare i tuoi dati, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui tuoi interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Hai inoltre il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto, compresa la profilazione a fini di marketing: in tal caso, i tuoi dati non saranno più trattati per tali finalità.

Quando il trattamento dei dati si basa sul tuo consenso o è necessario per eseguire un contratto e viene effettuato con mezzi automatizzati, hai diritto a ricevere i tuoi dati in un formato strutturato di uso comune o chiedere che questi vengano trasmessi ad un altro titolare, se tecnicamente fattibile.

Hai diritto di chiedere la limitazione del trattamento dei tuoi dati quando: ne contesti l'esattezza, per il periodo necessario alla verifica; se il trattamento è illecito ma non vuoi che i dati siano cancellati; quando il titolare non ne ha più bisogno ma tu vuoi conservarli per esercitare un diritto in giudizio; quando ti sei opposto al trattamento, in attesa della verifica della prevalenza dell'interesse del titolare. Hai diritto a che il titolare lo comunichi ad eventuali destinatari dei dati, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato.