Conformità al GDPR
Ultimo Aggiornamento: 7/6/2025
Data di Entrata in Vigore: 10 febbraio 2024
1. Introduzione
Meirra si impegna a proteggere i dati personali dei nostri clienti, dipendenti e visitatori del sito web in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e altre leggi applicabili sulla protezione dei dati.
Questa dichiarazione illustra il nostro approccio alla protezione dei dati e come garantiamo la conformità ai requisiti del GDPR.
2. Principi di Protezione dei Dati
Liceità, Correttezza e Trasparenza
Trattamento dei dati personali in modo lecito, corretto e trasparente.
Limitazione della Finalità
Raccolta dei dati per scopi specifici, espliciti e legittimi.
Minimizzazione dei Dati
Garantire che i dati siano adeguati, pertinenti e limitati a quanto necessario.
Esattezza
Mantenere i dati personali esatti e aggiornati.
Limitazione della Conservazione
Conservare i dati solo per il tempo necessario.
Integrità e Riservatezza
Trattare i dati in modo sicuro e proteggerli da trattamenti non autorizzati.
3. Base Giuridica del Trattamento
- Consenso dell'interessato
- Esecuzione di un contratto
- Adempimento di obblighi legali
- Protezione di interessi vitali
- Interessi legittimi perseguiti da noi o da terzi
4. I Vostri Diritti
- Diritto di essere informati su come vengono utilizzati i vostri dati
- Diritto di accesso ai vostri dati personali
- Diritto di rettifica dei dati inesatti
- Diritto alla cancellazione ('diritto all'oblio')
- Diritto di limitazione del trattamento
- Diritto alla portabilità dei dati
- Diritto di opposizione al trattamento
- Diritti relativi al processo decisionale automatizzato
5. Sicurezza dei Dati
- Crittografia dei dati personali
- Valutazioni di sicurezza regolari
- Controlli di accesso e autenticazione
- Formazione del personale sulla protezione dei dati
- Procedure sicure di backup dei dati
- Test di sicurezza e monitoraggio regolari
6. Trasferimenti Internazionali
Quando trasferiamo dati personali al di fuori dello SEE, garantiamo una protezione adeguata attraverso:
- Clausole contrattuali standard
- Decisioni di adeguatezza
- Norme vincolanti d'impresa
- Garanzie appropriate
7. Procedure in Caso di Violazione dei Dati
- Notificare l'autorità di controllo competente entro 72 ore
- Informare gli interessati senza ingiustificato ritardo
- Documentare tutte le violazioni e le azioni correttive
- Rivedere e aggiornare le misure di sicurezza
8. Responsabile della Protezione dei Dati
Il nostro Responsabile della Protezione dei Dati (DPO) supervisiona la nostra strategia e implementazione della protezione dei dati per garantire la conformità ai requisiti del GDPR.
- Monitorare la conformità al GDPR
- Fornire consulenza sugli obblighi di protezione dei dati
- Fornire formazione al personale
- Condurre audit interni
- Fungere da punto di contatto per le autorità di controllo
9. Procedure di Conformità
- Valutazioni regolari d'impatto sulla protezione dei dati
- Mantenimento dei registri delle attività di trattamento
- Programmi di formazione e sensibilizzazione del personale
- Revisioni e aggiornamenti regolari delle politiche
- Valutazione e gestione dei fornitori
- Audit interni e controlli di conformità
10. Informazioni di Contatto
Per qualsiasi domanda sulla nostra conformità al GDPR o per esercitare i vostri diritti di protezione dei dati, contattate il nostro Responsabile della Protezione dei Dati:
Responsabile della Protezione dei Dati di Meirra
- Email:support@meirra.com
Avete anche il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali italiano o alla vostra autorità di controllo locale.