Conformità al GDPR
Spin Ads si impegna a garantire la piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea, assicurando che tutti i trattamenti di dati personali siano effettuati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, accuratezza, limitazione della conservazione, integrità e riservatezza.
Principi Fondamentali
Il nostro approccio alla protezione dei dati personali si basa sui seguenti principi stabiliti dall'art. 5 del GDPR:
Liceità, Correttezza e Trasparenza
I dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Ogni raccolta di dati avviene con il consenso informato dell'utente o sulla base di altre basi giuridiche legittime previste dal GDPR.
Limitazione delle Finalità
I dati personali sono raccolti per finalità determinate, esplicite e legittime, e non sono successivamente trattati in modo incompatibile con tali finalità. Le finalità specifiche sono indicate nella nostra Privacy Policy.
Minimizzazione dei Dati
Raccogliamo esclusivamente i dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati. Non vengono richieste informazioni superflue o non correlate ai servizi offerti.
Esattezza
I dati personali sono esatti e, se necessario, aggiornati. Adottiamo tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.
Limitazione della Conservazione
I dati personali sono conservati in una forma che consenta l'identificazione degli interessati per un periodo non superiore al conseguimento delle finalità per le quali sono trattati. I periodi di conservazione specifici sono indicati nella Privacy Policy.
Integrità e Riservatezza
I dati personali sono trattati in modo da garantire un'adeguata sicurezza, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentali, mediante l'adozione di misure tecniche e organizzative appropriate.
Diritti dell'Interessato
Il GDPR riconosce agli interessati una serie di diritti fondamentali in relazione al trattamento dei propri dati personali:
Diritto di Accesso (Art. 15 GDPR)
L'interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni relative al trattamento.
Diritto di Rettifica (Art. 16 GDPR)
L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, ha inoltre il diritto di ottenere l'integrazione dei dati personali incompleti.
Diritto alla Cancellazione - Diritto all'Oblio (Art. 17 GDPR)
L'interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo quando ricorre una delle seguenti condizioni:
- I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti
- L'interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento
- L'interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti per procedere
- I dati personali sono stati trattati illecitamente
- I dati personali devono essere cancellati per adempiere un obbligo legale
Diritto di Limitazione del Trattamento (Art. 18 GDPR)
L'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- L'interessato contesta l'esattezza dei dati personali, per il periodo necessario alla verifica
- Il trattamento è illecito ma l'interessato si oppone alla cancellazione
- I dati sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
- L'interessato si è opposto al trattamento in attesa della verifica in merito alla prevalenza dei motivi legittimi del Titolare
Diritto alla Portabilità dei Dati (Art. 20 GDPR)
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare e ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti.
Diritto di Opposizione (Art. 21 GDPR)
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare. In particolare, l'interessato ha il diritto di opporsi al trattamento dei dati per finalità di marketing diretto.
Diritto di Revoca del Consenso (Art. 7 GDPR)
L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Misure di Sicurezza
Spin Ads adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, conformemente all'art. 32 del GDPR:
- Pseudonimizzazione e cifratura dei dati personali dove appropriato
- Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento
- Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico
- Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento
- Limitazione dell'accesso ai dati personali al solo personale autorizzato e formato
- Controlli di accesso fisico e logico ai sistemi che conservano dati personali
- Backup regolari e piani di disaster recovery
Data Breach
In caso di violazione dei dati personali (data breach), Spin Ads si impegna a:
- Notificare la violazione all'Autorità Garante per la Protezione dei Dati Personali entro 72 ore dal momento in cui ne viene a conoscenza, salvo che sia improbabile che la violazione presenti un rischio per i diritti e le libertà degli interessati
- Comunicare la violazione agli interessati senza ingiustificato ritardo, qualora la violazione possa presentare un rischio elevato per i loro diritti e libertà
- Documentare ogni violazione, compresi i fatti, gli effetti e i provvedimenti adottati
Base Giuridica del Trattamento
I dati personali vengono trattati sulla base delle seguenti basi giuridiche previste dall'art. 6 del GDPR:
- Consenso: l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
- Esecuzione di un contratto: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali
- Obbligo legale: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare
- Legittimo interesse: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato
Come Esercitare i Propri Diritti
Per esercitare uno qualsiasi dei diritti sopra descritti, l'interessato può inviare una richiesta scritta mediante:
- Email all'indirizzo: [email protected]
- Posta ordinaria a: Spin Ads, Via Giuseppe Mazzini, 47, 20123 Milano (MI), Italia
La richiesta deve contenere:
- Dati identificativi dell'interessato (nome, cognome, indirizzo email)
- Specificazione del diritto che si intende esercitare
- Eventuale documentazione a supporto della richiesta
Il Titolare fornirà informazioni sulle misure adottate in relazione alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
Diritto di Reclamo all'Autorità di Controllo
Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
Per l'Italia, l'autorità competente è:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Centralino: +39 06.69677.1
Fax: +39 06.69677.3785
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it
Trasferimenti Internazionali di Dati
Qualora i dati personali vengano trasferiti verso Paesi terzi o organizzazioni internazionali, Spin Ads garantisce che tale trasferimento avvenga nel rispetto delle disposizioni del Capo V del GDPR, adottando una delle seguenti garanzie appropriate:
- Decisione di adeguatezza della Commissione Europea (art. 45 GDPR)
- Garanzie appropriate mediante clausole contrattuali standard adottate dalla Commissione Europea (art. 46 GDPR)
- Norme vincolanti d'impresa approvate dall'autorità di controllo competente (art. 47 GDPR)
Aggiornamenti
La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o nelle prassi di trattamento. Gli utenti sono invitati a consultare regolarmente questa pagina per rimanere informati sulle modalità di protezione dei dati personali.