Conformità al GDPR

1. Introduzione

Token Contabilità si impegna a garantire la protezione dei dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679). Questa pagina illustra le misure adottate per garantire la conformità normativa e proteggere i diritti degli interessati.

2. Principi del trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati trattati sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati quando necessario
• Limitazione della conservazione: i dati sono conservati per il tempo strettamente necessario
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate

3. Esercizio dei diritti

In conformità con il GDPR, garantiamo l'esercizio dei seguenti diritti:

3.1 Diritto di accesso

Puoi ottenere conferma del trattamento dei tuoi dati personali e ricevere informazioni dettagliate sulle modalità di trattamento.

3.2 Diritto di rettifica

Puoi richiedere la rettifica di dati personali inesatti o l'integrazione di dati incompleti.

3.3 Diritto alla cancellazione

Puoi richiedere la cancellazione dei tuoi dati personali quando ricorrono determinate condizioni previste dal GDPR.

3.4 Diritto di limitazione

Puoi richiedere la limitazione del trattamento in specifiche circostanze previste dalla normativa.

3.5 Diritto alla portabilità

Puoi ricevere i dati che ti riguardano in un formato strutturato e di uso comune, leggibile da dispositivo automatico.

3.6 Diritto di opposizione

Puoi opporti al trattamento dei tuoi dati personali quando basato su legittimo interesse del titolare.

3.7 Modalità di esercizio

Per esercitare i tuoi diritti, invia una richiesta all'indirizzo [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta.

4. Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali quando appropriato
• Capacità di assicurare riservatezza, integrità, disponibilità e resilienza dei sistemi
• Capacità di ripristinare tempestivamente i dati in caso di incidente
• Procedure per testare e valutare regolarmente l'efficacia delle misure di sicurezza
• Controllo degli accessi ai dati personali
• Formazione del personale sul trattamento corretto dei dati

5. Violazione dei dati personali

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'Autorità Garante entro 72 ore dalla sua scoperta
• Comunicare la violazione agli interessati se il rischio è elevato
• Documentare ogni violazione, le sue conseguenze e i provvedimenti adottati

6. Trasferimenti di dati extra UE

Attualmente non effettuiamo trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali. Qualora ciò dovesse avvenire in futuro, garantiremo che il trasferimento avvenga nel rispetto delle garanzie previste dal GDPR.

7. Decisioni automatizzate e profilazione

Non effettuiamo processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona interessata.

8. Diritto di reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Sito web: www.garanteprivacy.it

9. Aggiornamenti

Questa pagina viene aggiornata per riflettere eventuali modifiche normative o cambiamenti nelle nostre pratiche di trattamento dei dati. Ti invitiamo a consultarla periodicamente.