NOTA INFORMATIVA GDPR
NOTA INFORMATIVA GDPR (Regolamento sulla protezione dei dati personali) – terapiatheta.it
Il presente documento ha lo scopo di informare su quali dati utilizziamo, per quali finalità, per quanto tempo, chi ha accesso a tali dati e quali sono i vostri diritti in merito al trattamento dei dati personali.
Società che gestisce terapiatheta.it
RESCRIE POVESTEA VIETII TALE SRL è una società di nazionalità rumena, con sede in Strada Silozului, Nr. 19, BIROUL Nr. 6, Etaj 2, Sector 2, Bucuresti, identificata tramite J40/3481/2024, CUI 49617018.
terapiatheta.it è un negozio online finalizzato alla vendita e consegna ai visitatori del sito di libri con lo stesso nome, nonché alla realizzazione di campagne promozionali per attirare potenziali clienti. Per raggiungere questo obiettivo, entriamo in contatto con i visitatori del sito che scelgono liberamente di effettuare ordini di libri. Dopo aver effettuato gli ordini, trattiamo i dati forniti dai clienti per la consegna degli acquisti effettuati sul sito.
Lo scopo di questa informativa è spiegare perché abbiamo bisogno dei vostri dati personali per fornire i nostri servizi.
Cosa sono i dati personali?
Ai sensi dell’art. 4 (Definizioni) del Regolamento generale sulla protezione dei dati (GDPR), per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un identificatore come un nome, un numero identificativo, dati relativi all'ubicazione, un identificatore online o uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale.
I dati personali riguardano le persone fisiche e non le persone giuridiche (ad esempio, il numero di registrazione nel Registro delle Imprese o l’indirizzo e-mail ufficiale di un'azienda non sono considerati dati personali).
Il Regolamento GDPR definisce inoltre come "trattamento" qualsiasi operazione o insieme di operazioni effettuate su dati personali o su insiemi di dati personali, con o senza l’ausilio di mezzi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'utilizzo, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Inoltre, il "consenso dell’interessato" si riferisce a qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con cui l’interessato accetta, mediante una dichiarazione o un'azione positiva chiara, che i dati personali che lo riguardano siano oggetto di trattamento.
Esempi di dati personali (https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-personal-data_ro):
- Nome e cognome
- Indirizzo di residenza
- Indirizzo e-mail (ad es. nome.cognome@società.com)
- Numero del documento d’identità
- Dati relativi alla posizione geografica (ad esempio, tramite il GPS di un telefono)
- Indirizzo IP
- Identificatore cookie
- Identificatore pubblicitario del telefono
- Dati medici detenuti da un ospedale o medico, che potrebbero identificare in modo univoco una persona
Il Regolamento GDPR definisce inoltre la "violazione della sicurezza dei dati personali" come una violazione della sicurezza che comporta, accidentalmente o illegalmente, la distruzione, perdita, alterazione, divulgazione non autorizzata o accesso non autorizzato ai dati personali trasmessi, conservati o trattati in altro modo.
POLITICA SULLA PRIVACY
terapiatheta.it tiene alla riservatezza delle informazioni dei visitatori del nostro sito web e delle persone i cui dati personali riceviamo attraverso l’accesso al sito, la compilazione del modulo d’ordine e altri servizi correlati.
Questa politica sulla privacy spiega come raccogliamo le informazioni personali attraverso il nostro sito web e come le elaboriamo una volta ottenute. Descrive inoltre la raccolta e l’utilizzo delle informazioni personali per conto dei clienti che scelgono liberamente di utilizzare il nostro sito e ordinare libri tramite esso.
terapiatheta.it tratta i dati personali degli utenti e/o clienti in modo legale, equo e trasparente ("liceità, correttezza e trasparenza").
terapiatheta.it è responsabile del trattamento dei dati come sopra indicato e può dimostrare il rispetto di tali principi (responsabilità).
Informazioni raccolte da terapiatheta.it
terapiatheta.it raccoglie le seguenti informazioni dai visitatori, utenti e clienti:
(a) informazioni fornite volontariamente,
(b) dati tecnici raccolti automaticamente da tutti i visitatori del sito web,
(c) informazioni raccolte attraverso i nostri servizi,
(d) informazioni raccolte da fonti terze.
Le informazioni fornite direttamente dall’utente includono i dati trasmessi tramite il modulo d’ordine (ad esempio, al momento della compilazione del modulo e dell'invio di un ordine su terapiatheta.it).
Le informazioni che otteniamo quando visitate il nostro sito web. Essendo un servizio basato su piattaforma web, riceviamo e registriamo automaticamente nei nostri log di server le informazioni provenienti dal vostro browser quando utilizzate www.TerapiaTheta.it. Utilizziamo vari metodi, inclusi “cookie” e “web beacon”, per raccogliere tali informazioni. Usiamo sia cookie di sessione sia cookie persistenti.
Le informazioni raccolte automaticamente possono includere, ad esempio, il vostro indirizzo IP, l'ID utente, il tipo di browser utilizzato, il tipo di sistema operativo, i contenuti e le pagine visitate sul nostro sito, la durata e la frequenza delle visite. Possiamo anche utilizzare cookie sul nostro sito web per memorizzare i validatori di sessione sul disco rigido. Se combiniamo direttamente le informazioni raccolte tramite mezzi passivi con dati personali, tratteremo i dati combinati secondo questa politica sulla privacy. In caso contrario, utilizzeremo le informazioni raccolte tramite mezzi passivi solo in forma aggregata.
terapiatheta.it utilizza un modulo d’ordine attraverso il quale gli utenti possono contattarci e acquistare libri. Questo modulo include campi come nome, indirizzo e-mail, numero di telefono, paese, provincia, città, indirizzo di consegna, metodo di spedizione e metodo di pagamento. I clienti possono effettuare ordini su www.TerapiaTheta.it online, via e-mail o telefono.
Questo trattamento dei dati personali è conforme alle disposizioni di legge, sulla base del consenso liberamente espresso al momento della conclusione di un contratto in cui l’utente è parte (ogni volta che si effettuano le operazioni sopra indicate, si accettano i termini e le condizioni di fornitura di tali servizi). I dati forniti attraverso il modulo di contatto sono trattati in base al nostro legittimo interesse a rispondere alla richiesta dell’utente e a mantenere una registrazione della comunicazione, nonché delle richieste di servizi come la vendita di libri e altri servizi simili.
I dati raccolti non vengono utilizzati per inviare comunicazioni di marketing, a meno che l’utente non fornisca esplicitamente il proprio consenso. In tal caso, il consenso può essere revocato in qualsiasi momento.
DESTINATARI DEI DATI PERSONALI
terapiatheta.it condivide i dati personali solo per le finalità e con le terze parti elencate di seguito.
terapiatheta.it adotta tutte le misure adeguate per garantire il trattamento, la sicurezza e il trasferimento dei dati personali in conformità con la normativa vigente.
I dati personali possono essere condivisi con:
- fornitori di servizi di corriere;
- fornitori di servizi di pagamento/bancari;
- fornitori di servizi di gestione/manutenzione del sito web;
- altri fornitori di servizi, entità che assistono RESCRIE POVESTEA VIETII TALE SRL nel trattamento dei dati in qualità di responsabili del trattamento, autorità pubbliche nei limiti previsti dalla legge e in risposta a richieste esplicite.
Inoltre, i dati personali possono essere comunicati a terze parti solo nei seguenti casi:
- Se l’utente fornisce il proprio consenso libero ed esplicito per tale divulgazione;
- A persone che dimostrano di agire legalmente per conto dell’utente;
- Se è nell'interesse legittimo di terapiatheta.it gestire, espandere e sviluppare la propria attività, nelle seguenti situazioni:
- In caso di vendita del sito web, ci riserviamo il diritto di divulgare i dati personali al potenziale acquirente del dominio o delle sue parti, al fine di garantire la continuità dell'attività.
- Se richiesto da una norma giuridica o da un’autorità giudiziaria competente, siamo obbligati per legge a divulgare determinate informazioni, ad esempio in risposta a richieste legali di funzionari pubblici autorizzati, per motivi di sicurezza nazionale, per applicare la legge o per prevenire attività illecite.
PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I dati personali vengono conservati in una forma che consente l’identificazione degli interessati per un periodo non superiore a quello necessario per il raggiungimento degli scopi per i quali sono trattati.
I dati personali possono essere conservati per periodi più lunghi solo se trattati esclusivamente per scopi di archiviazione nel pubblico interesse, per ricerche scientifiche o storiche, oppure per fini statistici, a condizione che vengano adottate adeguate misure tecniche e organizzative.
I visitatori possono richiedere in qualsiasi momento la cancellazione dei dati personali archiviati da terapiatheta.it. La richiesta verrà evasa entro un massimo di 30 giorni, a meno che non vi siano obblighi legali che impongano la conservazione di determinati dati personali per un periodo specifico. In tal caso, i dati personali interessati dalla normativa non potranno essere cancellati fino al termine del periodo stabilito dalla legge.
RESTRIZIONI SULL'UTILIZZO DELLE INFORMAZIONI DA PARTE DI TERZI
La condivisione dei vostri dati personali avverrà solo nella misura necessaria e solo con le seguenti categorie di terzi:
Società che ci forniscono prodotti e servizi (responsabili del trattamento), tra cui:
- Agenzie media, come quelle che organizzano campagne promozionali o gestiscono il nostro sito web;
- Servizi internet: analisi, pubblicità;
- Agenzie di infrastruttura (terze parti che gestiscono l’invio di newsletter via e-mail, marketing via SMS o altre forme di marketing, supporto clienti o attività di vendita per nostro conto);
- Fornitori di sistemi IT e relativi servizi di assistenza, inclusi archiviazione delle e-mail, fornitori di servizi di telecomunicazione, backup e recupero dati in caso di disastro, servizi di sicurezza informatica;
- Società coinvolte nella gestione del nostro sito web;
- Altre terze parti, come autorità e istituzioni pubbliche, commercialisti, revisori dei conti, avvocati e altri consulenti professionali esterni, qualora la loro attività richieda l'accesso a tali dati o laddove la legge imponga la loro divulgazione.
Inoltre, possiamo trasmettere le vostre informazioni personali a terzi nei seguenti casi:
-
Se ci richiedete esplicitamente o fornite il vostro consenso libero ed esplicito a tale divulgazione;
-
A persone che dimostrano di avere l’autorità legale per agire per vostro conto;
-
Se è nel nostro legittimo interesse farlo per amministrare, espandere o sviluppare la nostra attività commerciale:
- In caso di trasferimento dell’azienda (vendita di una parte dell’attività o di determinati beni) collegata al sito web a cui siete iscritti, potremmo divulgare i vostri dati al potenziale acquirente, per garantire la continuità dell’attività;
- In caso di trasferimento di RESCRIE POVESTEA VIETII TALE SRL (o di una parte sostanziale dei suoi beni) a una terza parte, i dati personali detenuti dalla società costituiranno uno degli asset trasferiti.
-
Se abbiamo l’obbligo di divulgare i vostri dati personali per conformarci a un obbligo legale, a richieste da parte di autorità governative o esecutive, o se è necessario per motivi di sicurezza nazionale, applicazione della legge o prevenzione di attività illegali;
-
Per rispondere a qualsiasi pretesa legale, per proteggere i nostri diritti o quelli di terzi, per tutelare la sicurezza di una persona o per prevenire attività illecite;
-
Per proteggere i diritti, le proprietà o la sicurezza di RESCRIE POVESTEA VIETII TALE SRL, dei suoi dipendenti, clienti, fornitori o di altre persone. Alcuni di questi destinatari (compresi i nostri affiliati) potrebbero utilizzare i vostri dati in paesi al di fuori dello Spazio Economico Europeo.
Salvo quanto espressamente dettagliato sopra, non divulgheremo, venderemo o affitteremo mai i vostri dati personali a terzi senza il vostro previo consenso.
TRASFERIMENTO DEI DATI AL DI FUORI DELL'UNIONE EUROPEA
Nel caso in cui dovessimo trasferire dati personali a entità situate al di fuori dello Spazio Economico Europeo (SEE), adotteremo misure adeguate per garantire che il destinatario protegga correttamente i vostri dati personali, in conformità con la presente informativa. Tali misure includono:
- Per i fornitori di servizi con sede negli Stati Uniti, la stipula di contratti standard approvati dalla Commissione Europea o la verifica della loro adesione al programma Privacy Shield (vedi https://www.privacyshield.gov/welcome);
- Per i fornitori di servizi con sede in altri paesi al di fuori del SEE (compreso il Giappone), la stipula di contratti standard della Commissione Europea.
DIRITTI DEGLI UTENTI DI terapiatheta.it
Il diritto alla protezione dei dati personali è un diritto fondamentale sancito dalla Carta dei diritti fondamentali dell’Unione Europea, che all’articolo 8 stabilisce:
- Ogni persona ha diritto alla protezione dei dati personali che la riguardano.
- Tali dati devono essere trattati in modo equo, per finalità specifiche e sulla base del consenso dell’interessato o di un altro fondamento giuridico previsto dalla legge. Ogni persona ha il diritto di accedere ai dati raccolti che la riguardano e di ottenerne la rettifica.
- Il rispetto di tali regole è soggetto al controllo di un’autorità indipendente.
Questo diritto fondamentale è strettamente legato al diritto alla vita privata e familiare, sancito dall’articolo 7 della Carta. Inoltre, il diritto alla protezione dei dati personali è previsto dall’articolo 16(1) del Trattato sul funzionamento dell’Unione Europea (TFUE).
Il Regolamento Generale sulla Protezione dei Dati (GDPR) stabilisce una serie di diritti per gli interessati, e il titolare del trattamento è obbligato a garantirne il rispetto:
-
Diritto all’informazione (artt. 13 e 14 GDPR) – Il diritto di essere informati sulle modalità di raccolta e utilizzo dei dati personali.
-
Diritto di accesso ai dati (art. 15 GDPR) – Il diritto di ottenere conferma dal titolare del trattamento circa l’elaborazione dei propri dati personali e di accedere a tali dati, comprese le seguenti informazioni:
a) Finalità del trattamento;
b) Categorie di dati personali trattati;
c) Destinatari o categorie di destinatari a cui i dati sono stati o saranno divulgati, in particolare in paesi terzi o presso organizzazioni internazionali;
d) Ove possibile, il periodo di conservazione dei dati o, se non determinabile, i criteri per definirlo;
e) Esistenza del diritto di richiedere la rettifica o cancellazione dei dati personali, la limitazione del trattamento o di opporsi al trattamento stesso;
f) Diritto di presentare un reclamo a un’autorità di controllo;
g) Se i dati non sono stati raccolti direttamente dall’interessato, tutte le informazioni disponibili sulla loro origine;
h) Esistenza di un processo decisionale automatizzato, compresa la profilazione, e informazioni significative sulla logica utilizzata, nonché sulle conseguenze previste per l’interessato. -
Diritto di essere informati sui trasferimenti dei dati (art. 46 GDPR) – Se i dati personali vengono trasferiti a un paese terzo o a un'organizzazione internazionale, l’interessato ha il diritto di essere informato sulle adeguate garanzie di protezione adottate.
-
Diritto di ottenere una copia dei propri dati – L’interessato ha diritto a ottenere una copia dei dati personali oggetto di trattamento. Per eventuali copie aggiuntive, il titolare del trattamento può addebitare un costo amministrativo ragionevole. Se la richiesta è presentata in formato elettronico, i dati saranno forniti in formato elettronico di uso comune, salvo richiesta diversa.
-
Diritto di accesso senza pregiudicare i diritti altrui – Il diritto di ottenere una copia dei dati personali non deve ledere i diritti e le libertà di altre persone.
DIRITTO ALLA RETTIFICA DEI DATI - ART. 16 GDPR
L'interessato ha il diritto di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione supplementare.
DIRITTO ALLA CANCELLAZIONE DEI DATI (“DIRITTO ALL’OBLIO”) - ART. 17 GDPR
(1) L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare ha l'obbligo di cancellare tali dati senza ingiustificato ritardo se sussiste uno dei seguenti motivi:
a) I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati;
b) L'interessato revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), e non sussiste altro fondamento giuridico per il trattamento;
c) L'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per il trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;
d) I dati personali sono stati trattati illecitamente;
e) I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f) I dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1.
(2) Se il titolare del trattamento ha reso pubblici i dati personali e ha l'obbligo di cancellarli ai sensi del paragrafo (1), tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno elaborando tali dati della richiesta dell’interessato di cancellare qualsiasi collegamento, copia o riproduzione di tali dati.
(3) I paragrafi (1) e (2) non si applicano nella misura in cui il trattamento sia necessario:
a) Per esercitare il diritto alla libertà di espressione e di informazione;
b) Per adempiere a un obbligo legale che richiede il trattamento ai sensi del diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, o per eseguire un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
c) Per motivi di interesse pubblico nel settore della sanità pubblica conformemente all'articolo 9, paragrafo 2, lettere h) e i), e all'articolo 9, paragrafo 3;
d) Per scopi di archiviazione nel pubblico interesse, ricerca scientifica o storica, o a fini statistici ai sensi dell'articolo 89, paragrafo 1, nella misura in cui il diritto alla cancellazione rischia di rendere impossibile o di pregiudicare gravemente il raggiungimento degli obiettivi di tale trattamento;
e) Per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
DIRITTO ALLA LIMITAZIONE DEL TRATTAMENTO - ART. 18 GDPR
(1) L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) L'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificarne l'esattezza;
b) Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
c) Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l'interessato ne ha bisogno per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell'interessato.
(2) Quando il trattamento è limitato ai sensi del paragrafo (1), tali dati personali sono trattati, salvo che per la conservazione, solo con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, o per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
(3) Un interessato che ha ottenuto la limitazione del trattamento ai sensi del paragrafo (1) viene informato dal titolare del trattamento prima che detta limitazione sia revocata.
DIRITTO ALLA PORTABILITÀ DEI DATI - ART. 20 GDPR
(1) L'interessato ha il diritto di ricevere i dati personali che lo riguardano, forniti al titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, se:
a) Il trattamento si basa sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b); e
b) Il trattamento è effettuato con mezzi automatizzati.
(2) Nell'esercitare il proprio diritto alla portabilità dei dati ai sensi del paragrafo (1), l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, ove tecnicamente fattibile.
(3) L'esercizio del diritto di cui al paragrafo (1) del presente articolo non pregiudica l'articolo 17. Tale diritto non si applica ai trattamenti necessari per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
(4) Il diritto di cui al paragrafo (1) non deve ledere i diritti e le libertà di altri.
DIRITTO DI OPPOSIZIONE - ART. 21 GDPR
(1) L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei propri dati personali effettuato ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione basata su tali disposizioni. Il titolare del trattamento non tratta più i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
(2) Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale scopo, compresa la profilazione nella misura in cui sia correlata al marketing diretto.
(3) Se l’interessato si oppone al trattamento per finalità di marketing diretto, i dati personali non saranno più trattati per tale finalità.
(4) Il diritto di opposizione deve essere espressamente portato all’attenzione dell’interessato al più tardi al momento della prima comunicazione e deve essere presentato in modo chiaro e separato da altre informazioni.
(5) Nel contesto dell'uso dei servizi della società dell'informazione, indipendentemente dalla Direttiva 2002/58/CE, l’interessato può esercitare il diritto di opposizione mediante mezzi automatizzati che utilizzano specifiche tecniche.
(6) Se i dati personali vengono trattati per ricerca scientifica o storica o a fini statistici, l’interessato ha il diritto di opporsi al trattamento dei propri dati per motivi legati alla sua situazione particolare, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.
DIRITTO DI NON ESSERE SOGGETTO A DECISIONI BASATE ESCLUSIVAMENTE SUL TRATTAMENTO AUTOMATIZZATO - ART. 22 GDPR
(1) L'interessato ha il diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o che incida in modo significativo sulla sua persona.
(2) Tale diritto non si applica se la decisione:
a) è necessaria per la conclusione o l'esecuzione di un contratto tra l’interessato e un titolare del trattamento;
b) è autorizzata dal diritto dell'Unione o dello Stato membro applicabile al titolare del trattamento e che prevede misure adeguate a tutela dei diritti, delle libertà e degli interessi legittimi dell’interessato;
c) si basa sul consenso esplicito dell'interessato.
(3) Nei casi di cui al paragrafo (2), lettere a) e c), il titolare del trattamento deve adottare misure adeguate per proteggere i diritti, le libertà e gli interessi legittimi dell’interessato, garantendo almeno il diritto di ottenere un intervento umano, di esprimere il proprio punto di vista e di contestare la decisione.
(4) Le decisioni di cui al paragrafo (2) non possono essere basate su categorie speciali di dati personali, salvo che ricorrano le condizioni di cui all'articolo 9, paragrafo 2, lettere a) o g), e siano in atto misure adeguate a tutela dei diritti, delle libertà e degli interessi legittimi dell’interessato.
DIRITTO DI PRESENTARE RECLAMO ALL’AUTORITÀ NAZIONALE PER LA PROTEZIONE DEI DATI PERSONALI
L’interessato ha il diritto di presentare un reclamo presso l’Autorità Nazionale per la Protezione dei Dati Personali all’indirizzo:
B-dul G-ral. Gheorghe Magheru 28-30, Settore 1, codice postale 010336, Bucarest, Romania.
Telefono: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
IMPORTANTE
Tempi di risposta: Cercheremo di soddisfare la vostra richiesta entro 30 giorni. Tuttavia, questa scadenza potrebbe essere prorogata in base alla complessità della richiesta o a motivi specifici previsti dalla legge. In tal caso, vi informeremo riguardo alla proroga e ai motivi di tale ritardo.
Limitazioni all’accesso: In alcune situazioni, potremmo non essere in grado di fornire l’accesso a tutti o parte dei vostri dati personali a causa di restrizioni legali. Se rifiutiamo la vostra richiesta, vi comunicheremo il motivo.
Impossibilità di identificazione: In alcuni casi, potremmo non essere in grado di identificare i vostri dati personali in base alle informazioni fornite nella richiesta. Se non possiamo identificarvi come soggetto interessato, non potremo elaborare la vostra richiesta a meno che non ci forniate ulteriori dettagli che consentano la vostra identificazione.
Esercizio dei diritti: Per esercitare i vostri diritti, vi preghiamo di contattarci per iscritto (incluso via e-mail) ai dettagli di contatto forniti nella sezione sottostante.
Se desiderate maggiori informazioni sui vostri diritti o desiderate esercitare uno di essi, vi preghiamo di contattarci. Valuteremo ogni richiesta e forniremo una risposta entro un termine ragionevole (e comunque non oltre un mese, prorogabile di ulteriori due mesi in caso di richiesta complessa).
Tuttavia, tenete presente che esistono eccezioni ad alcuni dei diritti sopra menzionati. Se la vostra richiesta viene respinta, terapiatheta.it vi fornirà una spiegazione del motivo del rifiuto.
Le informazioni fornite ai sensi degli articoli 13 e 14 del GDPR, così come qualsiasi comunicazione e azione adottata in base agli articoli 15-22 e 34 dello stesso regolamento, sono offerte gratuitamente.
Se le richieste dell’interessato sono chiaramente infondate o eccessive, in particolare per il loro carattere ripetitivo, terapiatheta.it potrà:
a) Addebitare una tariffa ragionevole basata sui costi amministrativi per fornire le informazioni o intraprendere le azioni richieste;
b) Rifiutare di soddisfare la richiesta.
In tali casi, spetterà a terapiatheta.it dimostrare che la richiesta è infondata o eccessiva.
Se si applica un'eccezione, verrà segnalata al momento della risposta alla vostra richiesta. Prima di elaborare qualsiasi richiesta, potremmo chiedervi informazioni necessarie per confermare la vostra identità.
Se avete domande su come trattiamo i vostri dati personali, vi invitiamo a contattarci tramite telefono o e-mail ai recapiti indicati nella sezione sottostante.
SICUREZZA
terapiatheta.it si impegna a proteggere i dati personali da qualsiasi perdita, uso improprio, divulgazione, modifica, indisponibilità, accesso non autorizzato e distruzione, adottando tutte le misure ragionevoli per garantire la riservatezza delle informazioni personali, anche attraverso l’implementazione di adeguate misure organizzative e tecniche.
Le misure organizzative includono il controllo degli accessi fisici alla nostra sede, la formazione del personale e l'archiviazione dei documenti cartacei in armadi chiusi a chiave. Le misure tecniche comprendono la protezione dell’accesso ai nostri sistemi tramite password e l’uso di software antivirus.
Durante la trasmissione dei dati personali a terapiatheta.it, le vostre informazioni possono viaggiare attraverso Internet. Sebbene adottiamo tutte le precauzioni disponibili per proteggere i dati personali che ci fornite, la comunicazione di informazioni tra voi e noi tramite Internet non è completamente sicura. Pertanto, non possiamo garantire la sicurezza delle informazioni personali trasmesse online e, di conseguenza, tale trasmissione avviene a vostro rischio. Una volta ricevute le vostre informazioni personali, adotteremo rigorose procedure di sicurezza per impedire l’accesso non autorizzato ai dati.
MODIFICHE ALL’INFORMATIVA
Questa informativa potrà essere modificata ogni volta che lo riteniamo necessario. Qualsiasi modifica verrà pubblicata su questa stessa pagina web e, ove possibile, vi informeremo tramite e-mail o altri mezzi di comunicazione.
DOMANDE O RECLAMI
Per qualsiasi domanda sulla protezione dei dati o per esercitare i vostri diritti, vi invitiamo a contattarci ai seguenti recapiti: