# GDPR
The GDPR has direct effect in all Member States from 25 May, 2018 and replaces current EU data privacy laws. Under the GDPR, data controllers are subject to additional obligations including, amongst others, accountability and transparency requirements whereby the data controller is responsible for, and must be able to demonstrate compliance with the rules set down in the GDPR relating to data processing and must provide data subjects with more detailed information regarding the processing of their
personal data. Other obligations imposed on data controllers include more enhanced data consent requirements and the obligation to report any personal data breach to the relevant supervisory authority without undue delay. Under the GDPR, data subjects are afforded additional rights, including the right to rectify inaccurate personal information, the right to have personal data held by a data controller erased in certain circumstances and the right to restrict or object to processing in a number of circumstances.
The implementation of GDPR may result in increased operational and compliance costs being borne directly or indirectly by the Company. Further, there is a risk that the measures will not be implemented correctly by the Company or its service providers. If there are breaches of these measures by the Company or any of its service providers, the Company or its service providers could face significant administrative fines and/or be required to compensate any data subject who has suffered material or non-material damage as a result as well as the Company suffering reputational damage which may have a material adverse effect on its operations and financial conditions.

Translation (ENIT, 2022-10-05):
### GDPR
Il GDPR ha un effetto diretto in tutti gli Stati membri a decorrere dal 25 maggio 2018 e sostituisce l’attuale normativa sulla privacy nella UE. Ai sensi del GDPR, i titolari del trattamento sono soggetti ad obblighi aggiuntivi tra cui requisiti di responsabilità e trasparenza secondo cui il titolare del trattamento è responsabile di e deve essere in grado di dimostrare la conformità alle norme contenute nel GDPR in materia di trattamento dei dati e deve fornire agli interessati informazioni più dettagliate sul trattamento dei propri dati personali. Altri obblighi imposti ai titolari del trattamento includono requisiti potenziati per il consenso all’uso dei dati e l’obbligo di comunicare tempestivamente ogni violazione dei dati personali alle autorità di vigilanza di riferimento. Ai sensi del GDPR, agli interessati sono conferiti diritti aggiuntivi, ivi compreso il diritto alla rettifica dei dati personali errati, il diritto a richiedere al titolare del trattamento di cancellare i propri dati personali in specifiche circostanze e il diritto di limitare o opporsi al trattamento in diverse circostanze.
L’attuazione del GDPR potrà comportare costi operativi e di compliance maggiorati a carico direttamente o indirettamente della Società. Inoltre, esiste il rischio che le misure non siano attuate correttamente dalla Società o dai suoi fornitori di servizi. In caso di violazione delle suesposte misure da parte della Società o dei suoi fornitori di servizi, la Società o i suoi fornitori di servizi potrebbero essere passibili di sanzioni amministrative rilevanti e/o essere tenuti a risarcire ogni interessato che abbia subito danni gravi o non gravi così come potrebbe verificarsi un danno reputazionale per la Società capace di incidere negativamente sulle sue attività e sulla sua condizione finanziaria.