Source: https://feminista.it/privacy/
Timestamp: 2019-10-17 00:49:42+00:00

Document:
Privacy Policy – Feminista
L’art. 30 del Regolamento (EU) n. 679/2016 (di seguito “RGPD”) prevede tra gli adempimenti principali del titolare e del responsabile del trattamento la tenuta del registro delle attività di trattamento. Il registro è un documento che censisce le caratteristiche principali dell’attività del titolare del trattamento. Costituisce uno dei principali elementi di accountability del titolare, in quanto strumento idoneo a fornire un quadro aggiornato dei trattamenti in essere all’interno della propria organizzazione, indispensabile per ogni attività di valutazione o analisi del rischio e dunque preliminare rispetto a tali attività.
FEMINISTA S.R.L., consapevole che il principio di accoutability sancito dall’art. 24 del citato Regolamento impone al Titolare del Trattamento la continua dimostrazione della conformità delle attività di trattamento rispetto ai principi del Regolamento stesso, ritiene che il presente documento costituisca colonna portante del proprio sistema di gestione/protezione dei dati personali implementato all’interno dell’azienda. Conformemente a quanto imposto dall’art. 30 del Regolamento, il presente registro indicherà, in relazione ad ogni trattamento:
• Il nome e i dati di contatto del Titolare del Trattamento e del Responsabile per la Protezione dei Dati (RPD/DPO);
• Le categorie di interessati e le categorie di dati trattati;
• Le categorie di destinatari ai quali vengono comunicati i dati;
• Eventuali trasferimenti di dati verso paesi extra-UE od organizzazioni internazionali;
• Dopo l’elencazione dei trattamenti, la tabella indicante i termini di conservazione dei dati per ogni categoria di interessato e ogni categoria di dato;
• Una descrizione degli asset (strumenti e risorse) coinvolti nel trattamento e le relative misure di sicurezza tecniche e organizzative applicate.
Descrizione: Il trattamento ha ad oggetto l’attività di gestione amministrativo/contrattuale dei clienti. In particolare i dati di seguito indicati verranno trattati al fine di consentire la gestione e archiviazione delle fatture emesse ai clienti e verifica dei relativi incassi; gestione delle comunicazioni ai clienti, gestione di eventuali reclami e assistenza post vendita.
FEMINISTA S.R.L. 09212391214 VIA BATTISTELLO CARACCIOLO, 18 80136 NAPOLI (NA)
Finalità e criteri di liceità
Criteri di liceità ex art. 6 GDPR
Attività di marketing l’interessato ha espresso il
consenso al trattamento dei propri
dati personali per una o più
specifiche finalità Reg. UE 2016/679 Regolamento Generale per la
Attività di invio di materiale
informativo/pubblicitario l’interessato ha espresso il
Gestione dei reclami il trattamento è necessario
all’esecuzione di un contratto di
cui l’interessato è parte o
richiesta dello stesso art.1325 C.C e seguenti e 1427; art. 1343 e
seguenti; art. 1346 e seguenti; art. 1350 e
Gestione dei contratti con i
clienti il trattamento è necessario
Attività di assistenza postvendita il trattamento è necessario
Navigazione sito web l’interessato ha espresso il
Attività di invio di
informazioni su nuovi
servizi/prodotti l’interessato ha espresso il
fiscali il trattamento è necessario per
adempiere un obbligo legale al
quale è soggetto il titolare del
trattamento D.lgs. 231/2007 Attuazione della direttiva
2005/60/CE concernente la prevenzione
dell’utilizzo del sistema finanziario a scopo di
riciclaggio dei proventi di attività criminose e di
finanziamento del terrorismo nonchè della direttiva
2006/70/CE che ne reca misure di esecuzione.
Categorie di Interessati e Categorie di dati trattati
Categorie di Dati ex art. 9
Categorie per condanne penali e reati ex art. 10
Clienti Dati anagrafici (nome, cognome, sesso, luogo e data di nascita, residenza, domicilio)
Paesi o Organizzazioni Internazionali di destinazione
in relazione al presente trattamento non sono previsti trasferimenti di dati verso paesi extra UE o organizzazioni internazionali
Rischi associati al trattamento
Divulgazione e/o accesso non autorizzato ai dati Limitato
Modifica non autorizzata ai dati o al trattamento Limitato
Mancanza di disponibilità dei dati o del trattamento Limitato
Rischi e misure di sicurezza relative agli asset coinvolti nel trattamento
e contabilità AAC Accesso non autorizzato alla
rete Procedura gestione chiavi
Password da 8 caratteri alfanumerici
Cambio trimestrale delle password
Lock postazione
Incendio Sistemi antincendio
Manutenzione periodica apparecchiature
Furto di documenti o supporti di memorizzazione Procedura gestione chiavi
Protezione dei locali con serrature di sicurezza

References: art. 6
 art.1325
 art. 1343
 art. 1346
 art. 1350
 art. 9
 art. 10