Source: http://golfogabella.it/privacy.aspx
Timestamp: 2019-02-21 08:51:22+00:00
Document Index: 58582963

Matched Legal Cases: ['art. 37', 'art. 5', 'art. 28', 'art. 30', 'art. 30', 'art. 35', 'art. 13', 'art. 9']

Politica aziendale sul trattamento dei dati
La protezione dei dati personali trattati all’interno di Golfo Gabella Srl è un impegno importante. L’entrata in vigore del Reg. 679/16 “Regolamento in materia di protezione dei dati personali”(GDPR) ha fornito l’opportunità per adeguare ulteriormente le attività svolte dalla società ai principi di trasparenza e tutela dei dati personali, nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi dipendenti, collaboratori, clienti, iscritti, utenti o fornitori. L’ azienda ha così implementato un “modello organizzativo privacy” (MOP) che qui si descrive nelle sue linee generali, finalizzato ad analizzare tutti i trattamenti di dati, organizzarli in modo funzionale e gestirli in sicurezza e trasparenza. In questa sezione del sito si riportano inoltre le informazioni sui diritti dell’interessato e le modalità di esercizio nei confronti del Titolare.
Golfo Gabella Srl (di seguito anche “TITOLARE”)
sede legale: Viale G.Girardi, 6 Maccagno con Pino e Veddasca
contatti: tel: +39 0332561243 ; email: info@golfogabella.it
pec: golfogabella@twtcert.it
partita iva: 03182360127
Il TITOLARE non ha ritenuto opportuno nominare il Responsabile per la protezione dei dati personali (DPO) ai sensi dell’art. 37 del Reg. 679/16 Per qualsiasi esigenza correlata al trattamento dei dati personali di tutti gli interessati , il TITOLARE potrà essere contattato per qualsiasi esigenza utilizzando i dettagli di contattao di cui al paragrafo precedente .
Il MOP prevede che ciascun dipendente/collaboratore del TITOLARE tratti solamente i dati indispensabili per svolgere le proprie mansioni, in funzione dell’organizzazione interna e soprattutto delle finalità indicate e proposte all’interessato (principio cd di "limitazione della finalità e minimizzazione dei dati”, art. 5 comma 1 lett. B e C del Reg. 679/16). Pertanto è stata predisposta una segmentazione dei trattamenti, per aree omogenee di “Incaricati del trattamento”, vincolandolo i dipendenti/collaboratori preposti a ciascuna area ad un ambito specifico di trattamento. A tal fine, by design, anche il sistema informativo è costituito a “compartimenti stagni”. Il dipendente/collaboratore potrà accedere dalla propria postazione informatica solo ai dati indispensabili per svolgere le proprie mansioni. La designazione alle specifiche aree di trattamento avviene per il tramite del Registro dei Trattamenti, documento interno che individua puntualmente l’ambito di trattamento e conferisce l’autorizzazione in merito agli addetti preposti all’area medesima. Il dipendente/collaboratore ha altresì ricevuto un regolamento interno sull’uso degli strumenti informatici e delle regole di condotta, anche etiche, su tutte le informazioni alle quali accede in virtù della sua specifica mansione. Per garantire in maniera efficace l’adeguamento ai principi in materia di trattamento dei dati personali, il TITOLARE eroga corsi di formazione ed aggiornamento in materia ai propri dipendenti/collaboratori che, in virtù delle proprie mansioni, svolgono trattamenti di dati personali.
Il TITOLARE utilizza sistemi informatici evoluti per gestire e organizzare la propria attività. Per tale ragione da sempre l’attenzione alla costruzione dei software e l’utilizzo e sicurezza dei dati sono alla base dell’attività prevalente del TITOLARE. I soggetti con privilegi di “amministratore” interni all’azienda sono specificatamente nominati e formati. Anche le altre società esterne specializzate che accedono a dati aziendali sono specificatamente nominate Responsabili Esterni o Amministratori di Sistema Esterni ai sensi dell’art. 28 del Reg. 679/16. I fornitori di Servizi informatici esterni sono scelti con particolare attenzione alla professionalità non solo tecnica ma anche del rispetto e della protezione dei dati, privilegiando società certificate ISO 27001
Il MODELLO ORGANIZZATIVO PRIVACY (MOP) prevede un’attenta e costante analisi dei rischi per il trattamento dei dati personali, individuati per ciascuna attività o Servizio erogato attraverso un Registro dei Trattamenti ai sensi dell’art. 30 comma 1 Reg. 679/16. Il Registro dei Trattamenti del MOP è uno strumento operativo che contiene elementi ulteriori rispetto a quelli previsti dall’art. 30 del Reg. 679/16, in quanto consente di effettuare una prima analisi dei rischi per i diritti e la libertà degli interessati, collegate a ciascun trattamento (PRE DPIA). Analizzata l’attività di trattamento svolta dal Titolare, si ritiene che ad oggi non vi siano attività a rischio tale da necessitare una specifica valutazione di impatto ai sensi dell’art. 35 Reg. 679/16 (DPIA). L’analisi su rischi informatici e sulle infrastrutture hardware e software aziendali e sulle misure informatiche di adeguamento è stata realizzata sia dal titolare sentiti i provaider delle soluzioni infirmatiche e di connettività.
Le piattaforme utilizzate nella gestione delle attività aziendali sono soluzioni "in cloud" in modo da delagre ai gestori delle piattaformi efficneti misure di protezione dai cyber attacchi e dalle minacce informatiche, gradatamente e proporzionalmente al rischio per i diritti e le libertà degli interessati. Le misure – organizzative, fisiche, giuridiche, tecniche ed informatiche – programmate ed attuate per abbattere i rischi “privacy” dell’interessato sono illustrate nell’apposita sezione del “registro dei trattamenti” e nei relativi allegati informatici.
Per l’esercizio effettivo dei Suoi diritti può chiedere informazioni al TITOLARE , oppure compilare adeguatamente la modulistica di accesso che le mettiamo a disposizione qui sotto.
Del TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
privacy@golfogabella.it
Oggetto: esercizio dei diritti dell’interessato ai sensi degli articoli 15 e seguenti del Reg. 679/16 del Regolamento per la Protezione dei Dati personali.
Mail a cui inviare la risposta
Se l’istanza è fatta in nome e per conto di terzi indicare il nome dell’interessato cui i dati si riferiscono.
(allegare PROCURA)
In relazione ai dati personali da Voi trattati, di esercitare i diritti selezionati nella colonna 3 della seguente tabella
SELEZIONA il DIRITTO che Lei vuole azionare, seguendo le istruzioni
Diritto di revoca del consenso (art. 13 comma II lett. A e art. 9 comma II lett. A GDPR)
Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso. La revoca del consenso non pregiudica la liceità del trattamento precedente, né la conservazione dei dati di cui è obbligatoria la conservazione.
Specificare quali trattamenti/finalità:
Specificare quali informazioni richiedere, indicando la lettera corrispondente:
Specificare di quali informazioni richiede la rettifica o l’integrazione
In caso di richiesta specificare i motivi.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che lo riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
Sono informato che i dati indicati nel presente modulo sono utilizzati esclusivamente per poter fornire riscontro alle istanze e saranno conservati per 5 anni, al fine di garantire idonea prova del procedimento, per eventuali esercizi di diritti in sede amministrativa o giudiziale.
versione 201805300950