Politica GDPR

1. Ambito di applicazione

Questa politica si applica al trattamento dei dati personali degli utenti italiani o dell'UE.
Includiamo anche il trattamento dei dati relativi a utenti italiani, anche se il trattamento avviene al di fuori dell'UE.
Si applica sia ai dati elettronici che ai dati cartacei strutturati.
Il trattamento dei dati per scopi privati o familiari non rientra nell'ambito di questa politica.

2. Principi fondamentali

Tutte le operazioni di trattamento dei dati devono essere effettuate in conformità con i seguenti principi:

• Lealtà, trasparenza e correttezza.

• Scopo specifico e limitato: i dati devono essere utilizzati solo per scopi specifici e necessari.

• Minimizzazione dei dati: solo i dati necessari per il trattamento devono essere raccolti.

• Precisione dei dati: i dati devono essere accurati e aggiornati.

• Conservazione limitata: i dati devono essere conservati solo per il tempo strettamente necessario.

• Integrità e riservatezza: garantire la protezione dei dati contro l'accesso non autorizzato o la divulgazione.

3. Diritti degli utenti

In conformità con il GDPR, gli utenti hanno i seguenti diritti:

• Diritto di essere informati, accesso e rettifica dei dati.

• Diritto alla cancellazione (diritto all'oblio).

• Diritto di limitare il trattamento e opposizione.

• Diritto alla portabilità dei dati.

• Diritto di revocare il consenso (senza influire sui trattamenti precedenti).
  Gli utenti sotto i 16 anni devono avere il consenso dei genitori o di un tutore per l'elaborazione dei dati.

4. Obblighi dei terzi

I partner (ad esempio logistica, assistenza clienti, servizi di hosting, ecc.) devono:

• Eseguire il trattamento dei dati solo su istruzioni scritte.

• Adottare misure di sicurezza adeguate per proteggere i dati.

• Collaborare nel rispondere alle richieste degli utenti.

• Segnalare eventuali violazioni dei dati tempestivamente.

• Conservare registrazioni delle attività di trattamento.

• Nomina di un Responsabile della Protezione dei Dati (DPO), se necessario, e notificare all’Autorità Garante per la protezione dei dati (CNIL).

5. Trasferimenti di dati

Quando i dati vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), devono essere adottate adeguate misure di protezione, come:

• Decisioni di adeguatezza da parte della Commissione Europea.

• Clausole contrattuali standard (SCC).

• Misure di protezione aggiuntiva, come crittografia e controllo degli accessi.

6. Conformità

Ci impegniamo a:

• Garantire che gli utenti mantengano il controllo continuo sui propri dati personali.

• Offrire un trattamento trasparente e responsabile dei dati.

• Ridurre al minimo i rischi per la privacy tramite misure tecniche e organizzative.

7. Contatti

• Indirizzo: 35990 WEAVER LANE, STERLING, AK, 99672

• Telefono: +1(207) 487-1677

• E-mail: info@decofurnix.com

Le richieste vengono gestite durante gli orari di lavoro, dal lunedì al venerdì, 09:00 – 12:30 / 14:00 – 18:00 (CET).