GDPR e i Suoi diritti sui dati

Accesso (art. 15): ottenere conferma del trattamento dei Suoi dati e riceverne copia. Rettifica (art. 16): correggere dati inesatti e completare quelli incompleti. Cancellazione (art. 17): far eliminare i Suoi dati quando la legge lo consente. Limitazione (art. 18): limitare l'uso dei Suoi dati mentre si risolve una controversia. Portabilità (art. 20): ricevere i dati forniti in un formato strutturato e leggibile da macchina. Opposizione (art. 21): opporsi ai trattamenti basati sul nostro legittimo interesse.

Quale diritto Le consente di fermare un uso specifico dei Suoi dati dipende dalla sua base giuridica. Quando ci basiamo sul Suo consenso (cookie di analisi e pubblicità), può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Quando ci basiamo sul nostro legittimo interesse, può opporsi. Quando il trattamento è necessario a eseguire il Suo contratto o ad adempiere a un obbligo legale, non possiamo semplicemente fermarlo, ma può chiederne la limitazione e Le indicheremo la base applicabile. Non riceverà mai un trattamento meno favorevole per aver esercitato un diritto.

Scrivi al nostro responsabile della protezione dei dati all'indirizzo indicato sopra, dall'e-mail collegata alla Sua richiesta, specificando il diritto che vuole esercitare e, se lo ha, il Suo codice di tracciamento. L'esercizio dei Suoi diritti è gratuito.

Per proteggere i Suoi dati verifichiamo che la richiesta provenga davvero da Lei: rispondiamo all'indirizzo registrato e possiamo chiedere una conferma aggiuntiva prima di consegnare o eliminare qualsiasi cosa. Rispondiamo entro un mese; per richieste complesse o numerose il GDPR consente fino a due mesi aggiuntivi, e te lo comunicheremo entro il primo mese se necessari. Se non riceve risposta entro un mese, può rivolgerti direttamente all'autorità di controllo (vedi la sezione 5).

La cancellazione ha limiti legali (art. 17(3)(b) GDPR). Le richieste pagate e i loro registri di pagamento fanno parte della nostra documentazione fiscale e commerciale: la legge spagnola ci obbliga a conservarli (in generale quattro anni secondo la legge generale tributaria, sei anni secondo il codice di commercio). Nella nostra risposta Le indicheremo esattamente cosa abbiamo eliminato e cosa dobbiamo conservare; i dati conservati restano bloccati e usati solo per tali obblighi legali.

Anche i registri di consenso e comunicazione possono essere conservati come prova di conformità. Le bozze non pagate sono più semplici: si eliminano da sole dopo 30 giorni, e può chiederci di eliminarle prima in qualsiasi momento.

Condividiamo i dati solo con i responsabili elencati nella nostra Informativa sulla privacy (hosting, e-mail, pagamenti, sicurezza e, con il Suo consenso, analisi) con contratti ex art. 28 GDPR e, quando ci chiedi di presentare una richiesta, con l'autorità ufficiale della destinazione, che li tratta come titolare autonomo. I trasferimenti internazionali sono protetti da decisioni di adeguatezza o clausole contrattuali tipo; i trasferimenti a un governo di destinazione sono necessari all'esecuzione del Suo contratto (art. 49(1)(b)).

Se ritieni che non abbiamo trattato correttamente i Suoi dati o la Sua richiesta, può presentare reclamo all'autorità spagnola per la protezione dei dati (AEPD; C/ de Jorge Juan, 6, 28001 Madrid; www.aepd.es; ufficio elettronico sedeagpd.gob.es) o all'autorità di controllo del Suo paese di residenza nell'UE. Apprezzeremmo la possibilità di risolverlo prima direttamente, ma non è mai obbligato a contattarci prima di rivolgerti all'autorità.