GDPR e i tuoi diritti sui dati

Accesso (art. 15): ottenere conferma del trattamento dei tuoi dati e riceverne copia. Rettifica (art. 16): correggere dati inesatti e completare quelli incompleti. Cancellazione (art. 17): far eliminare i tuoi dati quando la legge lo consente. Limitazione (art. 18): limitare l'uso dei tuoi dati mentre si risolve una controversia. Portabilità (art. 20): ricevere i dati forniti in un formato strutturato e leggibile da macchina. Opposizione (art. 21): opporti ai trattamenti basati sul nostro legittimo interesse.

Quale diritto ti consente di fermare un uso specifico dei tuoi dati dipende dalla sua base giuridica. Quando ci basiamo sul tuo consenso (cookie di analisi e pubblicità), puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Quando ci basiamo sul nostro legittimo interesse, puoi opporti. Quando il trattamento è necessario a eseguire il tuo contratto o ad adempiere a un obbligo legale, non possiamo semplicemente fermarlo, ma puoi chiederne la limitazione e ti indicheremo la base applicabile. Non riceverai mai un trattamento meno favorevole per aver esercitato un diritto.

Scrivi al nostro responsabile della protezione dei dati all'indirizzo indicato sopra, dall'e-mail collegata alla tua richiesta, specificando il diritto che vuoi esercitare e, se lo hai, il tuo codice di tracciamento. L'esercizio dei tuoi diritti è gratuito.

Per proteggere i tuoi dati verifichiamo che la richiesta provenga davvero da te: rispondiamo all'indirizzo registrato e possiamo chiedere una conferma aggiuntiva prima di consegnare o eliminare qualsiasi cosa. Rispondiamo entro un mese; per richieste complesse o numerose il GDPR consente fino a due mesi aggiuntivi, e te lo comunicheremo entro il primo mese se necessari. Se non ricevi risposta entro un mese, puoi rivolgerti direttamente all'autorità di controllo (vedi la sezione 5).

La cancellazione ha limiti legali (art. 17(3)(b) GDPR). Le richieste pagate e i loro registri di pagamento fanno parte della nostra documentazione fiscale e commerciale: la legge spagnola ci obbliga a conservarli (in generale quattro anni secondo la legge generale tributaria, sei anni secondo il codice di commercio). Nella nostra risposta ti indicheremo esattamente cosa abbiamo eliminato e cosa dobbiamo conservare; i dati conservati restano bloccati e usati solo per tali obblighi legali.

Anche i registri di consenso e comunicazione possono essere conservati come prova di conformità. Le bozze non pagate sono più semplici: si eliminano da sole dopo 30 giorni, e puoi chiederci di eliminarle prima in qualsiasi momento.

Condividiamo i dati solo con i responsabili elencati nella nostra Informativa sulla privacy (hosting, e-mail, pagamenti, sicurezza e, con il tuo consenso, analisi) con contratti ex art. 28 GDPR e, quando ci chiedi di presentare una richiesta, con l'autorità ufficiale della destinazione, che li tratta come titolare autonomo. I trasferimenti internazionali sono protetti da decisioni di adeguatezza o clausole contrattuali tipo; i trasferimenti a un governo di destinazione sono necessari all'esecuzione del tuo contratto (art. 49(1)(b)).

Se ritieni che non abbiamo trattato correttamente i tuoi dati o la tua richiesta, puoi presentare reclamo all'autorità spagnola per la protezione dei dati (AEPD; C/ de Jorge Juan, 6, 28001 Madrid; www.aepd.es; ufficio elettronico sedeagpd.gob.es) o all'autorità di controllo del tuo paese di residenza nell'UE. Apprezzeremmo la possibilità di risolverlo prima direttamente, ma non sei mai obbligato a contattarci prima di rivolgerti all'autorità.