Regolamento Generale sulla Protezione dei Dati (GDPR)

Ultimo aggiornamento: 23 luglio 2026

1. Introduzione

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è il Regolamento UE 2016/679, entrato in vigore il 25 maggio 2018. Riaffi Sanitari si impegna a rispettare pienamente le disposizioni del GDPR per garantire la massima protezione dei dati personali dei propri clienti e visitatori del sito web.

2. Principi del Trattamento dei Dati

In conformità con il GDPR, ci impegniamo a trattare i dati personali secondo i seguenti principi:

• Liceità, correttezza e trasparenza: I dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: I dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: I dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: I dati sono esatti e aggiornati
• Limitazione della conservazione: I dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: I dati sono trattati con misure di sicurezza adeguate

3. Diritti degli Interessati

Il GDPR riconosce agli interessati una serie di diritti in relazione al trattamento dei loro dati personali:

3.1 Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere ai dati e alle informazioni sul trattamento.

3.2 Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

3.3 Diritto alla Cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando ricorre uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti
• Hai revocato il consenso e non sussiste altro fondamento giuridico per il trattamento
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

3.4 Diritto di Limitazione del Trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Hai contestato l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria

3.5 Diritto alla Portabilità dei Dati (Art. 20)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmettere tali dati a un altro titolare del trattamento.

3.6 Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, per motivi connessi alla tua situazione particolare.

3.7 Diritto di Revoca del Consenso (Art. 7)

Quando il trattamento è basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

3.8 Diritto di Reclamo (Art. 77)

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

4. Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi:

• Inviare una richiesta via email a: [email protected]
• Specificare chiaramente quale diritto intendi esercitare
• Fornire informazioni sufficienti per identificarti (nome, cognome, email utilizzata per le comunicazioni)

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione.

5. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati personali in transito e a riposo
• Procedure per testare, verificare e valutare l'efficacia delle misure di sicurezza
• Controlli di accesso ai dati personali
• Formazione del personale sul trattamento dei dati personali
• Procedure di backup e disaster recovery

6. Violazioni dei Dati Personali (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare la violazione all'Autorità Garante entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Se la violazione presenta un rischio elevato, informeremo anche gli interessati coinvolti.

7. Responsabile della Protezione dei Dati (DPO)

Per qualsiasi questione relativa alla protezione dei dati personali, puoi contattarci a: [email protected]

8. Autorità di Controllo

L'Autorità Garante per la Protezione dei Dati Personali in Italia è:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Fax: +39 06.69677.3785
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

9. Aggiornamenti

Questa informativa può essere aggiornata periodicamente per riflettere modifiche legislative o delle nostre pratiche di trattamento dei dati. La data di ultimo aggiornamento è indicata in alto.

10. Contatti

Per qualsiasi domanda relativa al GDPR o al trattamento dei tuoi dati personali, contattaci a: [email protected]