Diritti del soggetto interessato

ai sensi degli artt. 15 e ss. del regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679)

In caso di trattamento dei Suoi dati personali, Lei riveste il ruolo di "interessato" ai sensi del GDPR ed è, nel dettaglio, titolare dei seguenti diritti nei confronti del titolare del trattamento:

a) Diritto di conferma e di accesso

Ai sensi dell’art. 15 GDPR Lei ha il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che Le riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
il diritto di proporre reclamo a un'autorità di controllo;
qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, Lei ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 GDPR relative al trasferimento.

b) Diritto di rettifica

AI sensi dell’art. 16 GDPR Lei ha il diritto di ottenere da noi la rettifica dei dati personali inesatti che Le riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, Lei ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

c) Diritto alla cancellazione („diritto all’oblio“)

Ai sensi dell’art. 17, co. 1 GDPR Lei ha il diritto di ottenere da noi la cancellazione dei dati personali che Le riguardano senza ingiustificato ritardo e noi abbiamo l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
Lei revoca il Suo consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
Lei si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;
i dati personali sono stati trattati illecitamente;
i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui siamo soggetti;
i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1.

d) Diritto di limitazione di trattamento

Ai sensi dell’art. 18 GDPR Lei ha il diritto di ottenere da noi la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

Lei contesta l'esattezza dei dati personali, per il periodo necessario a noi per verificare l'esattezza di tali dati personali;
il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
benché noi non ne abbiamo più bisogno ai fini del trattamento, i dati personali sono necessari a Lei per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
Lei si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

e) Diritto di notifica

Qualora Lei si è avvalso dei Suoi diritti di rettifica, cancellazione o limitazione del trattamento, noi abbiamo l’obbligo di comunicare a ciascuno dei destinatari cui sono trasmessi i dati personali le rettifiche, cancellazioni o limitazioni effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

Ai sensi dell’art. 19 GDPR Lei ha il diritto di essere informato di tali destinatari.

f) Diritto alla portabilità dei dati

Ai sensi dell’art. 20 GDPR Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che Le riguardano a noi forniti e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra qualora:

il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a)
1. o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b); e
il trattamento sia effettuato con mezzi automatizzati.

Nell'esercitare i Suoi diritti relativamente alla portabilità dei dati, Lei ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile e se non lede i diritti e le libertà altrui.

Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

g) Diritto di opposizione

Ai sensi dell’art. 21 Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che Le riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.

Ci asteniamo dal trattare ulteriormente i Suoi dati personali salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, sui Suoi diritti e sulle Sue libertà oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che Le riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell'articolo 89, paragrafo 1, Lei ha inoltre, per motivi connessi alla Sua situazione particolare, il diritto di opporsi al trattamento di dati personali che Lo riguarda, salvo se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico

h) Diritto di non essere sottoposto a una decisione automatizzata, compresa la profilazione

Ai sensi dell’art. 22 GDPR Lei ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che Le riguardano o che incida in modo analogo significativamente sulla Sua persona.

Ciò tuttavia non si applica qualora la decisione:

sia necessaria per la conclusione o l'esecuzione di un contratto tra Lei e un titolare del trattamento;
sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato;
si basi sul Suo consenso esplicito.

i) Diritto di revoca della dichiarazione di consenso al trattamento dei dati

Ai sensi del Art. 7, co. 3 GDPR Lei ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

j) Diritto di proporre reclamo all’autorità di controllo

Ai sensi dell’art. 77 Lei ha - fatto salvo ogni altro ricorso amministrativo o giurisdizionale - il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, qualora ritenga che il trattamento che Le riguarda violi disposizioni del GDPR.

Aggiornamento: maggio 2018