01Quadro normativo
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016,
detto GDPR, disciplina il trattamento dei dati personali
nel territorio dell'Unione europea e conferisce diritti alle persone
fisiche interessate. Pur essendo stabilita fuori dall'Unione europea, SkewCorp si
conforma integralmente al GDPR per i suoi trattamenti relativi a persone
stabilite nell'Unione, nonché alle legislazioni applicabili in materia di
protezione dei dati.
I dati derivanti dalla partecipazione agli ambienti Skeworl# rientrano in un quadro distinto, regolato dalla carta di partecipazione 4.2; non sono né raccolti né trattati dal presente sito.
02Impegni SkewCorp
- Minimizzazione — raccogliamo solo i dati strettamente necessari alle finalità dichiarate.
- Sovranità — l'insieme dei dati è ospitato nell'UE e in Svizzera, sull'infrastruttura Weave.
- Sicurezza — catena di custodia tier-crittografica, collaudo ARIA 4.2.1, audit trimestrali.
- Tracciabilità — ogni accesso ai dati è registrato e conservato per 5 anni.
- Notifica — ogni violazione è notificata all'autorità competente entro 72 ore (art. 33 GDPR).
- Privacy by design — le nuove funzionalità sono oggetto di una valutazione d'impatto preliminare (art. 35).
03I vostri diritti in dettaglio
Accesso
Ottenere conferma che i vostri dati sono trattati e riceverne copia, in un formato leggibile (art. 15 GDPR).
Rettifica
Far correggere ogni dato inesatto o completare ogni dato incompleto (art. 16).
Cancellazione
Chiedere la soppressione dei vostri dati — salvo obbligo legale di conservazione contrario — detto « diritto all'oblio » (art. 17).
Limitazione
Chiedere il congelamento temporaneo di un trattamento contestato, in attesa di una verifica (art. 18).
Portabilità
Ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20).
Opposizione
Opporvi a un trattamento fondato sull'interesse legittimo o sulla promozione (art. 21). Per la promozione, il diritto è assoluto.
Decisione automatizzata
Non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei vostri confronti (art. 22).
Post mortem
Definire direttive relative alla sorte dei vostri dati dopo il vostro decesso, in applicazione della legge francese n. 2016-1321.
Revoca del consenso
Quando il trattamento si fonda sul consenso, potete revocarlo in qualsiasi momento, senza conseguenze sulla liceità passata.
04Come esercitare i vostri diritti
- Inviare la richiesta per posta elettronica a dpo@skewcorp.com o per posta all'indirizzo della sede (cfr. note legali).
- Precisare il diritto che desiderate esercitare e il perimetro della richiesta.
- Allegare copia di un documento d'identità in corso di validità, unicamente in caso di dubbio legittimo sulla vostra identità.
- La risposta vi è inviata entro un termine di un mese, prorogabile di due mesi per le richieste complesse (art. 12 §3).
- L'esercizio di questi diritti è gratuito. Un contributo alle spese ragionevoli può essere chiesto solo in caso di richieste manifestamente infondate o eccessive.
05Reclamo all'autorità di controllo
Se ritenete che i vostri diritti non siano stati rispettati, potete in qualsiasi momento,
fermo restando ogni altro ricorso, presentare un reclamo all'
autorità competente del vostro luogo di residenza, di lavoro o del luogo della
violazione presunta.
Autorità di controllo competenti
- Svizzera — Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — edoeb.admin.ch
- Francia — Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr
- Germania — Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de
- Belgio — Autorità per la protezione dei dati (APD) — autoriteprotectiondonnees.be
- Italia — Garante per la protezione dei dati personali — garanteprivacy.it
- Unione europea — Comitato europeo per la protezione dei dati (EDPB) — edpb.europa.eu
