GDPR

Il 25 maggio 2018, è entrato in vigore il Regolamento europeo 2016/679 (Regolamento generale sulla protezione dei dati o GDPR) riguardante la protezione delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati, che ha abrogato la Direttiva CE 95/46 e ha avuto un impatto significativo sul Decreto Legislativo 196/2003 (Codice sulla protezione dei dati personali). È uno strumento prezioso per la protezione e la sicurezza dei dati, e più specificamente, mira ad aiutare i consumatori come te a fare scelte più informate e a mantenere il controllo di queste informazioni sensibili anche dopo averle condivise con aziende di fiducia.

 

Paradox Guitars prende sul serio la sicurezza e la privacy dei tuoi dati personali e aziendali e abbiamo lavorato con cura e passione per essere in linea con questi nuovi requisiti.

 

Puoi trovare e leggere l'aggiornata INFORMATIVA SULLA PRIVACY relativa al trattamento dei tuoi dati. I dati personali sono definiti come qualsiasi informazione che identifica una persona fisica e che può fornire dettagli sulle sue caratteristiche, abitudini, stile di vita, relazioni personali, stato di salute o situazione economica. Qualsiasi uso o operazione, manuale o eseguito tramite uno strumento elettronico, su dati personali, è definito come trattamento. Nel significativo volume di dati personali che vengono trattati, sono particolarmente importanti i dati di identificazione appartenenti a categorie particolari e giuridiche.

 

Paradox Guitars si dedica a salvaguardare le informazioni personali sotto la nostra responsabilità e a sviluppare un regime di protezione dei dati che sia efficace, adatto allo scopo e dimostri una comprensione e un apprezzamento del nuovo Regolamento.

 

Audit delle informazioni - effettuare un audit delle informazioni su scala aziendale per identificare e valutare quali informazioni personali deteniamo, da dove provengono, come e perché vengono trattate, e se e a chi vengono divulgate.

 

Politiche e procedure - revisione delle politiche e delle procedure sulla protezione dei dati per soddisfare i requisiti e gli standard del GDPR e di qualsiasi legge pertinente sulla protezione dei dati, inclusi:

 

Protezione dei dati: il nostro principale documento di politica e procedura per la protezione dei dati è stato completamente rivisto per soddisfare gli standard e i requisiti del GDPR. Sono in atto misure di responsabilità e governance per garantire che comprendiamo e diffondiamo adeguatamente i nostri obblighi e responsabilità, con un focus dedicato sulla privacy per design e i diritti degli individui.

 

Conservazione e cancellazione dei dati - abbiamo aggiornato la nostra politica di conservazione per garantire che rispettiamo i principi di "minimizzazione dei dati" e "limitazione della conservazione" e che le informazioni personali vengano conservate, archiviate e distrutte in modo conforme ed etico. Abbiamo procedure di cancellazione dedicate per soddisfare il nuovo obbligo "Diritto alla cancellazione" e siamo a conoscenza di quando si applicano questi e altri diritti dei soggetti interessati, insieme a eventuali esenzioni, tempi di risposta e responsabilità di notifica.

 

Violazioni dei dati: le nostre procedure in caso di violazione garantiscono che abbiamo salvaguardie e misure per identificare, valutare, indagare e segnalare qualsiasi violazione dei dati personali nel minor tempo possibile. Le nostre procedure sono robuste e sono state diffuse a tutti i dipendenti, informandoli sulle linee di segnalazione e sui passaggi da seguire.

 

Informativa sulla privacy - abbiamo rivisto la nostra Informativa sulla privacy per conformarci al GDPR, garantendo che tutte le persone fisiche le cui informazioni personali trattiamo siano informate del motivo per cui ne abbiamo bisogno, come viene utilizzata, quali sono i loro diritti, a chi vengono divulgate le informazioni e quali misure di salvaguardia sono in atto per proteggere le loro informazioni.

 

Ottenimento del consenso: abbiamo rivisto i nostri meccanismi di consenso per l'ottenimento dei dati personali, garantendo che gli individui comprendano cosa stanno fornendo, perché e come lo usiamo, e dando modi chiari e definiti per dare il consenso al trattamento delle loro informazioni.

 

Valutazioni di impatto sulla protezione dei dati (DPIA) - quando trattiamo informazioni personali considerate ad alto rischio, che coinvolgono un trattamento su larga scala o includono dati di categoria speciale/condanna penale; abbiamo sviluppato procedure e modelli di valutazione rigorosi per effettuare valutazioni di impatto che rispettano pienamente i requisiti dell'articolo 35 del GDPR.

 

Contattateci se avete domande, avete bisogno di ulteriori informazioni sulla nostra conformità al GDPR o avete richieste relative ai vostri dati personali. Questa dichiarazione GDPR è stata aggiornata per l'ultima volta nel settembre 2023