Conformità al GDPR

Il presente documento illustra come Aljob Elektronik rispetta il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) nella gestione dei dati personali degli utenti.

1. Principi del trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi previsti dall'articolo 5 del GDPR:

  • Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
  • Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
  • Minimizzazione dei dati: raccogliamo solo i dati strettamente necessari rispetto alle finalità del trattamento
  • Esattezza: i dati sono mantenuti aggiornati e accurati
  • Limitazione della conservazione: i dati vengono conservati solo per il tempo necessario
  • Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate
  • Responsabilizzazione: il titolare è responsabile del rispetto di tutti questi principi

2. Base giuridica del trattamento

Il trattamento dei dati personali si basa su una delle seguenti basi giuridiche previste dall'articolo 6 del GDPR:

  • Consenso esplicito dell'interessato per finalità specifiche
  • Necessità di eseguire un contratto o misure precontrattuali
  • Interesse legittimo del titolare, nel rispetto dei diritti dell'interessato
  • Adempimento di obblighi di legge

3. Diritti degli interessati

In conformità con il GDPR, ogni utente ha il diritto di:

  • Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere a tali dati
  • Rettifica (art. 16): ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti
  • Cancellazione (art. 17): ottenere la cancellazione dei propri dati (diritto all'oblio) quando sussiste uno dei motivi previsti dalla normativa
  • Limitazione (art. 18): ottenere la limitazione del trattamento in determinate circostanze
  • Portabilità (art. 20): ricevere i dati in formato strutturato e trasmetterli a un altro titolare
  • Opposizione (art. 21): opporsi al trattamento dei propri dati personali
  • Revoca del consenso: revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

4. Modalità di esercizio dei diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta scritta all'indirizzo email [email protected], specificando:

  • Nome, cognome e indirizzo email
  • Diritto che si intende esercitare
  • Eventuale documentazione a supporto della richiesta

Il titolare fornirà riscontro entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità.

5. Misure di sicurezza

Conformemente all'articolo 32 del GDPR, abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

  • Cifratura delle comunicazioni tramite protocollo HTTPS
  • Controlli di accesso con autenticazione
  • Procedure di backup regolari
  • Formazione del personale autorizzato al trattamento
  • Monitoraggio delle attività sui sistemi informatici
  • Procedure per testare e valutare l'efficacia delle misure

6. Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare l'Autorità di controllo entro 72 ore dalla scoperta della violazione, conformemente all'articolo 33 del GDPR. Se la violazione comporta un rischio elevato, informeremo direttamente gli interessati senza ingiustificato ritardo.

7. Trasferimento dei dati fuori dall'UE

I dati personali vengono trattati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo in presenza di garanzie adeguate previste dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o certificazioni riconosciute.

8. Responsabile della Protezione dei Dati (DPO)

Qualora necessario ai sensi dell'articolo 37 del GDPR, provvederemo alla nomina di un Responsabile della Protezione dei Dati. Le informazioni di contatto del DPO, se nominato, saranno pubblicate su questa pagina.

9. Valutazione d'impatto sulla protezione dei dati

Per i trattamenti che presentano un rischio elevato per i diritti e le libertà degli interessati, effettuiamo valutazioni d'impatto sulla protezione dei dati (DPIA) conformemente all'articolo 35 del GDPR, prima di procedere con il trattamento.

10. Reclami all'Autorità di controllo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, ogni interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana, con sede in Piazza Venezia 11, 00187 Roma, o attraverso il sito web ufficiale www.garanteprivacy.it.

11. Aggiornamenti

La presente informativa viene periodicamente rivista e aggiornata per garantire la conformità continua con il GDPR e le relative linee guida emanate dall'Autorità di controllo.

12. Contatti

Per qualsiasi domanda relativa alla conformità al GDPR o al trattamento dei dati personali, è possibile contattarci all'indirizzo email [email protected].

Ultimo aggiornamento: 22 luglio 2026