{"id":79135,"date":"2025-04-08T16:28:58","date_gmt":"2025-04-08T14:28:58","guid":{"rendered":"https:\/\/www.bombonette.com\/?page_id=79135"},"modified":"2025-04-08T17:59:51","modified_gmt":"2025-04-08T15:59:51","slug":"gestione-diritti-interessati-gdpr","status":"publish","type":"page","link":"https:\/\/www.bombonette.com\/en\/gestione-diritti-interessati-gdpr\/","title":{"rendered":"Gestione Diritti Interessati GDPR\u200b"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<br><p><strong>PERCH\u00c9 UNA POLICY DI GESTIONE DELLE RICHIESTE DI ESERCIZIO DEI DIRITTI DEGLI INTERESSATI?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il presente documento disciplina la procedura con la&nbsp;quale Bombonette S.p.A., in qualit\u00e0&nbsp;di Titolare del trattamento, gestisce le richieste di esercizio dei diritti presentate dagli interessati.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ci\u00f2 al fine di efficientare le varie fasi di tale procedura, cos\u00ec da rendere pi\u00f9 agevole la tenuta della documentazione necessaria a dimostrare l\u2019adempimento degli obblighi imposti al Titolare del trattamento dall\u2019art. 5 GDPR (principio di accountability).&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Inoltre, il Titolare del trattamento ha nominato un Data Protection Officer ai sensi dell\u2019art 37 GDPR, contattabile all\u2019indirizzo legal@lawfirmstudio.it&nbsp;<\/p>\n\n\n\n<br><p><strong>COS\u2019\u00c8 IL GDPR?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il regolamento UE n. 2016\/679, detto anche GDPR, \u00e8 il&nbsp;regolamento&nbsp;vigente nei Paesi dell\u2019Unione Europea in materia di protezione dei dati personali. L\u2019obiettivo del GDPR \u00e8 semplificare, armonizzare e unificare il contesto normativo sulla privacy per garantire la libera circolazione dei dati personali tra Stati membri.&nbsp;<\/p>\n\n\n\n<br><p><strong>DEFINIZIONI<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><br><p><strong>Dato&nbsp;personale:<\/strong> qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato). Si considera identificabile la persona fisica che pu\u00f2 essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all\u2019ubicazione, un identificativo online o a uno o pi\u00f9 elementi caratteristici della sua identit\u00e0 fisica, fisiologica, genetica, psichica, economica, culturale o sociale.<\/p><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Trattamento<\/strong>: qualsiasi operazione o insieme di operazioni, compiute con o senza l\u2019ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l\u2019organizzazione, la strutturazione, la conservazione, l\u2019adattamento o la modifica, l\u2019estrazione, la consultazione, l\u2019uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l\u2019interconnessione, la limitazione, la cancellazione o la distruzione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Limitazione&nbsp;di trattamento<\/strong>: il contrassegno dei dati personali conservati con l\u2019obiettivo di limitarne il trattamento in futuro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Profilazione<\/strong>: qualsiasi forma di trattamento automatizzato di dati personali consistente nell\u2019utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l\u2019affidabilit\u00e0, il comportamento, l\u2019ubicazione o gli spostamenti di detta persona fisica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pseudonimizzazione<\/strong>: il trattamento dei dati personali in modo tale che i dati personali non possano pi\u00f9 essere attribuiti a un interessato specifico senza l\u2019utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Archivio<\/strong>: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Titolare del trattamento<\/strong>: la persona fisica o giuridica, l\u2019autorit\u00e0 pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalit\u00e0 e i mezzi del trattamento di dati personali; quando le finalit\u00e0 e i mezzi di tale trattamento sono determinati dal diritto dell\u2019Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell\u2019Unione o degli Stati membri.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Responsabile del trattamento<\/strong>: la persona fisica o giuridica, l\u2019autorit\u00e0 pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Destinatario<\/strong>: la persona fisica o giuridica, l\u2019autorit\u00e0 pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorit\u00e0 pubbliche che possono ricevere comunicazione di dati personali nell\u2019ambito di una specifica indagine conformemente al diritto dell\u2019Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorit\u00e0 pubbliche \u00e8 conforme alle norme applicabili in materia di protezione dei dati secondo le finalit\u00e0 del trattamento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Terzo<\/strong>: la persona fisica o giuridica, l\u2019autorit\u00e0 pubblica, il servizio o altro organismo che non sia l\u2019interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l\u2019autorit\u00e0 diretta del titolare o del responsabile.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Consenso dell\u2019interessato<\/strong>: qualsiasi manifestazione di volont\u00e0 libera, specifica, informata e inequivocabile dell\u2019interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Violazione dei dati personali<\/strong>: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l\u2019accesso ai dati personali trasmessi, conservati o comunque trattati.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Dati biometrici<\/strong>: i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l\u2019identificazione univoca, quali l\u2019immagine facciale o i dati dattiloscopici.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Dati relativi alla&nbsp;salute<\/strong>: i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Autorit\u00e0 di controllo<\/strong>: l\u2019autorit\u00e0 pubblica indipendente istituita da uno Stato membro ai sensi dell\u2019articolo 51.<\/p>\n\n\n\n<br><p><strong>PRINCIPI APPLICABILI AL TRATTAMENTO DI DATI PERSONALI<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ai sensi dell\u2019art. 5 GDPR, i dati personali devono essere:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>trattati in modo lecito, corretto e trasparente nei confronti dell\u2019interessato (liceit\u00e0, correttezza e trasparenza);<\/li>\n\n\n\n<li>raccolti per finalit\u00e0 determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalit\u00e0; un ulteriore trattamento dei dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non \u00e8, conformemente all\u2019articolo 89, paragrafo 1, considerato incompatibile con le finalit\u00e0 iniziali (limitazione della finalit\u00e0);<\/li>\n\n\n\n<li>adeguati, pertinenti e limitati a quanto necessario rispetto alle finalit\u00e0 per le quali sono trattati (minimizzazione dei dati);<\/li>\n\n\n\n<li>esatti&nbsp;e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalit\u00e0 per le quali sono trattati (esattezza);<\/li>\n\n\n\n<li>conservati in una forma che consenta l\u2019identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalit\u00e0 per le quali sono trattati; i dati personali possono essere conservati per periodi pi\u00f9 lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all\u2019articolo 89, paragrafo 1, fatta salva l\u2019attuazione di misure tecniche e organizzative adeguate richieste dal presente regolamento a tutela dei diritti e delle libert\u00e0 dell\u2019interessato (limitazione della conservazione);<\/li>\n\n\n\n<li>trattati in maniera da garantire un\u2019adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali (integrit\u00e0 e riservatezza).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Il titolare del trattamento \u00e8 competente per il rispetto del paragrafo 1 e in grado di comprovarlo (responsabilizzazione).<\/p>\n\n\n\n<br><p><strong>DIRITTI DEGLI INTERESSATI<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gli interessati sono possono esercitare i seguenti diritti:&nbsp;<\/p>\n\n\n\n<ul>\n  <li><strong>Diritto di accesso<\/strong> (art. 15 Reg. UE 2016\/679):\n    <ul>\n      <li>Conferma dell&#8217;esistenza di un trattamento di dati personali che lo riguardano<\/li>\n      <li>Accesso ai propri dati personali<\/li>\n      <li>Informazioni su:\n        <ul>\n          <li>Finalit\u00e0 del trattamento<\/li>\n          <li>Categorie di dati personali trattati<\/li>\n          <li>Destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati<\/li>\n        <\/ul>\n      <\/li>\n    <\/ul>\n  <\/li>\n\n  <li><strong>Diritto di rettifica<\/strong> (art. 16 Reg. UE 2016\/679):\n    <ul>\n      <li>Rettifica dei dati personali inesatti<\/li>\n      <li>Integrazione dei dati personali incompleti<\/li>\n    <\/ul>\n  <\/li>\n\n  <li><strong>Diritto alla cancellazione (diritto all\u2019oblio)<\/strong> (art. 17 Reg. UE 2016\/679):<br>\n    Cancellazione dei dati personali senza ingiustificato ritardo\n  <\/li>\n\n  <li><strong>Diritto alla limitazione del trattamento<\/strong> (art. 18 Reg. UE 2016\/679):\n    <ul>\n      <li>Contestazione dell\u2019esattezza dei dati (limitazione temporanea)<\/li>\n      <li>Trattamento illecito con opposizione alla cancellazione<\/li>\n      <li>Conservazione necessaria per fini giudiziari<\/li>\n      <li>Opposizione al trattamento in attesa di verifica ai sensi dell\u2019art. 21 par. 1<\/li>\n    <\/ul>\n  <\/li>\n\n  <li><strong>Diritto alla portabilit\u00e0 dei dati<\/strong> (art. 20 Reg. UE 2016\/679):\n    <ul>\n      <li>Ricezione dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico<\/li>\n      <li>Trasmissione dei dati a un altro titolare del trattamento senza impedimenti<\/li>\n    <\/ul>\n  <\/li>\n\n  <li><strong>Diritto di opposizione<\/strong> (art. 21 Reg. UE 2016\/679):\n    <ul>\n      <li>Opposizione, in qualsiasi momento e per motivi legati alla situazione personale, al trattamento dei dati<\/li>\n      <li>Opposizione alla profilazione<\/li>\n    <\/ul>\n  <\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Le suddette richieste potranno essere rivolte al Titolare del trattamento.<\/p>\n\n\n\n<br><p><strong>DEROGHE<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ai sensi dell\u2019art. 23 GDPR, il diritto dell\u2019Unione o dello Stato membro cui \u00e8 soggetto il titolare del trattamento o il responsabile del trattamento pu\u00f2 limitare, mediante misure legislative, la portata dei diritti dell\u2019interessato qualora tale limitazione&nbsp;<strong>rispetti l\u2019essenza dei diritti e delle libert\u00e0 fondamentali<\/strong>&nbsp;e sia una misura&nbsp;<strong>necessaria e proporzionata<\/strong>&nbsp;per la salvaguardia di beni di primaria rilevanza tra i quali, a titolo esemplificativo, la sicurezza pubblica, la difesa e la sicurezza nazionale.<\/p>\n\n\n\n<br><p><strong>MODALIT\u00c0 DI ESERCIZIO DEI DIRITTI<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019interessato potr\u00e0 in qualsiasi momento esercitare i propri diritti inviando:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&#8211;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;una PEC all\u2019indirizzo&nbsp;<a href=\"mailto:bombonette@legalmail.it\">bombonette@legalmail.it<\/a>;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&#8211;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;una raccomandata a\/r a Bombonette S.p.A., Galleria Cavour 4, 40124 Bologna (BO).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&#8211;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;una PEC al DPO, all\u2019indirizzo legal@lawfirmstudio.it&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Inoltre, nel caso in cui si ritenga che il trattamento sia stato svolto in violazione della normativa sulla protezione dei dati personali, \u00e8 riconosciuto il diritto di presentare reclamo all\u2019Autorit\u00e0 Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La richiesta dovr\u00e0 essere corredata, a pena di irricevibilit\u00e0, della copia del documento di identit\u00e0 dell\u2019interessato.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 messo a disposizione dell\u2019interessato un modello di richiesta,&nbsp;<em>sub<\/em>&nbsp;allegato A.<\/p>\n\n\n\n<br><p><strong>Fase 1 \u2013 Gestione della richiesta (protocollazione e valutazione)<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ogni richiesta pervenuta al Titolare del trattamento sar\u00e0 protocollata secondo le procedure internamente adottate dall\u2019Istituto.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In seguito all\u2019evasione o al rigetto dell\u2019istanza, l\u2019incaricato alla protocollazione dovr\u00e0 aggiornare l\u2019elenco delle richieste annotandone l\u2019esito.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ogni richiesta pervenuta al DPO sar\u00e0 trasmessa al Titolare del trattamento, che provveder\u00e0 a inserirla nell\u2019apposito elenco con la specificazione che la richiesta \u00e8 pervenuta al DPO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una volta ricevuta la richiesta, il personale addetto dovr\u00e0 valutarne la ricevibilit\u00e0. In particolare, la richiesta potr\u00e0 essere giudicata:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>ricevibile, quando sia possibile procedere all\u2019evasione della stessa in quanto le informazioni richieste sono legittime, la documentazione a supporto \u00e8 completa e il soggetto \u00e8 puntualmente identificato;<\/li>\n\n\n\n<li>ricevibile con integrazione, quando le informazioni e\/o la documentazione a supporto dell\u2019istanza siano incomplete e sia necessaria la richiesta di chiarimenti;<\/li>\n\n\n\n<li>irricevibile, quando la stessa non possegga i requisiti minimi per essere considerata legittima.<\/li>\n<\/ul>\n\n\n\n<br><p><strong>Fase 2 \u2013 Riscontro<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In caso di richiesta&nbsp;ricevibile, la stessa sar\u00e0 evasa nelle stesse modalit\u00e0 adottate dall\u2019interessato o tramite diversa modalit\u00e0 se specificato nella richiesta, entro e non oltre 14 giorni. In caso di operazioni di particolare complessit\u00e0 o per altro giustificato motivo, il Titolare ne d\u00e0 comunicazione all\u2019interessato, provvedendo comunque nel minor tempo possibile.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In caso di richiesta&nbsp;ricevibile con integrazione, sar\u00e0 cura del personale dell\u2019Istituto richiedere all\u2019interessato le informazioni e\/o i documenti mancanti.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In caso di richiesta&nbsp;irricevibile, sar\u00e0 cura del personale darne comunicazione all\u2019istante.<a><\/a><\/p>\n\n\n\n<br><p><strong>Fase 3 \u2013 Registrazione<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ai fini di una corretta gestione delle istanze pervenute, sar\u00e0 tenuto un registro delle richieste degli interessati, che andr\u00e0 aggiornato al ricevimento di ogni nuova domanda e debitamente completato con i dettagli necessari all\u2019esito di ogni procedimento.<a><\/a><\/p>\n\n\n\n<br><p><strong>Costi<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019esercizio dei diritti da parte dell\u2019interessato \u00e8 generalmente gratuito.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 facolt\u00e0 del Titolare del trattamento richiedere un contributo spese, cos\u00ec come stabilito dal Garante per la Protezione dei dati personali con delibera n. 14 di data 23\/12\/2004, pubblicata in Gazzetta Ufficiale n. 55 del 8 marzo 2005.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In particolare, pu\u00f2 essere richiesto un contributo spese per le istanze nelle seguenti situazioni: richiesta di ottenere conferma dell\u00b4esistenza di dati personali; richiesta di ottenere la comunicazione dei dati in forma intelligibile; richiesta di ottenere l\u00b4indicazione dell\u00b4origine dei dati; richiesta di conoscere le finalit\u00e0 del trattamento; richiesta di conoscere le modalit\u00e0 del trattamento; richiesta di conoscere la logica applicata al trattamento effettuato con l\u00b4ausilio di strumenti elettronici.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La predetta deliberazione esplicitamente prevede che, in riferimento ai casi in cui&nbsp;<em>non<\/em>&nbsp;pu\u00f2 ritenersi confermata l\u2019esistenza dei dati, il contributo spese non pu\u00f2 eccedere i costi effettivamente sopportati per la ricerca effettuata nel caso specifico e, in ogni caso, l\u2019importo massimo che pu\u00f2 essere richiesto \u00e8 determinato dal Garante nella misura di euro dieci.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con riferimento al medesimo caso in cui non risulti confermata l\u2019esistenza dei dati, lo stesso contributo \u00e8 individuato forfettariamente in misura pari a euro 2,50, in relazione al caso in cui i dati siano trattati con strumenti elettronici e la risposta (negativa) sia fornita oralmente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il contributo spese di cui alla presente ipotesi non pu\u00f2 essere chiesto quando i dati, cancellati o comunque non reperibili, risultano essere stati comunque trattati in precedenza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nei casi in cui, a seguito di una richiesta dell\u2019interessato, risulti invece&nbsp;<em>confermata<\/em>&nbsp;l\u2019esistenza di dati che lo riguardano, l\u2019esercizio del diritto \u00e8 gratuito, ma pu\u00f2 essere chiesto un contributo spese in presenza di una richiesta di riprodurre uno speciale supporto su cui i dati personali figurano.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sulla base di una valutazione ponderata delle principali situazioni verificabili, e della circostanza che si tratta anche in questo caso di un contributo, va ritenuta congruo l\u2019importo massimo di euro venti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per una pi\u00f9 puntuale esposizione delle casistiche appena riportate, si invita l\u2019utente a consultare la Deliberazione n. 14 del 23 dicembre 2004, disponibile al seguente link:&nbsp;<a href=\"https:\/\/www.garanteprivacy.it\/web\/guest\/home\/docweb\/-\/docweb-display\/docweb\/1104892\">https:\/\/www.garanteprivacy.it\/web\/guest\/home\/docweb\/-\/docweb-display\/docweb\/1104892<\/a>.<\/p>\n\n\n\n<br><p><strong>A QUALI TIPI DI DATI SI RIFERISCE LA PRESENTE PROCEDURA?<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Dati personali trattati \u201cda\u201d e \u201cper conto\u201d del Titolare del trattamento, in qualsiasi formato (inclusi documenti cartacei) e con qualsiasi mezzo;<\/li>\n\n\n\n<li>dati personali conservati o trattati a mezzo di qualsiasi altro sistema in uso in azienda.<\/li>\n<\/ul>\n\n\n\n<br><p><strong>A CHI \u00c8 RIVOLTA QUESTA PROCEDURA?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 rivolta a tutti i soggetti che a qualsiasi titolo trattano dati personali di competenza del Titolare del trattamento quali:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>i lavoratori dipendenti a tale scopo specificamente designati che abbiano accesso ai dati personali trattati nel corso delle prestazioni richieste per conto del Titolare del trattamento e siano stati incaricati di gestire le richieste di esercizio dei diritti da parte degli interessati;<\/li>\n\n\n\n<li>qualsiasi soggetto (persona fisica o persona giuridica) diverso dal Destinatario interno che, in ragione del rapporto contrattuale in essere con il Titolare del trattamento abbia accesso ai suddetti dati e agisca in qualit\u00e0 di Responsabile del trattamento (art. 28 GDPR) o di autonomo Titolare;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Il rispetto della presente procedura \u00e8 obbligatorio per tutti i soggetti coinvolti e la mancata conformit\u00e0 alle regole di comportamento previste dalla stessa potr\u00e0 comportare provvedimenti disciplinari a carico dei dipendenti inadempienti ovvero la risoluzione dei contratti in essere con terze parti inadempienti, secondo le normative vigenti in materia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<br><p class=\"wp-block-paragraph\"><strong><a href=\"https:\/\/www.bombonette.com\/app\/uploads\/privacy\/MODELLO-esercizio-diritti-in-materia-di-protezione-dei-dati-personali.pdf\">Scarica il MODELLO esercizio diritti in materia di protezione dei dati personali (pdf)<\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>PERCH\u00c9 UNA POLICY DI GESTIONE DELLE RICHIESTE DI ESERCIZIO DEI DIRITTI DEGLI INTERESSATI? Il presente documento disciplina la procedura con la&nbsp;quale Bombonette S.p.A., in qualit\u00e0&nbsp;di Titolare del trattamento, gestisce le richieste di esercizio dei diritti presentate dagli interessati. Ci\u00f2 al fine di efficientare le varie fasi di tale procedura, cos\u00ec da rendere pi\u00f9 agevole la tenuta della documentazione necessaria a dimostrare l\u2019adempimento degli obblighi imposti al Titolare del trattamento dall\u2019art. 5 GDPR (principio di accountability).&nbsp; Inoltre, il Titolare del trattamento ha nominato un Data Protection Officer ai sensi dell\u2019art 37 GDPR, contattabile all\u2019indirizzo legal@lawfirmstudio.it&nbsp; COS\u2019\u00c8 IL GDPR? Il regolamento UE &hellip; <a href=\"https:\/\/www.bombonette.com\/en\/gestione-diritti-interessati-gdpr\/\">Read more<\/a><\/p>\n","protected":false},"author":8,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-79135","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Gestione Diritti Interessati GDPR\u200b - Bombonette<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.bombonette.com\/gestione-diritti-interessati-gdpr\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Gestione Diritti Interessati GDPR\u200b - Bombonette\" \/>\n<meta property=\"og:description\" content=\"PERCH\u00c9 UNA POLICY DI GESTIONE DELLE RICHIESTE DI ESERCIZIO DEI DIRITTI DEGLI INTERESSATI? Il presente documento disciplina la procedura con la&nbsp;quale Bombonette S.p.A., in qualit\u00e0&nbsp;di Titolare del trattamento, gestisce le richieste di esercizio dei diritti presentate dagli interessati. Ci\u00f2 al fine di efficientare le varie fasi di tale procedura, cos\u00ec da rendere pi\u00f9 agevole la tenuta della documentazione necessaria a dimostrare l\u2019adempimento degli obblighi imposti al Titolare del trattamento dall\u2019art. 5 GDPR (principio di accountability).&nbsp; Inoltre, il Titolare del trattamento ha nominato un Data Protection Officer ai sensi dell\u2019art 37 GDPR, contattabile all\u2019indirizzo legal@lawfirmstudio.it&nbsp; COS\u2019\u00c8 IL GDPR? Il regolamento UE &hellip; Read more\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.bombonette.com\/gestione-diritti-interessati-gdpr\/\" \/>\n<meta property=\"og:site_name\" content=\"Bombonette\" \/>\n<meta property=\"article:modified_time\" content=\"2025-04-08T15:59:51+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"13 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.bombonette.com\\\/gestione-diritti-interessati-gdpr\\\/\",\"url\":\"https:\\\/\\\/www.bombonette.com\\\/gestione-diritti-interessati-gdpr\\\/\",\"name\":\"Gestione Diritti Interessati GDPR\u200b - Bombonette\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.bombonette.com\\\/#website\"},\"datePublished\":\"2025-04-08T14:28:58+00:00\",\"dateModified\":\"2025-04-08T15:59:51+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.bombonette.com\\\/gestione-diritti-interessati-gdpr\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.bombonette.com\\\/gestione-diritti-interessati-gdpr\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.bombonette.com\\\/gestione-diritti-interessati-gdpr\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.bombonette.com\\\/en\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Gestione Diritti Interessati GDPR\u200b\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.bombonette.com\\\/#website\",\"url\":\"https:\\\/\\\/www.bombonette.com\\\/\",\"name\":\"Bombonette\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.bombonette.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Gestione Diritti Interessati GDPR\u200b - Bombonette","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.bombonette.com\/gestione-diritti-interessati-gdpr\/","og_locale":"en_US","og_type":"article","og_title":"Gestione Diritti Interessati GDPR\u200b - Bombonette","og_description":"PERCH\u00c9 UNA POLICY DI GESTIONE DELLE RICHIESTE DI ESERCIZIO DEI DIRITTI DEGLI INTERESSATI? Il presente documento disciplina la procedura con la&nbsp;quale Bombonette S.p.A., in qualit\u00e0&nbsp;di Titolare del trattamento, gestisce le richieste di esercizio dei diritti presentate dagli interessati. Ci\u00f2 al fine di efficientare le varie fasi di tale procedura, cos\u00ec da rendere pi\u00f9 agevole la tenuta della documentazione necessaria a dimostrare l\u2019adempimento degli obblighi imposti al Titolare del trattamento dall\u2019art. 5 GDPR (principio di accountability).&nbsp; Inoltre, il Titolare del trattamento ha nominato un Data Protection Officer ai sensi dell\u2019art 37 GDPR, contattabile all\u2019indirizzo legal@lawfirmstudio.it&nbsp; COS\u2019\u00c8 IL GDPR? Il regolamento UE &hellip; Read more","og_url":"https:\/\/www.bombonette.com\/gestione-diritti-interessati-gdpr\/","og_site_name":"Bombonette","article_modified_time":"2025-04-08T15:59:51+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"13 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.bombonette.com\/gestione-diritti-interessati-gdpr\/","url":"https:\/\/www.bombonette.com\/gestione-diritti-interessati-gdpr\/","name":"Gestione Diritti Interessati GDPR\u200b - Bombonette","isPartOf":{"@id":"https:\/\/www.bombonette.com\/#website"},"datePublished":"2025-04-08T14:28:58+00:00","dateModified":"2025-04-08T15:59:51+00:00","breadcrumb":{"@id":"https:\/\/www.bombonette.com\/gestione-diritti-interessati-gdpr\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.bombonette.com\/gestione-diritti-interessati-gdpr\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.bombonette.com\/gestione-diritti-interessati-gdpr\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.bombonette.com\/en\/"},{"@type":"ListItem","position":2,"name":"Gestione Diritti Interessati GDPR\u200b"}]},{"@type":"WebSite","@id":"https:\/\/www.bombonette.com\/#website","url":"https:\/\/www.bombonette.com\/","name":"Bombonette","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.bombonette.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/www.bombonette.com\/en\/wp-json\/wp\/v2\/pages\/79135","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bombonette.com\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.bombonette.com\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.bombonette.com\/en\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bombonette.com\/en\/wp-json\/wp\/v2\/comments?post=79135"}],"version-history":[{"count":24,"href":"https:\/\/www.bombonette.com\/en\/wp-json\/wp\/v2\/pages\/79135\/revisions"}],"predecessor-version":[{"id":79171,"href":"https:\/\/www.bombonette.com\/en\/wp-json\/wp\/v2\/pages\/79135\/revisions\/79171"}],"wp:attachment":[{"href":"https:\/\/www.bombonette.com\/en\/wp-json\/wp\/v2\/media?parent=79135"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}