Conformità GDPR

1. Il nostro impegno per il GDPR

Virtual Receptionist si impegna a garantire la sicurezza e la protezione dei dati personali che trattiamo. Abbiamo implementato politiche e procedure complete per conformarci al Regolamento generale sulla protezione dei dati (GDPR) dell'UE, entrato in vigore il 25 maggio 2018.

In qualità di titolare e responsabile del trattamento dei dati, trattiamo i dati personali in conformità ai principi del GDPR: liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

2. Principi di trattamento dei dati

• Liceità: Trattiamo i dati personali solo su una base giuridica valida (consenso, contratto, obbligo legale, interesse legittimo).
• Limitazione delle finalità: Raccogliamo i dati per finalità specifiche, esplicite e legittime.
• Minimizzazione dei dati: Raccogliamo solo i dati necessari alla finalità prevista.
• Esattezza: Adottiamo misure per garantire che i dati personali siano esatti e aggiornati.
• Limitazione della conservazione: Conserviamo i dati solo per il tempo necessario.
• Sicurezza: Implementiamo misure tecniche e organizzative appropriate.

3. I vostri diritti ai sensi del GDPR

In qualità di interessato, disponete dei seguenti diritti ai sensi del GDPR:

4. Misure di sicurezza dei dati

Implementiamo misure di sicurezza robuste per proteggere i vostri dati personali:

• Crittografia end-to-end per tutte le trasmissioni di dati (TLS 1.3)
• Crittografia a riposo con AES-256 per i dati archiviati
• Audit di sicurezza e test di penetrazione regolari
• Controlli di accesso e meccanismi di autenticazione
• Formazione dei dipendenti sulla protezione dei dati
• Procedure di risposta agli incidenti
• Piani di backup e disaster recovery

5. Trasferimenti internazionali di dati

Quando trasferiamo dati personali al di fuori dello Spazio Economico Europeo (SEE), ci assicuriamo che siano in atto garanzie appropriate:

• Clausole contrattuali tipo (CCT) approvate dalla Commissione Europea
• Trasferimenti verso paesi che beneficiano di una decisione di adeguatezza
• Norme vincolanti d'impresa ove applicabile

6. Accordi sul trattamento dei dati

In qualità di responsabile del trattamento per i nostri clienti aziendali, stipuliamo accordi sul trattamento dei dati (DPA) conformi all'articolo 28 del GDPR. I nostri DPA coprono:

• Oggetto e durata del trattamento
• Natura e finalità del trattamento
• Tipo di dati personali trattati
• Categorie di interessati
• Obblighi e diritti del titolare del trattamento
• Requisiti relativi ai sub-responsabili

7. Notifica di violazione dei dati

In caso di violazione dei dati personali, ci impegniamo a:

• Notificare l'autorità di controllo competente entro 72 ore
• Informare gli interessati quando richiesto
• Documentare tutte le violazioni e le misure correttive adottate
• Implementare misure per prevenire future violazioni