Informativa sulla privacy
Informativa sulla privacy
La presente Informativa sulla privacy descrive, con riferimento al negozio online e nei limiti delle informazioni effettivamente disponibili, i principi applicabili al trattamento dei dati personali degli utenti e dei clienti in Italia.
L'informativa è predisposta tenendo conto del Regolamento (UE) 2016/679 (GDPR), del Codice italiano in materia di protezione dei dati personali e delle regole italiane applicabili a cookie e altri strumenti di tracciamento.
Negozio e soggetto indicato nelle impostazioni del negozio: resurfaceandrestore.
Indirizzo dell'attività indicato nelle impostazioni: 3931 Keokuk St, Saint Louis, Missouri 63116, Stati Uniti.
Email di contatto privacy e assistenza: frontdeskserviceiuhjk@resurfaceandrestore.com.
Telefono indicato nel negozio: +1 314-380-8916.
Non vengono qui inventati un rappresentante nell'Unione europea, un responsabile della protezione dei dati, una partita IVA, una società distinta, un numero di registrazione o altri dati che non risultano dalle informazioni fornite.
Il numero di previdenza sociale presente nelle impostazioni amministrative non viene pubblicato in questa informativa, poiché non è necessario per informare gli utenti del sito.
Titolare e contatti
Per le attività di trattamento riconducibili direttamente al negozio, il punto di contatto indicato è resurfaceandrestore.
Le richieste in materia di privacy possono essere inviate a frontdeskserviceiuhjk@resurfaceandrestore.com.
Il recapito telefonico indicato è +1 314-380-8916.
Qualora, per uno specifico trattamento, un fornitore agisca come titolare autonomo o responsabile del trattamento, il relativo ruolo dipende dal servizio effettivamente prestato e dalla normativa applicabile.
Questa informativa non attribuisce a soggetti terzi ruoli privacy che non siano verificabili sulla base del trattamento effettivo.
Principi del trattamento
I dati personali sono trattati secondo i principi di liceità, correttezza e trasparenza.
I dati sono raccolti per finalità determinate, esplicite e legittime e non sono successivamente trattati in modo incompatibile con tali finalità.
I dati trattati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità.
Vengono adottate misure ragionevoli per mantenere i dati esatti e aggiornati quando necessario.
I dati identificabili non vengono conservati più a lungo di quanto necessario, salvo obblighi legali o necessità legittime di tutela di diritti.
Il trattamento deve garantire un livello di sicurezza adeguato al rischio.
Dati che possono essere raccolti
Possono essere raccolti dati identificativi forniti dall'utente, come nome e cognome.
Possono essere raccolti dati di contatto, come indirizzo email, numero di telefono e indirizzo di consegna o fatturazione.
Possono essere trattati dati relativi agli ordini, ai prodotti acquistati, ai resi, ai rimborsi, alle spedizioni e alle richieste di assistenza.
Possono essere trattati dati tecnici necessari al funzionamento, alla sicurezza e alla protezione del negozio.
Possono essere trattati dati relativi alle preferenze cookie e alle scelte di consenso quando pertinenti.
Le informazioni di pagamento sono gestite tramite i sistemi di pagamento attivati e non devono essere trasmesse dal cliente via email in forma completa.
Dati relativi ai pagamenti
Le impostazioni fornite mostrano Authorize.net come prestatore di pagamento attivato nel negozio.
Il trattamento dei dati di pagamento necessario all'autorizzazione e all'esecuzione della transazione può coinvolgere il prestatore di pagamento e gli operatori del circuito scelto dal cliente.
Il negozio non richiede al cliente di inviare via email il numero completo della carta, il codice di sicurezza della carta o credenziali bancarie.
Le informazioni relative a una transazione vengono trattate nella misura necessaria a gestire pagamento, rimborso, contestazioni, sicurezza e obblighi applicabili.
Le condizioni privacy proprie di un prestatore di pagamento possono applicarsi ai trattamenti effettuati da tale soggetto in qualità propria.
Finalità del trattamento
I dati possono essere trattati per ricevere, verificare, elaborare e gestire gli ordini.
I dati possono essere trattati per organizzare spedizioni, consegne, resi e rimborsi.
I dati possono essere trattati per fornire assistenza e rispondere alle comunicazioni del cliente.
I dati possono essere trattati per gestire account cliente e funzioni richieste dall'utente.
I dati possono essere trattati per prevenire abusi, frodi, accessi non autorizzati e incidenti di sicurezza.
I dati possono essere trattati per adempiere obblighi fiscali, contabili, amministrativi e legali.
I dati possono essere trattati per accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale.
I dati possono essere trattati per finalità facoltative basate sul consenso soltanto quando il consenso costituisce una base giuridica appropriata.
Basi giuridiche
Quando il trattamento è necessario per eseguire un contratto con l'interessato o misure precontrattuali richieste dall'interessato, la base giuridica può essere l'articolo 6, paragrafo 1, lettera b), GDPR.
Quando il trattamento è necessario per adempiere un obbligo legale, la base giuridica può essere l'articolo 6, paragrafo 1, lettera c), GDPR.
Quando ricorrono i presupposti per un legittimo interesse e tale interesse non è superato dai diritti e dalle libertà dell'interessato, la base giuridica può essere l'articolo 6, paragrafo 1, lettera f), GDPR.
Quando la legge richiede il consenso, il trattamento viene effettuato sulla base di una manifestazione di volontà valida ai sensi del GDPR.
Il consenso non viene utilizzato come base giuridica quando il trattamento deve essere effettuato indipendentemente dal consenso per eseguire il contratto o rispettare un obbligo legale.
Shopify e infrastruttura e-commerce
Il negozio utilizza Shopify come piattaforma e-commerce, come risulta dalle schermate amministrative fornite.
Il funzionamento della piattaforma può comportare il trattamento di dati necessari a ospitare e rendere disponibile il negozio, gestire ordini, account, sicurezza e altre funzioni abilitate.
Il ruolo privacy di Shopify per ciascun trattamento dipende dalla funzione utilizzata e dai relativi accordi applicabili.
Questa informativa non presume l'attivazione di funzioni Shopify non risultanti dalle informazioni disponibili.
Le informazioni relative ai fornitori vengono mantenute coerenti con i servizi effettivamente utilizzati.
Applicazioni installate
Le schermate fornite mostrano tra le applicazioni installate EU Withdrawal Button & Form, BOOSTER SEO, Consentmo GDPR e Messaging.
La presenza di un'applicazione non significa automaticamente che ogni sua funzione raccolga dati o sia attiva in ogni pagina.
Quando una funzione di un'applicazione tratta dati personali, il trattamento deve avere una finalità determinata e una base giuridica appropriata.
Le autorizzazioni delle applicazioni devono essere limitate a quanto necessario per le funzioni effettivamente utilizzate.
Le applicazioni non più necessarie dovrebbero essere disattivate o rimosse e i relativi accessi riesaminati secondo il principio di minimizzazione.
Account cliente
Le schermate fornite mostrano che il negozio dispone di funzionalità relative agli account cliente e ai collegamenti di accesso.
I dati dell'account possono essere utilizzati per autenticazione, gestione degli ordini, assistenza e funzioni richieste dal cliente.
L'accesso all'account deve essere protetto con misure proporzionate al rischio.
I dati dell'account non vengono utilizzati per finalità incompatibili soltanto perché l'utente dispone di un account.
Le richieste privacy restano esercitabili anche quando l'utente non può accedere al proprio account, previa verifica proporzionata dell'identità quando necessaria.
Comunicazioni di servizio
Le comunicazioni necessarie a confermare o gestire ordini, pagamenti, spedizioni, resi, rimborsi, sicurezza o richieste dell'utente sono comunicazioni di servizio.
Le comunicazioni di servizio possono essere inviate utilizzando i recapiti forniti dal cliente nella misura necessaria alla relazione contrattuale.
Le comunicazioni di servizio non vengono trasformate automaticamente in comunicazioni promozionali.
Il cliente deve mantenere aggiornati i propri recapiti quando ciò è necessario per ricevere informazioni relative all'ordine.
Marketing
Le eventuali comunicazioni promozionali vengono gestite secondo la base giuridica richiesta dalla normativa applicabile.
Quando è richiesto il consenso, il rifiuto del marketing non impedisce di effettuare un acquisto o ricevere comunicazioni necessarie al contratto.
Quando il marketing si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.
Quando il diritto di opposizione al marketing diretto è applicabile, l'interessato può esercitarlo in qualsiasi momento.
Non viene dichiarata l'esistenza di specifiche campagne, newsletter o sistemi pubblicitari che non risultano dalle informazioni disponibili.
Destinatari dei dati
I dati possono essere comunicati a soggetti che forniscono servizi necessari al funzionamento del negozio o all'esecuzione dell'ordine.
Le categorie possono comprendere piattaforma e-commerce, servizi tecnici, prestatori di pagamento, vettori, assistenza, sicurezza e consulenti professionali quando effettivamente necessari.
I dati vengono comunicati ai destinatari nella misura pertinente alle rispettive funzioni.
Le autorità pubbliche possono ricevere dati quando la comunicazione è prevista dalla legge o fondata su una valida richiesta giuridica.
Non viene dichiarata la vendita di dati personali a terzi in assenza di informazioni che dimostrino una simile attività.
Spedizione e consegna
I dati di contatto e consegna possono essere comunicati al vettore o al fornitore logistico necessario a consegnare l'ordine.
Le schermate del negozio mostrano configurazioni relative a USPS, DHL Express, UPS e FedEx, ma questa informativa non presume che ciascun vettore gestisca ogni ordine.
Il vettore effettivamente coinvolto dipende dalla spedizione concreta e dalla configurazione applicabile all'ordine.
I dati trasmessi per la consegna devono essere limitati a quelli necessari all'esecuzione e alla gestione della spedizione.
Eventuali trattamenti autonomi del vettore sono disciplinati dalle regole applicabili al relativo soggetto.
Trasferimenti internazionali
L'uso di una piattaforma e-commerce, prestatori di pagamento, vettori e altri fornitori operanti a livello internazionale può comportare, a seconda del servizio effettivo, trattamenti o trasferimenti di dati in paesi diversi da quello dell'utente.
Quando un trasferimento di dati personali fuori dallo Spazio economico europeo è soggetto al Capo V del GDPR, deve essere utilizzato un meccanismo di trasferimento valido.
Tali meccanismi possono comprendere una decisione di adeguatezza della Commissione europea o garanzie appropriate previste dal GDPR, quando pertinenti.
Non viene dichiarato uno specifico meccanismo di trasferimento per un fornitore quando tale informazione non è disponibile.
L'interessato può chiedere informazioni sulle garanzie applicabili a un trasferimento che lo riguarda nei limiti previsti dal GDPR.
Conservazione
I dati vengono conservati per il tempo necessario alla finalità per cui sono stati raccolti e agli obblighi applicabili.
I dati di ordini e transazioni possono essere conservati per i periodi richiesti dalla normativa fiscale, contabile o commerciale applicabile.
I dati relativi a resi, rimborsi e contestazioni possono essere conservati per il tempo necessario a gestire la pratica e tutelare i diritti delle parti.
I dati trattati esclusivamente sulla base del consenso non vengono mantenuti per la relativa finalità oltre la revoca, salvo una diversa base giuridica o un obbligo di conservazione.
Quando non è possibile indicare anticipatamente un periodo unico, vengono utilizzati criteri basati su finalità, obblighi legali, termini di prescrizione, necessità di sicurezza e tutela dei diritti.
Sicurezza
Vengono adottate misure tecniche e organizzative appropriate al rischio per proteggere riservatezza, integrità e disponibilità dei dati.
L'accesso ai dati deve essere limitato alle persone e ai fornitori che ne abbiano necessità per compiti autorizzati.
Le credenziali non devono essere condivise attraverso canali non sicuri.
I sistemi e le autorizzazioni devono essere riesaminati quando cambiano ruoli, applicazioni o necessità operative.
Gli incidenti che coinvolgono dati personali vengono valutati ai fini degli eventuali obblighi di documentazione, notifica all'autorità o comunicazione agli interessati.
Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato ha diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e di accedere ai dati.
Nei casi previsti dal GDPR, l'interessato può chiedere la rettifica dei dati inesatti.
Nei casi previsti dal GDPR, l'interessato può chiedere la cancellazione dei dati personali.
Nei casi previsti dal GDPR, l'interessato può chiedere la limitazione del trattamento.
Nei casi previsti dal GDPR, l'interessato può opporsi al trattamento.
Nei casi previsti dal GDPR, l'interessato può esercitare il diritto alla portabilità dei dati.
Quando il trattamento è basato sul consenso, l'interessato può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L'interessato ha diritto di proporre reclamo all'autorità di controllo competente, incluso il Garante per la protezione dei dati personali quando competente.
Come esercitare i diritti
Le richieste possono essere inviate a frontdeskserviceiuhjk@resurfaceandrestore.com.
Il richiedente dovrebbe indicare con sufficiente chiarezza il diritto che intende esercitare e le informazioni necessarie a individuare i dati interessati.
Quando esistono ragionevoli dubbi sull'identità del richiedente, possono essere richieste informazioni aggiuntive necessarie a confermarne l'identità.
La verifica dell'identità deve essere proporzionata e non deve comportare la raccolta ingiustificata di dati ulteriori.
Le richieste vengono gestite entro i termini previsti dal GDPR e le eventuali proroghe vengono comunicate quando consentite e necessarie.
Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento del negozio, mantenere la sessione, ricordare preferenze, proteggere il servizio e svolgere altre funzioni effettivamente configurate.
I cookie tecnici strettamente necessari possono essere utilizzati nei limiti consentiti dalla normativa senza richiedere un consenso preventivo, fermo l'obbligo di informazione.
Gli strumenti di tracciamento non tecnici soggetti a consenso non devono essere attivati prima che l'utente abbia espresso un consenso valido.
Il consenso, quando richiesto, deve essere libero, specifico, informato e inequivocabile.
Il rifiuto o la chiusura del banner secondo le opzioni previste non devono essere interpretati come consenso a finalità non necessarie.
Banner e preferenze cookie
Le schermate fornite mostrano una Cookie Banner di Shopify visibile in Italia e l'uso dell'app Consentmo GDPR.
Il banner e l'eventuale piattaforma di gestione del consenso devono essere configurati in modo coerente tra loro, evitando che strumenti soggetti a consenso vengano attivati prima della scelta valida dell'utente.
Quando sono presenti cookie o altri strumenti non tecnici, l'utente deve poter accedere a informazioni chiare e complete e gestire le proprie preferenze.
L'utente deve poter revocare il consenso con facilità comparabile a quella con cui lo ha prestato.
Le categorie, le terze parti e le finalità mostrate nell'interfaccia devono corrispondere agli strumenti effettivamente utilizzati sul sito.
Cookie tecnici
I cookie tecnici sono quelli necessari a effettuare la trasmissione di una comunicazione o a fornire un servizio espressamente richiesto dall'utente nei limiti previsti dalla normativa.
Possono supportare funzioni quali sessione, autenticazione, carrello, sicurezza, bilanciamento del carico e memorizzazione di scelte tecniche quando effettivamente utilizzate.
L'assenza di consenso per finalità facoltative non impedisce l'uso di cookie strettamente necessari.
L'uso di cookie tecnici resta soggetto ai principi di trasparenza e minimizzazione.
Un cookie non viene qualificato come tecnico soltanto in base al suo nome, ma in relazione alla finalità effettiva.
Cookie analitici
L'eventuale uso di cookie analitici deve essere valutato in base alla configurazione concreta e alle condizioni previste dalla normativa italiana.
Non viene dichiarato che tutti i cookie analitici siano automaticamente esenti dal consenso.
Quando un servizio analitico non soddisfa i requisiti per essere assimilato agli strumenti tecnici, viene gestito secondo le regole applicabili agli strumenti soggetti a consenso.
La configurazione deve limitare i dati raccolti e gli usi ulteriori quando ciò è necessario per beneficiare del regime previsto per strumenti analitici assimilabili ai tecnici.
Le informazioni fornite all'utente devono riflettere il servizio analitico effettivamente configurato.
Cookie di profilazione e pubblicità
Se vengono utilizzati cookie o altri identificatori per profilazione o pubblicità comportamentale e la legge richiede il consenso, tali strumenti vengono attivati soltanto dopo una scelta valida dell'utente.
Non viene presunto che il negozio svolga profilazione pubblicitaria in assenza di informazioni che lo dimostrino.
L'utente deve poter rifiutare le finalità facoltative senza che il rifiuto venga convertito in consenso attraverso inattività o semplice navigazione.
Le scelte devono essere registrate nella misura necessaria a rispettarle e dimostrare la conformità.
La revoca del consenso produce effetti sui trattamenti futuri fondati su quel consenso.
Terze parti e cookie
Quando servizi di terze parti installano o leggono cookie o altri identificatori, le informazioni rese all'utente devono descrivere in modo trasparente le categorie, le finalità e i soggetti pertinenti.
L'elenco delle terze parti deve essere mantenuto coerente con la configurazione effettiva del sito.
Non vengono inventati nomi di reti pubblicitarie, strumenti analytics o social plugin non visibili nelle informazioni fornite.
Quando un fornitore modifica sostanzialmente il trattamento, le informazioni e la configurazione del consenso devono essere riesaminate.
I collegamenti alle informative dei fornitori devono essere mantenuti aggiornati quando richiesti dalla disciplina applicabile.
Automated decision-making e profilazione
Questa informativa non dichiara l'esistenza di processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi perché tale circostanza non risulta dalle informazioni disponibili.
Qualora in futuro venga introdotto un trattamento soggetto all'articolo 22 GDPR, le informazioni richieste dalla normativa dovranno essere fornite agli interessati.
Analogamente, non viene dichiarata una specifica attività di profilazione se non è effettivamente configurata.
L'uso di strumenti antifrode automatizzati, se presente, deve essere valutato separatamente rispetto ai requisiti del GDPR.
Le informazioni agli interessati devono essere aggiornate prima o al momento richiesto dalla normativa quando cambia in modo rilevante il trattamento.
Dati non ottenuti direttamente dall'interessato
Se dati personali vengono ottenuti da una fonte diversa dall'interessato, gli obblighi informativi vengono valutati ai sensi dell'articolo 14 GDPR.
Quando applicabile, vengono fornite informazioni sulle categorie di dati e sulla fonte da cui provengono.
Non viene affermato che il negozio acquisti liste di dati o ottenga dati da fonti specifiche che non risultano dalle informazioni disponibili.
Le eccezioni all'obbligo informativo vengono applicate soltanto quando ricorrono i presupposti previsti dalla legge.
L'ulteriore utilizzo di dati ottenuti da terzi richiede una base giuridica valida e il rispetto dei principi del GDPR.
Dati dei minori
Il negozio non utilizza questa informativa per dichiarare un'età minima contrattuale non fornita nelle impostazioni.
Quando un trattamento richiede una specifica valutazione dell'età o del consenso del minore, vengono applicate le norme pertinenti al caso concreto.
Non vengono raccolti intenzionalmente dati eccedenti allo scopo di verificare l'età se tale verifica non è necessaria.
Se viene accertato che dati sono stati trattati senza una base giuridica valida, vengono adottate le misure richieste dalla normativa.
I diritti dell'interessato restano applicabili secondo le condizioni previste dal GDPR.
Modifiche dell'informativa
L'informativa può essere aggiornata per riflettere modifiche della normativa, della configurazione del negozio, dei fornitori o delle finalità di trattamento.
Le modifiche non rendono retroattivamente lecito un trattamento che non disponeva della necessaria base giuridica.
Quando richiesto dalla normativa, le modifiche rilevanti vengono portate all'attenzione degli interessati.
La versione pubblicata deve riflettere, per quanto ragionevolmente possibile, i trattamenti effettivamente svolti.
Le informazioni non più corrette devono essere aggiornate senza ritardo ingiustificato.
Misura di conformità 1: Raccolta al checkout
Per raccolta al checkout, i campi del checkout devono essere limitati ai dati necessari alla vendita, al pagamento, alla consegna e agli obblighi applicabili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 2: Creazione dell'account
Per creazione dell'account, la raccolta dei dati dell'account deve essere collegata alle funzioni effettivamente offerte al cliente.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 3: Login del cliente
Per login del cliente, i dati di autenticazione devono essere protetti e utilizzati soltanto per consentire e proteggere l'accesso.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 4: Recupero dell'accesso
Per recupero dell'accesso, le procedure di recupero devono evitare di divulgare dati a persone non autorizzate.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 5: Gestione dell'indirizzo
Per gestione dell'indirizzo, gli indirizzi vengono utilizzati per finalità connesse a ordine, consegna, fatturazione e assistenza quando pertinenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 6: Gestione del telefono
Per gestione del telefono, il numero di telefono viene utilizzato soltanto per finalità compatibili con quelle comunicate e con la base giuridica applicabile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 7: Gestione dell'email
Per gestione dell'email, l'indirizzo email viene utilizzato per comunicazioni contrattuali e per altre finalità soltanto quando esiste una base valida.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 8: Conferma d'ordine
Per conferma d'ordine, la conferma utilizza i dati necessari a documentare la transazione senza includere informazioni non necessarie.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 9: Pagamento
Per pagamento, i dati necessari alla transazione vengono trattati secondo il ruolo del prestatore di pagamento e del negozio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 10: Rimborso
Per rimborso, i dati della transazione vengono utilizzati per restituire le somme dovute e documentare il rimborso.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 11: Reso
Per reso, le informazioni della richiesta di reso vengono utilizzate per identificare l'ordine, fornire istruzioni e completare la pratica.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 12: Recesso elettronico
Per recesso elettronico, i dati inseriti nella funzione elettronica vengono utilizzati per identificare contratto, interessato e recapito della conferma.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 13: Conferma del recesso
Per conferma del recesso, la ricevuta della dichiarazione viene trattata e conservata nella misura necessaria a documentare l'esercizio del diritto.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 14: Assistenza
Per assistenza, le conversazioni vengono utilizzate per rispondere alla richiesta e documentare la soluzione quando necessario.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 15: Spedizione
Per spedizione, i dati di consegna vengono condivisi soltanto con i soggetti necessari alla spedizione effettiva.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 16: Tracciamento della spedizione
Per tracciamento della spedizione, gli identificatori della spedizione vengono utilizzati per consentire aggiornamenti e gestione delle anomalie.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 17: Consegna fallita
Per consegna fallita, i dati vengono utilizzati per risolvere problemi di consegna senza estendere il trattamento a finalità incompatibili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 18: Frode
Per frode, i controlli devono essere proporzionati al rischio e basati su una base giuridica appropriata.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 19: Sicurezza dell'account
Per sicurezza dell'account, eventi di sicurezza possono essere registrati per prevenire accessi abusivi e proteggere utenti e negozio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 20: Log tecnici
Per log tecnici, i log vengono conservati secondo criteri proporzionati alle finalità di sicurezza, diagnosi e obblighi applicabili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 21: Cookie di sessione
Per cookie di sessione, gli identificatori di sessione vengono limitati alle finalità tecniche per cui sono necessari.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 22: Preferenze cookie
Per preferenze cookie, la scelta dell'utente viene memorizzata per rispettare il consenso o il rifiuto espresso.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 23: Revoca cookie
Per revoca cookie, la modifica delle preferenze deve interrompere i futuri trattamenti dipendenti dal consenso revocato.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 24: Banner cookie
Per banner cookie, il banner deve rappresentare in modo fedele le categorie e gli strumenti effettivamente configurati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 25: Chiusura del banner
Per chiusura del banner, la chiusura senza consenso non deve essere interpretata come accettazione di strumenti facoltativi.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 26: Scelta granulare
Per scelta granulare, quando richiesta, l'interfaccia permette di scegliere tra categorie o finalità pertinenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 27: Prova del consenso
Per prova del consenso, le registrazioni del consenso vengono conservate nella misura necessaria a dimostrare quando e come è stata effettuata la scelta.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 28: Durata del consenso
Per durata del consenso, la validità della scelta viene riesaminata secondo le indicazioni applicabili e quando cambiano significativamente i trattamenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 29: Terze parti
Per terze parti, prima di introdurre un nuovo fornitore viene valutata la necessità di aggiornare informativa, accordi e meccanismi di consenso.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 30: Applicazioni Shopify
Per applicazioni shopify, le autorizzazioni concesse alle applicazioni devono corrispondere alle funzioni necessarie.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 31: Disinstallazione app
Per disinstallazione app, quando un'app non è più utilizzata vengono riesaminati accessi, dati residui e obblighi di conservazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 32: SEO
Per seo, le funzioni SEO non vengono considerate automaticamente attività di profilazione; il trattamento dipende dalla funzione effettiva.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 33: Messaggistica
Per messaggistica, i dati usati per messaggi di servizio sono limitati ai recapiti e al contenuto necessario alla conversazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 34: Dati di pagamento
Per dati di pagamento, le informazioni complete della carta non vengono richieste tramite messaggi ordinari o email.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 35: Contestazioni di pagamento
Per contestazioni di pagamento, i dati pertinenti possono essere utilizzati per documentare e gestire una contestazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 36: Obblighi fiscali
Per obblighi fiscali, i documenti che devono essere conservati per legge restano disponibili per il periodo obbligatorio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 37: Obblighi contabili
Per obblighi contabili, la conservazione dei dati contabili segue i termini imposti dalla normativa applicabile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 38: Difesa legale
Per difesa legale, i dati pertinenti possono essere conservati per accertare, esercitare o difendere un diritto.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 39: Richiesta di accesso
Per richiesta di accesso, la risposta viene preparata individuando i dati dell'interessato senza divulgare indebitamente dati di terzi.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 40: Richiesta di rettifica
Per richiesta di rettifica, i dati inesatti vengono corretti quando la richiesta è fondata e verificabile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 41: Richiesta di cancellazione
Per richiesta di cancellazione, prima della cancellazione vengono verificate eventuali basi giuridiche o obblighi che richiedono ulteriore conservazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 42: Richiesta di limitazione
Per richiesta di limitazione, i dati soggetti a limitazione vengono contrassegnati o gestiti con misure adeguate al sistema utilizzato.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 43: Richiesta di opposizione
Per richiesta di opposizione, l'opposizione viene valutata in relazione alla specifica base giuridica del trattamento.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 44: Portabilità
Per portabilità, i dati coperti dal diritto vengono forniti in un formato conforme ai requisiti del GDPR quando applicabile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 45: Revoca del consenso
Per revoca del consenso, la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 46: Verifica identità
Per verifica identità, la verifica richiesta per una domanda privacy deve essere proporzionata al rischio di divulgazione indebita.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 47: Risposta privacy
Per risposta privacy, la risposta deve essere chiara, comprensibile e fornita entro i termini applicabili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 48: Reclamo
Per reclamo, l'interessato mantiene il diritto di rivolgersi all'autorità di controllo competente.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 49: Minimizzazione
Per minimizzazione, ogni campo, integrazione e flusso di dati viene valutato rispetto alla necessità della finalità.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 50: Esattezza
Per esattezza, i dati vengono aggiornati o corretti quando l'inesattezza è rilevante per la finalità.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 51: Accesso interno
Per accesso interno, le autorizzazioni del personale vengono limitate alle informazioni necessarie alle mansioni.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 52: Account amministrativi
Per account amministrativi, gli accessi amministrativi devono essere protetti con misure adeguate al livello di rischio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 53: Credenziali
Per credenziali, password e credenziali non devono essere memorizzate o comunicate in chiaro quando esistono misure tecniche appropriate.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 54: Backup
Per backup, le copie di sicurezza devono essere protette e gestite in modo coerente con sicurezza e conservazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 55: Cancellazione
Per cancellazione, i dati non più necessari vengono eliminati o anonimizzati secondo procedure appropriate.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 56: Anonimizzazione
Per anonimizzazione, dati realmente anonimizzati non devono consentire una ragionevole reidentificazione dell'interessato.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 57: Pseudonimizzazione
Per pseudonimizzazione, quando utilizzata, la pseudonimizzazione costituisce una misura di sicurezza e non rende automaticamente i dati anonimi.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 58: Cifratura
Per cifratura, la cifratura viene valutata come misura di sicurezza quando appropriata al rischio e al sistema.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 59: Incidenti
Per incidenti, gli eventi di sicurezza vengono documentati e valutati per stabilire se costituiscano una violazione di dati personali.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 60: Data breach
Per data breach, quando ricorrono i presupposti legali, vengono rispettati gli obblighi di notifica all'autorità e di comunicazione agli interessati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 61: Fornitori
Per fornitori, i fornitori che trattano dati per conto del negozio devono essere soggetti agli accordi richiesti dalla normativa.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 62: Subfornitori
Per subfornitori, l'impiego di ulteriori responsabili viene gestito secondo gli obblighi applicabili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 63: Trasferimenti
Per trasferimenti, prima di un trasferimento internazionale vengono verificati il paese, il ruolo del destinatario e il meccanismo giuridico pertinente.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 64: Adeguatezza
Per adeguatezza, una decisione di adeguatezza viene utilizzata soltanto quando copre effettivamente il paese o il quadro pertinente.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 65: Garanzie appropriate
Per garanzie appropriate, quando necessarie, le garanzie vengono selezionate secondo gli articoli pertinenti del GDPR.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 66: Richieste autorità
Per richieste autorità, le richieste di accesso ai dati da parte di autorità vengono valutate rispetto alla base giuridica e all'ambito della richiesta.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 67: Privacy by design
Per privacy by design, la protezione dei dati viene considerata quando vengono introdotte nuove funzioni o integrazioni.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 68: Privacy by default
Per privacy by default, le impostazioni predefinite devono limitare il trattamento alle informazioni necessarie.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 69: Nuove finalità
Per nuove finalità, prima di usare dati per una finalità nuova viene valutata compatibilità, base giuridica e necessità di nuova informativa.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 70: Nuova app
Per nuova app, prima di installare un'app vengono valutati dati accessibili, finalità, ruoli privacy e trasferimenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 71: Nuovo cookie
Per nuovo cookie, prima di introdurre un identificatore vengono valutati finalità, durata, soggetto, necessità del consenso e informativa.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 72: Nuovo vettore
Per nuovo vettore, i dati vengono condivisi con il vettore effettivamente necessario alla spedizione e non con vettori non coinvolti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 73: Nuovo pagamento
Per nuovo pagamento, un nuovo prestatore richiede la verifica delle informazioni privacy e dei flussi di dati pertinenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 74: Marketing futuro
Per marketing futuro, l'introduzione di nuove finalità promozionali richiede una base giuridica e informazioni coerenti prima del trattamento.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 75: Analytics futuro
Per analytics futuro, l'introduzione di analytics richiede una valutazione della configurazione e del regime di consenso applicabile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 76: Pubblicità futura
Per pubblicità futura, l'introduzione di advertising comportamentale richiede la valutazione del consenso e dei soggetti coinvolti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 77: Social plugin
Per social plugin, eventuali plugin social vengono valutati per cookie, trasferimenti e ruoli prima dell'attivazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 78: Fingerprinting
Per fingerprinting, eventuali tecniche di identificazione del dispositivo sono considerate strumenti di tracciamento secondo la disciplina applicabile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 79: Local storage
Per local storage, l'uso di archiviazione locale sul dispositivo viene valutato in base a finalità e regole applicabili, non solo al nome tecnico.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 80: Pixel
Per pixel, eventuali pixel di tracciamento vengono gestiti secondo la finalità e il requisito di consenso applicabile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 81: SDK
Per sdk, eventuali componenti software integrati vengono valutati per i dati trasmessi e le finalità effettive.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 82: Dati derivati
Per dati derivati, le inferenze ricavate dai dati personali restano soggette ai principi del GDPR quando riferibili a una persona.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 83: Dati aggregati
Per dati aggregati, l'aggregazione deve essere sufficientemente robusta prima di considerare le informazioni non personali.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 84: Esportazioni
Per esportazioni, le esportazioni amministrative di dati devono essere limitate, protette e cancellate quando non più necessarie.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 85: Download
Per download, i file contenenti dati personali devono essere protetti da accessi non autorizzati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 86: Stampa
Per stampa, le copie cartacee contenenti dati personali devono essere custodite e distrutte in modo adeguato quando non servono.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 87: Email interna
Per email interna, i dati del cliente inviati internamente devono essere limitati ai destinatari che ne hanno necessità.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 88: Errore destinatario
Per errore destinatario, un invio di dati a un destinatario errato viene trattato come incidente e valutato in base al rischio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 89: Form di contatto
Per form di contatto, i campi richiesti nel modulo devono essere proporzionati allo scopo della richiesta.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 90: Allegati
Per allegati, gli allegati ricevuti vengono trattati soltanto nella misura necessaria alla pratica.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 91: Foto prodotto
Per foto prodotto, le fotografie relative a difetti o resi vengono utilizzate per la valutazione della richiesta e non per finalità incompatibili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 92: Prova di acquisto
Per prova di acquisto, la documentazione dell'acquisto viene richiesta solo quando necessaria a identificare o verificare la pratica.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 93: Storico ordini
Per storico ordini, lo storico viene reso disponibile all'utente autenticato con misure appropriate di controllo dell'accesso.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 94: Dati del destinatario
Per dati del destinatario, quando l'acquirente indica un destinatario diverso, i dati del destinatario vengono utilizzati per eseguire la consegna.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 95: Dati di terzi
Per dati di terzi, chi fornisce dati di un terzo deve farlo soltanto quando dispone di una ragione legittima per utilizzarli nell'ordine.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 96: Aggiornamento policy
Per aggiornamento policy, la politica viene riesaminata quando cambiano in modo rilevante finalità, fornitori o strumenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 97: Coerenza banner-policy
Per coerenza banner-policy, le categorie visualizzate nel banner devono corrispondere alle descrizioni della privacy e cookie policy.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 98: Coerenza checkout-policy
Per coerenza checkout-policy, le informazioni al checkout devono essere coerenti con le finalità descritte nella presente informativa.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 99: Coerenza app-policy
Per coerenza app-policy, le funzioni delle app effettivamente abilitate devono essere riflesse nell'informativa quando incidono sul trattamento.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 100: Registro decisioni
Per registro decisioni, le decisioni rilevanti in materia di privacy devono essere documentabili secondo il principio di responsabilizzazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 101: Revisione accessi
Per revisione accessi, gli accessi vengono riesaminati periodicamente e quando cambia la necessità operativa.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 102: Fine rapporto fornitore
Per fine rapporto fornitore, alla cessazione di un servizio vengono valutati restituzione, cancellazione o conservazione dei dati presso il fornitore.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 103: Test
Per test, gli ambienti di test dovrebbero evitare dati personali reali quando non necessari.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 104: Sviluppo
Per sviluppo, le modifiche tecniche devono evitare di esporre dati personali in log, codice o pagine pubbliche.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 105: Supporto tecnico
Per supporto tecnico, l'accesso tecnico ai dati deve essere limitato al tempo e all'ambito necessari alla risoluzione del problema.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 106: Monitoraggio sicurezza
Per monitoraggio sicurezza, il monitoraggio finalizzato alla sicurezza deve essere proporzionato e non trasformato in profilazione incompatibile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 107: Continuità operativa
Per continuità operativa, le misure di continuità devono proteggere i dati anche durante ripristini o emergenze.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 108: Dati sensibili
Per dati sensibili, categorie particolari di dati non vengono richieste per un normale acquisto salvo necessità e base giuridica specifica.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 109: SSN amministrativo
Per ssn amministrativo, un identificativo personale presente nelle impostazioni amministrative non viene pubblicato nella privacy policy senza necessità.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 110: Informazioni pubbliche
Per informazioni pubbliche, i dati amministrativi interni non diventano informazioni destinate al pubblico per il solo fatto di essere presenti nel pannello del negozio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 111: Dati non necessari
Per dati non necessari, informazioni non necessarie a una richiesta non devono essere richieste come condizione per ricevere assistenza.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 112: Limitazione finalità
Per limitazione finalità, i dati raccolti per un rimborso non vengono automaticamente riutilizzati per marketing.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 113: Limitazione destinatari
Per limitazione destinatari, un fornitore riceve soltanto i dati pertinenti al servizio che deve svolgere.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 114: Responsabilità
Per responsabilità, il negozio deve poter dimostrare le scelte effettuate per rispettare i principi applicabili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 115: Trasparenza
Per trasparenza, le informazioni devono essere concise, intelligibili, facilmente accessibili e formulate con linguaggio chiaro.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 116: Accessibilità
Per accessibilità, le informazioni privacy e i controlli di consenso devono essere fruibili senza ostacoli ingiustificati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 117: Nessun consenso forzato
Per nessun consenso forzato, un consenso facoltativo non deve essere imposto come condizione quando non è necessario al servizio richiesto.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 118: Nessuna casella preselezionata
Per nessuna casella preselezionata, quando serve consenso, la scelta non deve derivare da opzioni già selezionate per impostazione predefinita.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 119: Nessun consenso per inerzia
Per nessun consenso per inerzia, silenzio, inattività o semplice continuazione della navigazione non vengono trattati come consenso quando è richiesta un'azione positiva.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 120: Facilità di revoca
Per facilità di revoca, la revoca deve essere concretamente accessibile senza percorsi sproporzionati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 121: Documentazione scelta
Per documentazione scelta, la prova della scelta deve permettere di ricostruire la versione delle informazioni e le finalità accettate quando necessario.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 122: Rinnovo scelta
Per rinnovo scelta, una nuova richiesta di consenso viene presentata quando giustificata da cambiamenti rilevanti o dalle regole applicabili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 123: Footer privacy
Per footer privacy, la privacy policy deve rimanere facilmente raggiungibile dal sito.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 124: Area preferenze
Per area preferenze, il comando per rivedere le preferenze cookie deve restare accessibile quando richiesto.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 125: Informativa multilivello
Per informativa multilivello, un'informativa breve può rinviare a questa versione estesa senza omettere gli elementi necessari.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 126: Lingua
Per lingua, le informazioni rivolte al pubblico italiano devono essere comprensibili per il destinatario medio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 127: Contatto privacy
Per contatto privacy, il recapito privacy deve essere mantenuto funzionante e controllato per ricevere richieste.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 128: Tempi di risposta
Per tempi di risposta, le richieste privacy vengono calendarizzate per rispettare i termini previsti dal GDPR.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 129: Proroga
Per proroga, un'eventuale proroga della risposta viene utilizzata solo quando consentita e comunicata nei termini.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 130: Richieste manifestamente infondate
Per richieste manifestamente infondate, le eccezioni previste dal GDPR vengono applicate restrittivamente e motivate.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 131: Dati di altri interessati
Per dati di altri interessati, la risposta a una richiesta di accesso tutela anche i diritti e le libertà di altre persone.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 132: Copia dei dati
Per copia dei dati, la copia fornita all'interessato deve evitare la divulgazione non necessaria di informazioni di terzi.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 133: Correzione presso destinatari
Per correzione presso destinatari, quando previsto, rettifiche, cancellazioni o limitazioni vengono comunicate ai destinatari pertinenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 134: Consenso marketing
Per consenso marketing, la prova del consenso promozionale deve essere distinta dalle basi giuridiche necessarie all'ordine.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 135: Opposizione marketing
Per opposizione marketing, l'opposizione al marketing diretto viene applicata alle future comunicazioni interessate.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 136: Soppressione marketing
Per soppressione marketing, può essere necessario conservare un dato minimo in lista di soppressione per rispettare l'opposizione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 137: Transazioni
Per transazioni, i dati delle transazioni vengono separati, per quanto possibile, dalle finalità promozionali facoltative.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 138: Analisi rischio
Per analisi rischio, le misure di sicurezza vengono selezionate considerando natura, ambito, contesto e finalità del trattamento.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 139: Valutazione impatto
Per valutazione impatto, se un trattamento futuro soddisfa i criteri legali di rischio elevato, viene valutata la necessità di una DPIA.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 140: Consultazione preventiva
Per consultazione preventiva, quando richiesta dal GDPR, una valutazione ad alto rischio residuo viene gestita secondo le procedure previste.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 141: Responsabile privacy
Per responsabile privacy, non viene indicato un DPO se la sua designazione non è stata fornita o verificata.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 142: Rappresentante UE
Per rappresentante ue, non viene indicato un rappresentante UE inventato; l'eventuale obbligo deve essere valutato sulla base delle attività effettive.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 143: Autorità italiana
Per autorità italiana, quando competente, l'interessato può rivolgersi al Garante per la protezione dei dati personali.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 144: Conservazione cookie
Per conservazione cookie, la durata degli identificatori deve essere proporzionata alla finalità e comunicata quando richiesto.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 145: Cookie prima parte
Per cookie prima parte, la qualifica di prima parte non elimina automaticamente un eventuale requisito di consenso se la finalità non è tecnica.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 146: Cookie terza parte
Per cookie terza parte, la presenza di una terza parte richiede trasparenza sui soggetti e sulle finalità pertinenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 147: Analytics prima parte
Per analytics prima parte, anche gli analytics devono essere configurati secondo i requisiti italiani applicabili per beneficiare di eventuali semplificazioni.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 148: Identificatori online
Per identificatori online, indirizzi IP, cookie ID e altri identificatori possono costituire dati personali quando riferibili a una persona.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 149: Dati dispositivo
Per dati dispositivo, informazioni sul dispositivo vengono trattate soltanto per finalità effettive e con la base giuridica appropriata.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 150: Geolocalizzazione
Per geolocalizzazione, non viene dichiarata la raccolta di geolocalizzazione precisa in assenza di informazioni che ne dimostrino l'uso.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 151: Microfono e fotocamera
Per microfono e fotocamera, non viene dichiarato accesso a microfono o fotocamera in assenza di una funzione effettiva che lo richieda.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 152: Contatti dispositivo
Per contatti dispositivo, non viene dichiarato accesso alla rubrica dell'utente in assenza di una funzione effettiva che lo richieda.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 153: Dati biometrici
Per dati biometrici, non viene dichiarato trattamento di dati biometrici in assenza di informazioni che lo dimostrino.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 154: Categorie particolari
Per categorie particolari, eventuali dati sensibili ricevuti incidentalmente vengono gestiti limitando uso e conservazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 155: Richieste cancellazione account
Per richieste cancellazione account, la cancellazione dell'account viene distinta dagli obblighi di conservare dati di transazioni richiesti dalla legge.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 156: Chiusura account
Per chiusura account, la chiusura dell'accesso non implica automaticamente la cancellazione di ogni dato quando esistono obblighi di conservazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 157: Ordini ospite
Per ordini ospite, se consentiti, gli ordini senza account restano soggetti alle stesse regole di protezione dei dati pertinenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 158: Fatturazione
Per fatturazione, i dati di fatturazione vengono trattati per obblighi contrattuali e legali pertinenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 159: Indirizzo di reso
Per indirizzo di reso, la comunicazione dell'indirizzo operativo di reso via email non richiede la pubblicazione di dati personali ulteriori nella privacy policy.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 160: Tempo ordine
Per tempo ordine, il tempo operativo di elaborazione dell'ordine non modifica i principi e i termini previsti per il trattamento dei dati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 161: Tempo rimborso
Per tempo rimborso, il tempo operativo di rimborso non giustifica una conservazione dei dati oltre quanto necessario agli obblighi e ai diritti applicabili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 162: Aggiornamenti sicurezza
Per aggiornamenti sicurezza, software e integrazioni vengono mantenuti secondo pratiche ragionevoli per ridurre vulnerabilità.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 163: Segreti
Per segreti, chiavi API, token e credenziali non devono essere inseriti in pagine pubbliche o comunicazioni non protette.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 164: Esposizione pubblica
Per esposizione pubblica, le pagine del negozio devono evitare di mostrare dati amministrativi o personali non destinati al pubblico.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 165: Esportazione fornitori
Per esportazione fornitori, quando un fornitore consente esportazioni, l'accesso deve essere limitato a utenti autorizzati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 166: Audit app
Per audit app, le applicazioni installate vengono riesaminate per verificare se l'accesso ai dati è ancora necessario.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 167: Audit cookie
Per audit cookie, il sito viene verificato periodicamente per individuare strumenti di tracciamento effettivamente presenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 168: Audit banner
Per audit banner, la scelta effettuata nel banner viene testata per verificare che produca l'effetto tecnico dichiarato.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 169: Audit policy
Per audit policy, l'informativa viene confrontata periodicamente con la configurazione effettiva del negozio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 170: Gestione modifiche
Per gestione modifiche, ogni modifica significativa viene valutata prima della pubblicazione per identificare impatti privacy.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 171: Versionamento
Per versionamento, le versioni rilevanti dell'informativa possono essere conservate per documentare le informazioni rese nel tempo.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 172: Chiusura pratica privacy
Per chiusura pratica privacy, una richiesta viene chiusa solo dopo aver documentato l'esito e le eventuali azioni necessarie.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 173: Conservazione richiesta privacy
Per conservazione richiesta privacy, le richieste degli interessati vengono conservate per il periodo necessario a dimostrare la corretta gestione e tutelare diritti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 174: Limitazione allegati privacy
Per limitazione allegati privacy, i documenti di identità non vengono richiesti automaticamente quando esistono mezzi meno invasivi per verificare l'identità.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 175: Distruzione documenti identità
Per distruzione documenti identità, eventuali copie non più necessarie vengono eliminate secondo procedure sicure.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 176: Comunicazioni sicure
Per comunicazioni sicure, quando il contenuto è particolarmente sensibile vengono valutati canali o misure di trasmissione più sicuri.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 177: Dati errati
Per dati errati, un dato palesemente errato non viene mantenuto come affidabile quando può essere ragionevolmente corretto.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 178: Duplicati
Per duplicati, duplicazioni non necessarie di profili o record vengono ridotte quando possibile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 179: Account inattivi
Per account inattivi, gli account inattivi vengono sottoposti ai criteri di conservazione applicabili anziché mantenuti indefinitamente senza motivo.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 180: Ordini storici
Per ordini storici, i dati storici restano disponibili soltanto nella misura necessaria a obblighi, assistenza e tutela dei diritti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 181: Richieste legali
Per richieste legali, ogni richiesta vincolante di dati viene registrata e limitata all'ambito giuridicamente necessario.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 182: Fornitori cessati
Per fornitori cessati, le integrazioni di fornitori cessati vengono rimosse o disabilitate e gli accessi revocati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 183: Dati residui
Per dati residui, eventuali dati residui presso sistemi dismessi vengono gestiti secondo conservazione e cancellazione.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 184: Ambienti amministrativi
Per ambienti amministrativi, il pannello amministrativo deve essere accessibile soltanto a utenti autorizzati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 185: Sessioni amministrative
Per sessioni amministrative, le sessioni privilegiate vengono protette con misure adeguate al rischio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 186: Principio del minimo privilegio
Per principio del minimo privilegio, ogni utente o applicazione riceve solo i privilegi necessari alle proprie funzioni.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 187: Separazione compiti
Per separazione compiti, quando proporzionato, funzioni sensibili vengono separate per ridurre rischi di errore o abuso.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 188: Tracciabilità amministrativa
Per tracciabilità amministrativa, le operazioni sensibili possono essere registrate per sicurezza e accountability nei limiti necessari.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 189: Revisione periodica
Per revisione periodica, finalità, basi giuridiche, destinatari e conservazione vengono riesaminati quando cambiano le attività.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 190: Fine finalità
Per fine finalità, quando una finalità cessa, viene verificato se esiste ancora una base valida per conservare i dati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 191: Compatibilità
Per compatibilità, un uso ulteriore viene valutato rispetto a relazione tra finalità, contesto, natura dei dati e possibili conseguenze.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 192: Informazione preventiva
Per informazione preventiva, quando richiesto, le informazioni vengono rese prima di un nuovo trattamento incompatibile o basato su nuova finalità.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 193: Dati pubblicati dall'utente
Per dati pubblicati dall'utente, eventuali dati resi pubblici dall'utente non vengono considerati liberamente riutilizzabili per qualsiasi finalità.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 194: Recensioni cliente
Per recensioni cliente, se vengono introdotte recensioni, la pubblicazione di nome o altri dati richiede una base e informazioni appropriate.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 195: Contenuti generati utenti
Per contenuti generati utenti, eventuali contenuti inviati vengono trattati secondo la finalità della funzione e le regole comunicate.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 196: Prevenzione spam
Per prevenzione spam, misure antispam possono trattare dati tecnici nella misura necessaria a proteggere moduli e servizi.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 197: Rate limiting
Per rate limiting, misure contro abuso e attacchi possono utilizzare identificatori tecnici per periodi proporzionati.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 198: Protezione bot
Per protezione bot, eventuali strumenti anti-bot vengono valutati per dati raccolti, fornitori e trasferimenti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 199: Hosting
Per hosting, il fornitore di hosting o infrastruttura tratta i dati necessari a rendere disponibile e proteggere il servizio secondo il ruolo applicabile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 200: CDN
Per cdn, eventuali reti di distribuzione vengono valutate per log, indirizzi IP e trasferimenti internazionali.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 201: DNS e sicurezza
Per dns e sicurezza, servizi di rete possono trattare dati tecnici necessari alla disponibilità e sicurezza del dominio.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 202: TLS
Per tls, le comunicazioni del sito devono utilizzare protezioni di trasporto appropriate quando tecnicamente applicabili.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 203: Aggiornamento contatti
Per aggiornamento contatti, se cambiano i recapiti privacy, la policy viene aggiornata affinché gli interessati possano continuare a esercitare i diritti.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 204: Informazioni mancanti
Per informazioni mancanti, un'informazione fattuale non disponibile non viene sostituita con un dato inventato.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 205: Prevalenza legge
Per prevalenza legge, se una clausola della policy è incompatibile con una norma inderogabile, prevale la norma applicabile.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 206: Interpretazione restrittiva
Per interpretazione restrittiva, le eccezioni ai diritti degli interessati vengono applicate soltanto nei casi previsti dalla legge.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 207: Nessuna rinuncia
Per nessuna rinuncia, l'uso del sito non comporta rinuncia preventiva ai diritti riconosciuti dal GDPR.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Misura di conformità 208: Controllo finale
Per controllo finale, prima della pubblicazione, dati di contatto, fornitori dichiarati e funzioni descritte vengono confrontati con le impostazioni effettive.
La misura viene applicata secondo necessità, proporzionalità e minimizzazione, tenendo conto della funzione effettivamente utilizzata.
Quando il trattamento richiede una base giuridica specifica, tale base deve esistere prima del trattamento e deve poter essere documentata.
Le informazioni non necessarie alla finalità non devono essere raccolte soltanto per comodità amministrativa.
L'accesso ai dati generati da questa attività viene limitato ai soggetti che ne abbiano una necessità autorizzata.
La conservazione viene determinata in base alla finalità, agli obblighi legali e alla necessità di tutelare diritti, evitando una conservazione indefinita.
Se la configurazione tecnica o il fornitore cambia, questa misura e le informazioni rese agli utenti vengono riesaminate.
I diritti inderogabili dell'interessato previsti dal GDPR e dalla normativa italiana restano in ogni caso impregiudicati.
Contatti e chiusura
Per domande sulla presente informativa o per esercitare i diritti privacy, contattare frontdeskserviceiuhjk@resurfaceandrestore.com.
Telefono: +1 314-380-8916.
Negozio: resurfaceandrestore.
Indirizzo dell'attività indicato nelle impostazioni: 3931 Keokuk St, Saint Louis, Missouri 63116, Stati Uniti.
Questa informativa deve essere mantenuta coerente con la configurazione effettiva del negozio, delle applicazioni, dei cookie e dei fornitori.
Fine dell'Informativa sulla privacy.