Informativa GDPR per gli utenti europei
Se risiedi nello Spazio economico europeo, che comprende i 27 Stati UE più Islanda, Liechtenstein e Norvegia, nel Regno Unito o in Svizzera, hai specifici diritti sui dati personali secondo il Regolamento generale sulla protezione dei dati (GDPR). Questa informativa illustra gli impegni della piattaforma, i diritti e i canali di tutela per gli utenti europei.
① Ambito di applicazione
L’informativa si applica se:
- Risiedi in uno Stato UE, nel SEE, nel Regno Unito o in Svizzera
- Fornisci dati personali alla piattaforma mentre ti trovi nel SEE
- Usi i servizi della piattaforma nel SEE
- L’IP si trova nell’UE, indipendentemente dalla valuta di pagamento
② Diritti GDPR
Gli articoli 12-22 del GDPR riconoscono i seguenti diritti, esercitabili gratuitamente in qualsiasi momento:
- Informazione (art. 13-14): sapere come raccogliamo e utilizziamo i dati
- Accesso (art. 15): ricevere gratuitamente una copia dei dati conservati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione / Oblio (art. 17): ottenere la cancellazione quando ricorrono le condizioni
- Limitazione (art. 18): chiedere la sospensione del trattamento
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina, JSON / CSV, e trasferirli ad altri fornitori
- Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse
- Decisioni automatizzate (art. 22): chiedere un riesame umano, ad esempio per il blocco automatico dell’account per motivi di rischio
- Revoca del consenso (art. 7): revocarlo in qualsiasi momento, senza effetti sui trattamenti precedenti
- Reclamo: rivolgersi all’autorità di controllo competente
③ Basi giuridiche
Trattiamo i dati sulla base dell’articolo 6 GDPR:
- Esecuzione del contratto (6(1)(b)): fornire l’abbonamento acquistato
- Obbligo legale (6(1)(c)): norme fiscali, contabili e antiriciclaggio
- Legittimo interesse (6(1)(f)): antifrode, miglioramento del servizio e sicurezza informatica
- Consenso (6(1)(a)): comunicazioni promozionali
④ Titolari del trattamento
Le seguenti società sono contitolari del trattamento dei dati personali:
- Società di Hong Kong: Hongkong PremLogin Limited, sede legale: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hong Kong
- Società britannica: PREMLOGIN LIMITED, sede legale: Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ
- Email: privacy@premlogin.com
- Referente: responsabile della protezione dei dati (DPO)
⑤ Responsabile della protezione dei dati (DPO)
La piattaforma ha nominato un DPO secondo l’articolo 37 GDPR:
- Email del DPO: privacy@premlogin.com
- Email del rappresentante UE: privacy@premlogin.com
- Il DPO supervisiona la conformità, gestisce le richieste relative ai diritti e dialoga con le autorità di controllo
⑥ Trasferimenti internazionali
I server si trovano a Hong Kong e Singapore: i dati vengono trasferiti dall’UE a questi Paesi. Adottiamo le seguenti garanzie:
- Clausole contrattuali standard dell’UE (SCC)
- Misure tecniche, tra cui crittografia e pseudonimizzazione, per proteggere i trasferimenti
- Valutazioni d’impatto del trasferimento (TIA)
- Verifica periodica delle modifiche al quadro normativo dei Paesi destinatari
⑦ Come esercitare i diritti
Per esercitare i diritti GDPR:
- Invia la richiesta a privacy@premlogin.com
- Fornisci l’email dell’account e i dati per verificare l’identità, prevenendo usurpazioni
- Indica chiaramente il diritto e il contenuto della richiesta
- Risponderemo entro 30 giorni dalla ricezione; per casi complessi la proroga può essere di 60 giorni
- Il servizio è gratuito; per richieste manifestamente infondate o eccessive possiamo applicare ragionevoli spese amministrative
⑧ Reclami
Se ritieni che il trattamento violi il GDPR, puoi presentare un reclamo a:
- L’autorità del tuo Stato UE, canale da privilegiare, ad esempio la Data Protection Commission irlandese (DPC): dataprotection.ie
- L’autorità di protezione dei dati del tuo Paese
- Il Comitato europeo per la protezione dei dati (EDPB): edpb.europa.eu
⑨ Violazioni dei dati
Se una violazione può compromettere diritti e libertà, secondo gli articoli 33-34 GDPR:
- Avvisiamo l’autorità entro 72 ore da quando ne veniamo a conoscenza
- Informiamo gli utenti coinvolti senza ingiustificato ritardo in caso di rischio elevato
- Forniamo descrizione dell’incidente, possibili conseguenze, misure correttive e contatti