Informativa GDPR per it.cookingwithkendra.net

1. Introduzione al Regolamento Generale sulla Protezione dei Dati (GDPR)

Benvenuti nella pagina dedicata all'informativa sul Regolamento Generale sulla Protezione dei Dati (GDPR) di it.cookingwithkendra.net (di seguito "Sito", "Piattaforma"). Il GDPR (Regolamento UE 2016/679) è una normativa europea che stabilisce le regole per la protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

Questo regolamento mira a rafforzare e armonizzare la protezione dei dati personali all'interno dell'Unione Europea (UE) e dello Spazio Economico Europeo (SEE).

Noi di it.cookingwithkendra.net prendiamo molto seriamente la protezione dei vostri dati personali e ci impegniamo a trattarli in conformità con i principi e le disposizioni del GDPR. Questa pagina ha lo scopo di informarvi in modo trasparente su come applichiamo i principi del GDPR, quali sono i vostri diritti e come potete esercitarli. La presente informativa integra la nostra Informativa sulla Privacy, fornendo dettagli specifici relativi al GDPR.

Comprendere i vostri diritti e le nostre responsabilità è fondamentale per costruire un rapporto di fiducia. Vi invitiamo a leggere attentamente questa informativa per avere una chiara comprensione delle nostre pratiche.

2. Ambito di Applicazione

La presente informativa GDPR si applica a tutti gli interessati (persone fisiche) i cui dati personali sono trattati da it.cookingwithkendra.net, indipendentemente dal fatto che siate visitatori occasionali, utenti registrati, iscritti alla newsletter o che interagite con il nostro Sito in qualsiasi altro modo. Si applica ai dati personali raccolti direttamente da voi o indirettamente tramite l'utilizzo del nostro Sito e dei nostri servizi.

Questa informativa si concentra sugli obblighi specifici e sui diritti degli interessati come delineati dal GDPR. Per una visione più ampia delle tipologie di dati che raccogliamo e delle finalità specifiche, vi rimandiamo alla nostra Informativa sulla Privacy.

3. Definizioni Chiave ai Sensi del GDPR

Per una migliore comprensione della presente informativa, è utile chiarire alcune definizioni chiave utilizzate nel GDPR:

• Dato Personale (Art. 4, par. 1, n. 1 GDPR): Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Trattamento (Art. 4, par. 1, n. 2 GDPR): Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
• Titolare del Trattamento (Art. 4, par. 1, n. 7 GDPR): La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Per it.cookingwithkendra.net, il Titolare del Trattamento è "Cooking with Kendra", contattabile via email a .
• Responsabile del Trattamento (Art. 4, par. 1, n. 8 GDPR): La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
• Interessato: La persona fisica a cui si riferiscono i dati personali.
• Consenso dell'interessato (Art. 4, par. 1, n. 11 GDPR): Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
• Violazione dei dati personali (Data Breach) (Art. 4, par. 1, n. 12 GDPR): La violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati.

4. Principi Fondamentali del Trattamento dei Dati (Art. 5 GDPR)

it.cookingwithkendra.net si impegna a rispettare i seguenti principi fondamentali relativi al trattamento dei dati personali, come sancito dall'articolo 5 del GDPR:

• Liceità, correttezza e trasparenza: I dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Forniamo informazioni chiare su come i dati vengono raccolti, utilizzati e protetti.
• Limitazione della finalità: I dati personali sono raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità.
• Minimizzazione dei dati: I dati personali sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati. Raccogliamo solo i dati strettamente necessari.
• Esattezza: I dati personali sono esatti e, se necessario, aggiornati. Adottiamo tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.
• Limitazione della conservazione: I dati personali sono conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.
• Integrità e riservatezza (Sicurezza): I dati personali sono trattati in maniera da garantire un'adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
• Responsabilizzazione (Accountability): Il Titolare del Trattamento è responsabile del rispetto dei principi sopra elencati ed è in grado di comprovarlo. Manteniamo registri delle nostre attività di trattamento e implementiamo politiche e procedure interne per garantire la conformità.

5. Base Giuridica del Trattamento (Art. 6 GDPR)

Ogni trattamento di dati personali effettuato da it.cookingwithkendra.net si fonda su una delle basi giuridiche previste dall'articolo 6 del GDPR. Le più comuni per il nostro Sito includono:

• Consenso (Art. 6, par. 1, lett. a GDPR): L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (es. iscrizione alla newsletter, utilizzo di cookie di profilazione).
• Esecuzione di un contratto (Art. 6, par. 1, lett. b GDPR): Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (es. fornitura dei servizi del sito agli utenti registrati).
• Adempimento di un obbligo legale (Art. 6, par. 1, lett. c GDPR): Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento.
• Legittimo interesse (Art. 6, par. 1, lett. f GDPR): Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del Trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (es. per migliorare i nostri servizi, prevenire frodi, garantire la sicurezza del sito).

Per maggiori dettagli sulle basi giuridiche specifiche relative a ciascuna finalità di trattamento, si rimanda alla nostra Informativa sulla Privacy.

6. I Vostri Diritti in Qualità di Interessati (Capo III GDPR)

Il GDPR conferisce agli interessati una serie di diritti specifici riguardo al trattamento dei loro dati personali. Noi di it.cookingwithkendra.net ci impegniamo a facilitare l'esercizio di tali diritti. Essi includono:

• Diritto all'Informazione (Art. 13 e 14 GDPR): Avete il diritto di essere informati in modo chiaro, trasparente e comprensibile su come trattiamo i vostri dati personali. Questa informativa e la nostra Informativa sulla Privacy servono a tale scopo.
• Diritto di Accesso (Art. 15 GDPR): Avete il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di ottenere l'accesso ai dati personali e a informazioni dettagliate sul trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, ecc.).
• Diritto di Rettifica (Art. 16 GDPR): Avete il diritto di ottenere la rettifica dei dati personali inesatti che vi riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, avete il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla Cancellazione ("Diritto all'Oblio") (Art. 17 GDPR): Avete il diritto di ottenere la cancellazione dei vostri dati personali senza ingiustificato ritardo se sussiste uno dei motivi previsti dal GDPR (es. i dati non sono più necessari, revoca del consenso, trattamento illecito). Questo diritto non è assoluto e può essere soggetto a limitazioni.
• Diritto di Limitazione del Trattamento (Art. 18 GDPR): Avete il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal GDPR (es. contestate l'esattezza dei dati, il trattamento è illecito ma vi opponete alla cancellazione, i dati sono necessari per l'accertamento di un diritto in sede giudiziaria).
• Obbligo di Notifica in Caso di Rettifica o Cancellazione dei Dati Personali o Limitazione del Trattamento (Art. 19 GDPR): Il Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
• Diritto alla Portabilità dei Dati (Art. 20 GDPR): Avete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano forniti a un titolare del trattamento e avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
• Diritto di Opposizione (Art. 21 GDPR): Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base del legittimo interesse del Titolare. Avete inoltre il diritto di opporvi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, compresa la profilazione.
• Diritto di Non Essere Sottoposto a Processi Decisionali Automatizzati (Art. 22 GDPR): Avete il diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che vi riguardano o che incida in modo analogo significativamente sulla vostra persona, salvo alcune eccezioni. Attualmente, it.cookingwithkendra.net non adotta processi decisionali interamente automatizzati con tali effetti.
• Diritto di Revocare il Consenso (Art. 7, par. 3 GDPR): Qualora il trattamento sia basato sul consenso, avete il diritto di revocare il vostro consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
• Diritto di Proporre Reclamo a un'Autorità di Controllo (Art. 77 GDPR): Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se ritenete che il trattamento che vi riguarda violi il GDPR, avete il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiedete abitualmente, lavorate oppure del luogo ove si è verificata la presunta violazione. Per l'Italia, l'autorità è il Garante per la Protezione dei Dati Personali.

7. Come Esercitare i Vostri Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, potete contattare il Titolare del Trattamento, "Cooking with Kendra", inviando una richiesta scritta all'indirizzo email: .

Vi preghiamo di specificare chiaramente nella vostra richiesta il diritto che intendete esercitare e di fornire tutte le informazioni necessarie per permetterci di identificarvi e processare la vostra richiesta. Potremmo chiedervi di verificare la vostra identità prima di procedere. Risponderemo alla vostra richiesta nel più breve tempo possibile e, comunque, entro un mese dal ricevimento.

Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso, vi informeremo di tale proroga e dei motivi del ritardo entro un mese dal ricevimento della richiesta.

8. Misure di Sicurezza dei Dati (Art. 32 GDPR)

In conformità con l'articolo 32 del GDPR, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche.

Tali misure includono, tra le altre:

• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.
• Misure per garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento.
• Pseudonimizzazione e cifratura dei dati personali, ove appropriato.
• Misure per prevenire accessi non autorizzati e per gestire eventuali violazioni dei dati personali.

Nonostante il nostro impegno, nessun sistema di sicurezza è impenetrabile. In caso di violazione dei dati personali, agiremo in conformità con i requisiti del GDPR (vedi Sezione 10).

9. Trasferimento dei Dati al di Fuori dello Spazio Economico Europeo (SEE)

I vostri dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni dei nostri fornitori di servizi (ad esempio, per l'hosting, l'analisi dei dati o l'invio di email) potrebbero essere situati al di fuori del SEE. In tali casi, ci assicuriamo che il trasferimento dei dati avvenga in conformità con le disposizioni del Capo V del GDPR, adottando garanzie adeguate come:

• Decisioni di adeguatezza della Commissione Europea (Art. 45 GDPR): il paese terzo garantisce un livello di protezione adeguato.
• Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea (Art. 46 GDPR).
• Norme vincolanti d'impresa (Binding Corporate Rules - BCR) (Art. 47 GDPR), se applicabili.

Per ulteriori informazioni sulle specifiche garanzie adottate per i trasferimenti internazionali, potete contattarci.

10. Violazione dei Dati Personali (Data Breach - Art. 33 e 34 GDPR)

In caso di violazione dei dati personali che possa presentare un rischio per i diritti e le libertà degli interessati, il Titolare del Trattamento notificherà la violazione all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati

personali presenti un rischio per i diritti e le libertà delle persone fisiche.

Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare del Trattamento comunicherà la violazione all'interessato senza ingiustificato ritardo, a meno che non siano soddisfatte le condizioni previste dall'art. 34, par. 3 del GDPR (es.

dati protetti da misure tecniche adeguate, misure successive che scongiurano il rischio elevato, comunicazione che implicherebbe uno sforzo sproporzionato).

11. Responsabile della Protezione dei Dati (DPO)

Considerando la natura e la scala delle nostre attività di trattamento, it.cookingwithkendra.net non ha attualmente designato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'articolo 37 del GDPR, in quanto non rientra nelle categorie per cui la nomina è obbligatoria.

Tuttavia, abbiamo incaricato personale interno per supervisionare le questioni relative alla protezione dei dati e per fungere da punto di contatto per gli interessati e le autorità di controllo. Per qualsiasi questione relativa al GDPR o alla protezione dei vostri dati personali, potete contattarci all'indirizzo email: , specificando nell'oggetto "Questioni GDPR".

12. Cooperazione con le Autorità di Controllo

it.cookingwithkendra.net si impegna a cooperare pienamente con le autorità di controllo competenti, in particolare con il Garante per la Protezione dei Dati Personali italiano, in merito a qualsiasi questione relativa al trattamento dei dati personali e al rispetto del GDPR, come previsto dall'articolo 31 del GDPR.

13. Protezione dei Dati dei Minori

Il nostro Sito non è destinato a persone di età inferiore ai 16 anni (o all'età minima stabilita dalla legislazione nazionale per esprimere il consenso al trattamento dei dati personali per i servizi della società dell'informazione). Non raccogliamo consapevolmente dati personali da minori.

Se ritenete che abbiamo raccolto dati personali da un minore senza il necessario consenso genitoriale, vi preghiamo di contattarci immediatamente affinché possiamo adottare le misure appropriate.

14. Modifiche a Questa Informativa GDPR

Ci riserviamo il diritto di aggiornare la presente Informativa GDPR periodicamente per riflettere modifiche nelle nostre pratiche di trattamento dei dati o cambiamenti normativi. Vi informeremo di eventuali modifiche sostanziali pubblicando la nuova informativa su questa pagina e aggiornando la data di "Ultimo aggiornamento".

Vi invitiamo a consultare regolarmente questa pagina per rimanere informati sulle nostre pratiche in materia di GDPR.

Qualora le modifiche influiscano su attività di trattamento basate sul consenso, ci adopereremo per ottenere un nuovo consenso, se necessario.

15. Contatti per Questioni Relative al GDPR

Per qualsiasi domanda, chiarimento, o per esercitare i vostri diritti ai sensi del GDPR, potete contattare il Titolare del Trattamento, "Cooking with Kendra", ai seguenti recapiti:

Email: (si prega di indicare "Richiesta GDPR" nell'oggetto dell'email).

Modulo di Contatto: https://it.cookingwithkendra.net/page/contact/

Apprezziamo la vostra fiducia e ci impegniamo a proteggere i vostri dati personali con la massima cura e trasparenza.