La presente procedura ha lo scopo di disciplinare le modalità operative adottate da Fysiodelta S.r.l. qualora venga presentata un’istanza per l’esercizio dei diritti degli interessati in ordine al trattamento dei dati personali.
Il Regolamento UE 2016/679 prevede per gli interessati la possibilità di esercitare i seguenti diritti:
- diritto di accesso: permette di chiedere conferma che sia in essere un trattamento di dati personali e consente di ricevere una copia dei dati oggetto di trattamento;
- diritto di rettifica: per chiedere la modifica o l’integrazione dei dati forniti;
- diritto alla cancellazione: per chiedere la cancellazione dei dati personali;
- diritto di limitazione di trattamento: la richiesta che i dati vengano contrassegnati in modo da limitarne il loro trattamento in futuro;
- diritto alla portabilità dei dati: chiedere che i dati forniti siano trasmessi, senza impedimenti, all’interessato o ad altro titolare del trattamento indicato, utilizzando un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- diritto di opposizione: per opporsi in qualunque momento al trattamento dei dati, salvo che vi siano motivi legittimi e prevalenti per procedere al trattamento.
Gli interessati possono esercitare i propri diritti inviando una mail al Responsabile della protezione dei dati al seguente indirizzo: dpo@fysiodeltaparma.it
A seguito della ricezione di un’istanza il Responsabile della protezione dei dati dovrà effettuarne una valutazione circa la sua fondatezza attuando tutte le azioni necessarie per riscontrare la richiesta.
Il Responsabile della protezione dei dati può rifiutare la richiesta se dimostra di non poter identificare l’interessato oppure se la richiesta è manifestamente infondata o eccessiva.
Qualora la richiesta sia infondata, il Responsabile della protezione dei dati informerà l’istante, entro e non oltre un mese dalla ricezione della domanda, del rigetto e dei motivi del rifiuto, nonché della possibilità di proporre reclamo a un’autorità di controllo o ricorso all’autorità giurisdizionale.
Se, al contrario, l’istanza è legittima si procederà a svolgere le operazioni necessarie per riscontrare la richiesta, senza ingiustificato ritardo e, comunque, entro un mese.
Tale termine può essere prorogato di due mesi, se necessario, in ragione della complessità e del numero delle richieste formulate dall’Interessato. In tal caso, il Responsabile delle protezione dei dati deve informare l’interessato in merito alla necessità di proroga e dei motivi posti a fondamento della stessa. Sarà dato riscontro all’Interessato utilizzando lo stesso canale di comunicazione con il quale ha avanzato la richiesta.
La gestione delle istanze è eseguita senza addebitare costi all’interessato.
Tuttavia, qualora le richieste siano manifestamente infondate o eccessive, potrà essere addebitato un contributo spese ragionevole.