Privacy Policy

INFORMATIVA PRIVACY 

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio

Responsabile Protezione Dati: Giovanni Ziche 

Telefono: +39 0445 314 547 

email: info@idiscom.it

PEC: idiscom@pec.it

I.Dis.Com. srl desidera informare che, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “Regolamento Europeo”), ha necessità di procedere al trattamento di alcuni dati personali raccolti automaticamente o forniti attraverso la navigazione o l’uso del sito web https://www.rosamartinez.it/  (di seguito “Sito Web”).

La presente Informativa Privacy, quindi, si riferisce esclusivamente al Sito Web e non riguarda anche altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati al suo interno.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è I.Dis.Com. srl, in persona del legale rappresentante, domiciliato presso la sede legale (di seguito “I.Dis.Com. srl” o “Titolare del trattamento”).

2. DATA PROTECTION OFFICER

I.Dis.Com. srl ritenendo di primaria importanza la tutela dei dati personali, ha nominato un Data Protection Officer (DPO) che potrà contattare scrivendo all’indirizzo mail info@idiscom.it per ogni tematica riguardante la protezione dei dati personali.

3. TIPOLOGIA DI DATI PERSONALI TRATTATI

Per consentire la fruizione del Sito Web e dei suoi servizi, ivi compresa la possibilità di creare un’area personale, di effettuare acquisiti, di inviare una candidatura spontanea e di entrare in contatto con I.Dis.Com. srl (di seguito “Servizi”), il Titolare del trattamento necessita di conoscere e trattare alcuni dati personali.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di I.Dis.Com. srl acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati, necessari per la fruizione del Sito Web, vengono trattati al solo fine di ottenere informazioni statistiche sull’uso dei Servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e per controllare il corretto funzionamento dei Servizi offerti.

I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione, fatta salva l’eventuale necessità di accertamento di reati da parte dell’Autorità giudiziaria.

Dati forniti volontariamente dall’utente

Per consentire l’utilizzo del Sito Web e dei suoi Servizi, I.Dis.Com. srl tratta i seguenti dati personali:

– per registrarsi all’area personale “il mio account”: nome, cognome, email, password, sesso, data di nascita. In caso di acquisto dei prodotti presenti sul Sito Web, sarà richiesto anche l’indirizzo di fatturazione e quello di spedizione, se differente;

– per iscriversi alla newsletter: l’indirizzo email;

– per usufruire dei servizi di assistenza: i dati personali che saranno comunicati per fornire l’assistenza richiesta.

L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica, così come l’invio del Suo curriculum vitae comportano l’acquisizione del nome e cognome del mittente e del sup dell’indirizzo email, necessario per rispondere alle Sue richieste, nonché degli eventuali altri dati personali inseriti nel messaggio di posta elettronica, nei moduli o all’interno del Suo curriculum vitae, qualora allegato.

In particolare, gli utenti che intendono proporre tramite il Sito Web la propria candidatura e il proprio curriculum vitae, sono invitati sin da ora a prestare la massima attenzione al suo contenuto, non includendo al suo interno per nessuna ragione alcun tipo di dati personali appartenenti a categorie particolari, ovvero dati personali idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati relativi alla salute o alla vita sessuale o all’orientamento sessuale.

COOKIE POLICY

Il Sito Web utilizza le seguenti tipologie di cookie.

– Cookie tecnici

Vengono utilizzi cookie tecnici e di sessione, ovvero piccoli file di testo contenenti una certa quantità di informazioni scambiate tra il Sito Web ed il terminale (o meglio con il browser utilizzato), che permettono il corretto funzionamento e la fruizione dello stesso. Non vengono utilizzati c.d. cookie persistenti di alcun tipo.

– Cookie analitici

Vengono utilizzati cookie analitici realizzati e messi a disposizione da una terza parte, ovvero Google Analytics. Ciò avviene per mere analisi statistiche interne di accesso, per migliorare il Sito Web e semplificarne l’utilizzo, oltre che per monitorarne il corretto funzionamento. Il Titolare del trattamento ha comunque adottato gli strumenti più idonei per ridurre al massimo il potere identificativo di questo genere di cookie. Google Analytics pubblica qui la sua policy sui cookie.

– Cookie di profilazione

Vengono utilizzati cookie di profilazione esclusivamente di terze parti. Questi cookie non sono indispensabili, ma ci aiutano a personalizzare e migliorare la Sua esperienza all’interno del Sito Web. Ad esempio, ci aiutano ad indicarle lo Store più vicino alla sua posizione, conoscere e ricordare le preferenze e mostrare annunci pubblicitari rilevanti e personalizzati. Ci permettono, inoltre, anche di limitare il numero di volte in cui viene mostrato ogni annuncio, misurare l’efficacia della campagna pubblicitaria, ricordare la visita e condividere i dati raccolti con terzi, ad esempio inserzionisti. L’eliminazione di questi cookie, quindi, per quanto non pregiudichi l’utilizzabilità generica del Sito Web, potrebbe comunque comportare una limitazione di alcune funzionalità.

– Cookie di terze parti

Questo sito utilizza i cookie analitici realizzati e messi a disposizione da Google Analytics, di cui si è detto in precedenza.

Anche ulteriori terze parti possono installare cookie sul suo dispositivo per finalità di profilazione. Noi non controlliamo l’impiego di cookie di terze parti e, pertanto, non siamo responsabili del loro utilizzo. Le terze parti hanno proprie informative privacy e modalità di raccolta dei dati. Di seguito riportato l’elenco dei cookie terze parti utilizzati i link alle rispettive informative privacy:

• Adwords – https://policies.google.com/technologies/ads

• Facebook – https://it-it.facebook.com/policies/cookies/

• Instagram – https://help.instagram.com/1896641480634370?ref=ig

• Criteo – https://privacy.criteo.com/#/cookiecontrol

• Bing – https://privacy.microsoft.com/it-it/privacystatement/

• Tradelab – http://tradelab.com/it/privacy-2/

• Pingdom – https://www.pingdom.com/legal/cookie-policy

Per revocare il consenso a tali cookie è possibile fare riferimento ai seguenti siti: http://www.youronlinechoices.com/uk/your-ad-choices oppure

http://www.allaboutcookies.org/manage-cookies/index.html

Opzioni circa l’uso dei cookie da parte del sito mediante le impostazioni del browser

L’erogazione di tutti i cookie è comunque disattivabile intervenendo sulle impostazioni del Suo browser. È opportuno evidenziare, tuttavia, come intervenire su queste impostazioni potrebbe rendere inutilizzabile il Sito Web nel caso in cui si bloccassero i cookie indispensabili per l’erogazione dei nostri Servizi. Ad ogni modo, ogni browser dispone di impostazioni diverse per la disattivazione dei cookie.

4. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali di cui il Titolare del trattamento viene in possesso sono esclusivamente quelli forniti in occasione della navigazione sul Sito Web e durante la fruizione dei suoi Servizi.

I dati personali sono trattati per le seguenti finalità:

A) concludere e dare esecuzione al contratto di acquisto dei beni offerti attraverso il Sito Web. Il conferimento dei suoi dati personali per questa finalità è obbligatorio, in quanto, la comunicazione è un requisito necessario per la conclusione del contratto di cui l’acquirente è parte. Infatti, in caso di mancato conferimento, I.Dis.Com. srl non sarebbe in grado di dar corso al suo ordine e quindi Lei non potrebbe acquistare alcun nostro prodotto.

La base giuridica su cui si fonda il trattamento è la necessità di dare esecuzione a un contratto di cui lei è parte e la necessità di adempiere ad obblighi di legge.

B) consentire la registrazione all’area personale “il mio account” all’interno del Sito Web e la fruizione dei Servizi riservati agli utenti registrati. Il conferimento dei suoi dati personali per questa finalità è facoltativo. Tuttavia, in mancanza di tale consenso, non sarà possibile fruire della comodità e di tutti i Servizi a Lei offerti tramite l’area personale. La base giuridica su cui si fonda il trattamento è il suo esplicito consenso al trattamento dei dati personali.

C) gestire le richieste inoltrate al Call Center. Il conferimento dei suoi dati personali per questa finalità è facoltativo. Tuttavia, in mancanza di tale consenso, non sarà possibile per I.Dis.Com. srl processare le richieste che deciderà di porre al nostro Call Center.

La base giuridica su cui si fonda il trattamento è il suo esplicito consenso al trattamento dei dati personali.

D) inviare il suo curriculum vitae per eventuali collaborazioni lavorative. Il conferimento dei suoi dati personali per questa finalità è facoltativo. Tuttavia, in mancanza di tale consenso, non sarà possibile per I.Dis.Com. srl raccogliere e valutare la sua candidatura spontanea.

La base giuridica su cui si fonda il trattamento è il suo esplicito consenso al trattamento dei dati personali.

E) inviare comunicazioni commerciali e promozionali contenenti proposte commerciali di prodotti e servizi affini a quanto da lei già acquistato (“soft spam”) utilizzando l’indirizzo email fornito al momento del precedente acquisto. Il conferimento dei suoi dati personali per questa finalità è comunque facoltativo e potrà ritirarlo in qualsiasi momento.

La base giuridica su cui si fonda il trattamento è il legittimo interesse della Società di sviluppare le relazioni con la propria clientela e incrementare il volume delle vendite di prodotti per cui lei ha già manifestato interesse.

F) previo il suo consenso espresso, utilizzare il suo indirizzo email per inviare comunicazioni di natura commerciale sui nostri prodotti e Servizi aggiornandola sulle novità, i nuovi arrivi, i prodotti in esclusiva, le nostre offerte e promozioni. Il conferimento dei suoi dati personali per questa finalità è facoltativo. Tuttavia, in mancanza di tale consenso, non sarà possibile per I.Dis.Com. srl mantenerla costantemente aggiornata sulle offerte e promozioni riservate ai nostri clienti.

La base giuridica su cui si fonda il trattamento è il suo esplicito consenso al trattamento dei dati personali.

G) previo il suo consenso espresso, utilizzare il suo indirizzo email per proporle anticipazioni e offerte commerciali in linea con i suoi gusti e le sue preferenze di acquisto. Tale personalizzazione verrà effettuata mediante l’analisi dei precedenti acquisti e delle altre informazioni descritte nel precedente paragrafo “Definizione e tipologia di dati personali trattati”. Il conferimento dei suoi dati personali per questa finalità è facoltativo. Tuttavia, in mancanza di tale consenso, non sarà possibile per I.Dis.Com. srl inviarle offerte in linea con i suoi gusti e le sue preferenze.

La base giuridica su cui si fonda il trattamento è il suo esplicito consenso al trattamento dei dati personali.

I dati personali potranno essere trattati sia attraverso strumenti informatici, che supporti cartacei.

5. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Il Titolare del trattamento intende conservare i dati personali per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per i quali sono stati raccolti e trattati.

In quest’ottica, in ottemperanza con le previsioni normative vigenti, ivi compresa quella contabile, I.Dis.Com. srl conserverà i suoi dati personali acquisiti grazie alla vendita dei propri prodotti per un tempo non superiore a 10 anni. Successivamente, provvederemo alla loro cancellazione, oppure alla loro trasformazione in forma anonima in modo permanente e non reversibile.

In merito al trattamento dei suoi dati personali per le finalità di marketing diretto, qualora sia stato da lei esplicitamente autorizzato, in ottemperanza con le richieste normative e con il Provvedimento generale del Garante per la protezione dei dati personali adottato in data 24 febbraio 2015, I.Dis.Com. srl ha stabilito di provvedere alla cancellazione dei suoi dati personali trattati per finalità di marketing diretto entro 24 mesi dalla loro registrazione. I dati personali trattati per le finalità di profilazione, invece, saranno cancellati trascorsi 12 mesi dalla registrazione.

I dati da lei raccolti per attività di selezione del personale verranno conservati per un tempo non superiore a 12 mesi.

In merito agli altri dati personali, non potendo determinare con precisione il periodo di conservazione dei suoi dati personali, il Titolare del trattamento si impegna fin da ora ad ispirare il trattamento dei suoi dati personali ai principi di adeguatezza, pertinenza e minimizzazione dei dati, così come richiesto dal Regolamento Europeo, verificando annualmente la necessità della loro conservazione. Pertanto, una volta raggiunte le finalità per le quali sono stati raccolti e trattatati, li rimuoveremo dai nostri sistemi e registri e/o prenderemo le opportune misure per renderli anonimi, così da impedire che Lei possa essere identificato.

Ciò, fatto salvo il caso in cui avremo bisogno di mantenere tali dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un nostro diritto in sede giudiziaria.

6. CATEGORIE DI SOGGETTI DESTINATARI DEI DATI

I dati personali trattati non saranno oggetto di diffusione a terzi. Possono comunque venire a conoscenza dei suoi dati personali in relazione alle finalità di trattamento precedentemente esposte:

• i soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;

• i soggetti che svolgono, all’interno dei confini dell’Unione Europea, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento all’uopo nominati da I.Dis.Com. srl, finalità ausiliarie alle attività e ai Servizi di cui al paragrafo 4., ovvero operatori bancari, internet provider, corrieri e spedizionieri, società che svolgono attività di marketing, società che offrono infrastrutture informatiche e servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software e siti Internet, studi legali, società che offrono servizi utili a personalizzare e ottimizzare i nostri servizi, società che offrono servizi di analisi e sviluppo di dati (compresi quelli relativi alle interazioni degli utenti con i nostri servizi), centri di servizio, società o consulenti incaricati di fornire ulteriori servizi al Titolare del trattamento, nei limiti delle finalità per le quali sono stati raccolti;

• la società emittente della carta di credito da lei utilizzata, i fornitori di servizi per il controllo antifrode connesso al processo di pagamento e (ove necessario) per l’attivazione della procedura per il controllo antifrode.

Inoltre, potrà venire a conoscenza dei Suoi dati personali anche il nostro personale dipendente, purché sia precedentemente designato come soggetto che agisce sotto l’autorità del Titolare del trattamento a norma dell’art. 29 del Regolamento Europeo o come Amministratore di Sistema.

L’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto delle disposizioni di legge previste dal Regolamento Europeo e delle misure tecniche e organizzative predisposte dal Titolare del trattamento per garantire un adeguato livello di sicurezza.

7. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

Per l’erogazione dei suoi Servizi, il Titolare del trattamento potrebbe trasferire i dati personali verso Paesi terzi. In tal caso, ci impegniamo ad:

• assicurarci che il Paese in cui saranno inviati i suoi dati personali garantisca un livello adeguato di protezione, così come previsto dall’articolo 45 del Regolamento Europeo; oppure

• utilizzare le clausole contrattuali standard di protezione dei dati personali approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE (si tratta delle clausole approvate ai sensi dell’articolo 46.2 del Regolamento Europeo ); oppure

• assicurarci, se dovessimo trasferire i suoi dati personali negli Stati Uniti, che il soggetto terzo sia iscritto al Privacy Shield. Per maggiori informazioni sulle norme di trasferimenti dei dati verso Paesi terzi, clicca qui.

8. EVENTUALI PROCESSI DECISIONALI AUTOMATIZZATI

Qualora acconsentisse alla profilazione, i dati da lei forniti potranno essere utilizzati per analizzare o prevedere preferenze e comportamenti, nonché per rilevare la sua localizzazione GPS, al fine di poter personalizzare il contenuto delle comunicazioni commerciali e offrire solo prodotti ed offerte a lei dedicati e in linea con i suoi gusti e le sue preferenze.

In particolare, potrebbero essere rilevati ed analizzati:

• il numero e la tipologia di richieste di informazioni sui prodotti presenti sul Sito Web nell’arco degli ultimi 12 mesi;

• il numero e la tipologia di prodotti presenti sul Sito Web acquistati e l’ammontare di spese sostenute nell’arco di 12 mesi;

• il numero e la tipologia di visite al Sito Web in un orizzonte temporale predeterminato, anche attraverso cookies di profilazione di terze parti.

Come previsto dalla normativa vigente, per l’installazione di tali cookie di profilazione è richiesto il Suo preventivo consenso. Per questo motivo, quando accede al Sito Web viene visualizzato un banner che la informa che (i) sul Sito Web sono utilizzati cookie di profilazione e che (ii) chiudendo il banner, scorrendo l’homepage o cliccando qualunque elemento al di fuori del banner, acconsente all’uso di detti cookie. Peraltro, qualora dovesse esprimere il consenso all’installazione dei cookie con questa modalità, terremo traccia di tale consenso attraverso un apposito cookie tecnico. Ciò, al fine di evitare di farle visualizzare il banner nel corso delle Sue successive visite al Sito Web. La informiamo, che, qualora lei dovesse eliminare questo cookie tecnico dal suo dispositivo o dal suo browser, la traccia del consenso verrebbe persa e, pertanto, nel corso della sua successiva visita al Sito Web il banner sui cookie sarà visualizzato nuovamente.

Naturalmente è libero di bloccare l’installazione dei cookie di profilazione in qualsiasi momento, senza che la possibilità di visitare il Sito Web e di fruire dei suoi Servizi sia in qualsiasi modo compromessa.

Allo stesso modo, è richiesto il consenso preventivo anche per l’invio di offerte, sconti ed ogni altro beneficio e iniziativa promozionale modellati sulle sue specifiche esigenze e propensioni di acquisto. Per questo motivo, al momento dell’iscrizione al Sito Web potrà spuntare l’apposito consenso. Anche in questo caso, può modificare in ogni momento la sua scelta attraverso l’apposito pannello di controllo nella Sua area personale

Ad ogni modo, così come richiesto dall’art. 22, comma 3, del Regolamento Europeo, il Titolare del trattamento attua tutte le misure più appropriate per tutelare i suoi diritti e le sue libertà anche in caso di profilazione, oltre ad ogni ulteriore e legittimo diritto così come meglio esplicitato all’interno del Paragrafo 9 (“Diritti dell’Interessato”) di questa Informativa Privacy.

9. DIRITTI DELL’INTERESSATO

In relazione al trattamento dei Suoi dati personali, ai sensi del Regolamento Europeo, l’interessato ha il diritto di:

• revocare il consenso al trattamento in qualsiasi momento. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, del Regolamento Europeo;

• chiedere al Titolare del trattamento l’accesso ai dati personali, così come previsto dall’art. 15 del Regolamento Europeo;

• ottenere dal Titolare del trattamento la rettifica e l’integrazione dei dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;

• ottenere dal Titolare del trattamento la cancellazione dei dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo;

• ottenere dal Titolare del trattamento la limitazione del trattamento dei dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo;

• ricevere dal Titolare del trattamento i dati personali che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;

• opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;

• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che la riguardino, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del Regolamento Europeo. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento;

• proporre reclamo ad un’autorità di controllo (art. 77) oppure adire le opportune sedi giudiziarie (art. 79), qualora ritenga che il trattamento che La riguarda violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione.

10. CONSENSO DEI MINORI IN RELAZIONE AI SERVIZI DELLA SOCIETÀ DELL’INFORMAZIONE

È fatto esplicito divieto ai minori di anni sedici (16) di utilizzare i Servizi erogati tramite il Sito Web. In considerazione delle tecnologie disponibili e dei Servizi erogati, I.Dis.Com. srl ha previsto dei sistemi di verifica anagrafica atti ad appurare che il consenso al trattamento dei dati personali del minore sia prestato o autorizzato dal soggetto esercente la potestà genitoriale. Con la registrazione o con l’acquisto sul Sito Web conferma di aver raggiunto la maggiore età prevista dal Paese di residenza.

11. DATA BREACH POLICY

Nel caso in cui si verifichi una violazione dei dati personali, I.Dis.Com. srl ha costituito un team di crisi e previsto specifiche procedure d’intervento, al fine di risolvere celermente il problema e dare all’utente un’opportuna comunicazione così da consentirgli di adottare idonee precauzioni, volte a ridurre al minimo il potenziale danno derivante dalla violazione stessa.

Nella comunicazione della violazione, all’utente saranno specificati:

– il nome e i dati di contatto del Responsabile della protezione dei dati o di altro punto di contatto presso cui ottenere più informazioni;

– le eventuali conseguenze della violazione dei dati personali;

– le misure adottate o di cui si propone l’adozione da parte del Rappresentante Legale per porre rimedio alla violazione dei dati personali e anche, se del caso, per attenuarne i possibili effetti negativi.

I.Dis.Com. srl procederà a una comunicazione pubblica, o misura simile, e non sarà obbligata a informare l’utente qualora vengano messe in atto misure tecniche ed organizzative adeguate di protezione sui dati oggetto della violazione, quando vengano successivamente adottate misure atte a scongiurare nuovi rischi elevati per i diritti dell’utente, quando la comunicazione richiederebbe sforzi sproporzionati. In ogni caso valuterà l’opportunità, anche se non strettamente obbligatoria, di tenere aggiornato l’utente.

I.Dis.Com. srl procederà inoltre a comunicare, entro 72 ore e laddove necessario, la violazione al Garante della Privacy.

Per tale ragione, qualora sia venuto a conoscenza della violazione un Responsabile del trattamento o un sub Responsabile, essi sono tenuti a comunicare la violazione, rispettivamente entro 24 e 12 ore dalla scoperta del fatto.