Data di ultimo aggiornamento: 22 luglio 2026
Introduzione
Thund HR si impegna a rispettare il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), che regola il trattamento dei dati personali nell'Unione Europea.
Questa pagina fornisce informazioni dettagliate sulle modalità con cui garantiamo la conformità al GDPR e proteggiamo i diritti degli interessati.
Principi Fondamentali
Il nostro trattamento dei dati personali si basa sui seguenti principi del GDPR:
Liceità, correttezza e trasparenza
Trattiamo i dati personali in modo lecito, corretto e trasparente nei confronti dell'interessato. Forniamo informazioni chiare e complete sul trattamento attraverso questa informativa e la nostra Privacy Policy.
Limitazione delle finalità
Raccogliamo i dati personali solo per finalità determinate, esplicite e legittime. Non trattiamo successivamente i dati in modo incompatibile con tali finalità.
Minimizzazione dei dati
Raccogliamo solo i dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati.
Esattezza
Ci impegniamo a mantenere i dati personali esatti e aggiornati. I dati inesatti vengono cancellati o rettificati senza indugio.
Limitazione della conservazione
Conserviamo i dati personali solo per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti.
Integrità e riservatezza
Trattiamo i dati personali in modo da garantire un'adeguata sicurezza, proteggendoli da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentale.
I Tuoi Diritti ai sensi del GDPR
Diritto di accesso (Art. 15 GDPR)
Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni relative al trattamento.
Diritto di rettifica (Art. 16 GDPR)
Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.
Diritto alla cancellazione (Art. 17 GDPR)
Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando ricorre una delle condizioni previste dall'Art. 17 del GDPR e non sussistono motivi legittimi prevalenti per proseguire il trattamento.
Diritto di limitazione (Art. 18 GDPR)
Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dall'Art. 18 del GDPR.
Diritto alla portabilità (Art. 20 GDPR)
Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione (Art. 21 GDPR)
Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.
Diritto di revoca del consenso (Art. 7 GDPR)
Laddove il trattamento sia basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Come Esercitare i Tuoi Diritti
Per esercitare uno qualsiasi dei diritti sopra elencati, puoi inviarci una richiesta scritta a:
- Email: [email protected]
- Indirizzo postale: Via Torino 42, 20123 Milano, Italia
Nella richiesta, ti chiediamo di specificare quale diritto intendi esercitare e di fornire elementi che ci consentano di identificarti con certezza.
Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In casi complessi, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione motivata.
Misure di Sicurezza
Abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:
- Pseudonimizzazione e cifratura dei dati personali quando appropriato
- Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
- Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza
- Controlli di accesso ai dati limitati al personale autorizzato
- Formazione del personale sulle pratiche di protezione dei dati
Valutazione d'Impatto sulla Protezione dei Dati
Quando necessario, effettuiamo valutazioni d'impatto sulla protezione dei dati (DPIA) per identificare e minimizzare i rischi per i diritti e le libertà degli interessati.
Violazioni di Dati Personali
In caso di violazione di dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare la violazione all'autorità di controllo entro 72 ore e, se necessario, a comunicarla agli interessati senza ingiustificato ritardo.
Trasferimenti di Dati Fuori dall'UE
I dati personali sono conservati su server situati nell'Unione Europea. Qualora fosse necessario trasferire dati al di fuori dello Spazio Economico Europeo, garantiremo che il trasferimento sia effettuato in conformità con il GDPR, utilizzando strumenti giuridici adeguati come le Clausole Contrattuali Standard approvate dalla Commissione Europea.
Responsabile della Protezione dei Dati
Per questioni relative alla protezione dei dati personali, puoi contattare il nostro referente per la privacy all'indirizzo [email protected]
Diritto di Reclamo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o nel luogo ove si è verificata la presunta violazione.
Per l'Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma, Italia
Tel: +39 06 696771
Email: [email protected]
Web: www.garanteprivacy.it
Aggiornamenti
Questa pagina può essere aggiornata periodicamente per riflettere cambiamenti nelle nostre pratiche di trattamento dei dati o nella normativa applicabile. Ti invitiamo a consultarla regolarmente.