Informativa GDPR

Ultimo aggiornamento: 15 luglio 2026

Conformità al Regolamento Generale sulla Protezione dei Dati

comet-verse si impegna a garantire la conformità al Regolamento (UE) 2016/679 (GDPR) per quanto riguarda il trattamento dei dati personali dei propri utenti e clienti.

1. Principi del Trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: sono trattati solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono accurati e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati per il tempo strettamente necessario
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate
• Responsabilizzazione: il Titolare è responsabile del rispetto dei principi e in grado di comprovarlo

2. Diritti dell'Interessato ai sensi del GDPR

2.1 Diritto di Accesso (art. 15 GDPR)

L'interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei suoi dati personali e, in tal caso, di ottenere l'accesso ai dati e alle informazioni sul trattamento.

2.2 Diritto di Rettifica (art. 16 GDPR)

L'interessato ha il diritto di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti o l'integrazione dei dati personali incompleti.

2.3 Diritto alla Cancellazione (art. 17 GDPR)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali quando ricorre una delle seguenti condizioni:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• L'interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento
• L'interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

2.4 Diritto di Limitazione del Trattamento (art. 18 GDPR)

L'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• L'interessato contesta l'esattezza dei dati personali
• Il trattamento è illecito ma l'interessato si oppone alla cancellazione
• I dati sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• L'interessato si è opposto al trattamento in attesa della verifica dei motivi legittimi prevalenti

2.5 Diritto alla Portabilità dei Dati (art. 20 GDPR)

L'interessato ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento.

2.6 Diritto di Opposizione (art. 21 GDPR)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per motivi connessi alla sua situazione particolare.

2.7 Diritto di Revoca del Consenso (art. 7 GDPR)

Quando il trattamento è basato sul consenso, l'interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

3. Come Esercitare i Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l'interessato può:

• Inviare una richiesta scritta all'indirizzo email: [email protected]
• Inviare una comunicazione scritta all'indirizzo: Via dei Condotti 85, 00187 Roma, Italia

Il Titolare fornirà riscontro alle richieste entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di particolare complessità della richiesta.

4. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento che lo riguarda violi il GDPR.

Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia, 11
00187 Roma
Email: [email protected]
PEC: [email protected]
Tel: +39 06 696771

5. Misure di Sicurezza

comet-verse adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza
• Formazione del personale autorizzato al trattamento dei dati
• Controlli di accesso fisico e logico ai sistemi informatici

6. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, comet-verse notificherà la violazione all'Autorità Garante entro 72 ore dal momento in cui ne è venuta a conoscenza e, se necessario, comunicherà la violazione anche agli interessati.

7. Valutazione d'Impatto sulla Protezione dei Dati

Quando il trattamento dei dati personali può presentare un rischio elevato per i diritti e le libertà degli interessati, comet-verse esegue una valutazione d'impatto sulla protezione dei dati prima di procedere al trattamento.

8. Responsabile della Protezione dei Dati (DPO)

Per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti GDPR, è possibile contattare il Responsabile della Protezione dei Dati all'indirizzo [email protected]