La protezione dei dati è parte integrante del nostro Sistema di Governance
Stone Security S.r.l. considera la tutela dei Dati Personali un elemento essenziale della propria governance aziendale e del Sistema di Gestione Integrato, nella consapevolezza che la protezione delle informazioni rappresenti un fattore centrale di affidabilità, responsabilità e sostenibilità organizzativa. I Dati Personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale applicabile, attraverso un sistema strutturato di misure tecniche e organizzative finalizzate a garantire un livello di sicurezza adeguato al rischio.
La Società ha adottato un Modello di Gestione per la Protezione dei Dati Personali integrato nel proprio Sistema di Gestione Integrato, volto ad assicurare un approccio sistemico alla gestione dei rischi privacy, alla sicurezza delle informazioni e al presidio dei diritti degli Interessati, in coerenza con il quadro normativo europeo e nazionale. A seconda delle specifiche attività svolte, Stone Security opera in qualità di Titolare del trattamento o di Responsabile del trattamento, assicurando in ogni caso l’adozione di misure adeguate alla natura dei trattamenti effettuati e al livello di rischio connesso.
Documenti disponibili
In questa sezione sono consultabili i documenti informativi relativi ai trattamenti effettuati, tra cui l’Informativa sul trattamento dei Dati Personali per Clienti, Contraenti e Fornitori e la Cookie Policy del sito web, che descrivono in modo trasparente le finalità e le modalità del trattamento, le categorie di dati trattati, i tempi di conservazione e le modalità di esercizio dei diritti riconosciuti agli Interessati:
Diritti degli Interessati
Stone Security, quale Titolare del trattamento, garantisce agli Interessati l’esercizio dei diritti previsti dagli articoli 15–21 del GDPR attraverso un processo interno formalizzato che assicura trasparenza, tracciabilità e tempestività nella gestione delle richieste.
L’Interessato può ottenere la conferma dell’esistenza di un trattamento di Dati Personali che lo riguardi e accedere ai propri dati, nonché alle informazioni relative alle finalità del trattamento, alle categorie di dati trattati, ai destinatari, ai tempi di conservazione, all’origine dei dati e alle eventuali garanzie adottate in caso di trasferimenti verso Paesi terzi; può inoltre richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti e, nei casi previsti dalla normativa, la cancellazione dei dati o la limitazione del trattamento. Nei limiti stabiliti dal GDPR, l’Interessato può altresì esercitare il diritto alla portabilità dei dati, richiedendone la trasmissione in formato strutturato e leggibile da dispositivo automatico, nonché opporsi al trattamento quando questo sia basato sul legittimo interesse del Titolare o sull’interesse pubblico, fermo restando che ogni richiesta viene valutata nel rispetto delle condizioni e dei limiti previsti dalla normativa vigente.
Modalità di esercizio e tempi di risposta
Le richieste di esercizio dei diritti possono essere inviate ai recapiti indicati nelle informative di riferimento o tramite l’indirizzo dedicato privacy@stonesecurity.it; al fine di garantire la sicurezza delle informazioni e prevenire accessi non autorizzati, la Società può verificare l’identità del richiedente con modalità proporzionate al rischio connesso alla richiesta stessa.
Stone Security fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dalla ricezione della richiesta; nei casi di particolare complessità o in presenza di richieste numerose, tale termine può essere prorogato nei limiti consentiti dal GDPR, con comunicazione motivata all’Interessato entro il primo mese. Qualora la richiesta non possa essere accolta, l’Interessato riceverà un riscontro motivato, comprensivo dell’indicazione della possibilità di proporre reclamo al Garante per la protezione dei dati personali o di adire l’Autorità giudiziaria competente.