- Ai sensi dell'art. 10 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., è possibile tenere un registro dei dati personali relativi alle condanne penali?   Si, sotto il controllo dell'autorità pubblica

- Ai sensi dell'art. 13 co. 2 del Regolamento UE 679/16 (GDPR) e ss.mm.ii., nel momento in cui i dati personali sono ottenuti, il titolare del trattamento fornisce all'interessato quale delle seguenti ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente?   Il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo

- Ai sensi dell'art. 13 del Regolamento UE 679/16 (GDPR) e ss.mm.ii., in caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento deve fornire:   all'interessato i dati di contatto del responsabile della protezione dei dati, ove applicabile

- Ai sensi dell'art. 16 del Regolamento UE 679/16 (GDPR) e ss.mm.ii., l'interessato ha il diritto di ottenere dal titolare del trattamento...:   la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo

- Ai sensi dell'art. 17 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., l'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano?   Si, senza ingiustificato ritardo

- Ai sensi dell'art. 18 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., se il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia imitato l'utilizzo, l'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento?   Si

- Ai sensi dell'art. 19 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., cosa comunica il titolare del trattamento a ciascuno dei destinatari cui sono stati trasmessi i dati personali?   le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell'art. 16, dell'art. 17, p. 1, e dell'art. 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato

- Ai sensi dell'art. 20 co. 2 del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., in cosa ha il diritto, l'interessato, nell'esercitare i propri diritti relativamente alla portabilità dei dati?   Nell'ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile

- Ai sensi dell'art. 21 co. 2 del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato...:   ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità

- Ai sensi dell'art. 21 del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., in merito al diritto di opposizione, quando l'interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano?   In qualsiasi momento

- Ai sensi dell'art. 30 del Regolamento UE 679/16 (GDPR), chi tiene un registro delle attività di trattamento svolte sotto la propria responsabilità?   Ogni titolare del trattamento e, ove applicabile, il suo rappresentante

- Ai sensi dell'art. 32 del Regolamento UE 679/16 (GDPR) e ss.mm.ii., al fine di garantire un livello di sicurezza adeguato, è necessario?   La pseudonimizzazione e la cifratura dei dati personali

- Ai sensi dell'art. 33 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., in caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo competente, senza ingiustificato ritardo e, ove possibile...:   entro 72 ore dal momento in cui ne è venuto a conoscenza

- Ai sensi dell'art. 34 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all'interessato...:   senza ingiustificato ritardo

- Ai sensi dell'art. 35 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., quando un tipo di trattamento, allorché prevede in particolare l'uso di nuove tecnologie, considerati la natura, l'oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento effettua...:   prima di procedere al trattamento, una valutazione dell'impatto dei trattamenti previsti sulla protezione dei dati personali

- Ai sensi dell'art. 36 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., in materia di consultazione preventiva, a chi si rivolge, il titolare del trattamento, prima di procedere al trattamento?   all'autorità di controllo qualora la valutazione d'impatto sulla protezione dei dati indichi che il trattamento presenterebbe un rischio elevato

- Ai sensi dell'art. 4 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., che cosa s'intende per dato biometrico?   i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, quali l'immagine facciale o i dati dattiloscopici

- Ai sensi dell'art. 4 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., che cosa s'intende per titolare del trattamento?   la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri

- Ai sensi dell'art. 40 co. 2 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., le associazioni e gli altri organismi rappresentanti le categorie di titolari del trattamento o responsabili del trattamento possono elaborare i codici di condotta, modificarli o prorogarli, relativamente...:   all'esercizio dei diritti degli interessati

- Ai sensi dell'art. 49 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., in mancanza di una decisione di adeguatezza o di garanzie adeguate comprese le norme vincolanti d'impresa, è ammesso il trasferimento o un complesso di trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale soltanto se si verifica quale delle seguenti condizioni?   l'interessato abbia esplicitamente acconsentito al trasferimento proposto, dopo essere stato informato dei possibili rischi di siffatti trasferimenti per l'interessato, dovuti alla mancanza di una decisione di adeguatezza e di garanzie adeguate