Informativa sulla privacy

Informativa sulla privacy e protezione dei dati personali

Ultimo aggiornamento: 6 ottobre 2026.

La presente informativa descrive il trattamento dei dati personali connesso all’utilizzo del negozio online aqueousash e ai servizi collegati, con particolare riferimento agli utenti e ai clienti situati in Italia e nello Spazio economico europeo.

La presente informativa è predisposta tenendo conto del Regolamento (UE) 2016/679, del Codice italiano in materia di protezione dei dati personali e delle regole applicabili ai servizi della società dell’informazione e agli strumenti di tracciamento.

Le informazioni sono fornite secondo principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità, esattezza, limitazione della conservazione, integrità e riservatezza.

Identità e contatti del titolare del trattamento

Il negozio opera con il nome aqueousash.

Indirizzo di contatto: 1555 E 133rd Ave, Thornton, CO 80241, Stati Uniti.

Indirizzo e-mail per richieste relative alla privacy e all’assistenza: onlinehelpuihjk@aqueousash.com.

Telefono di contatto: +1 719-241-1920.

Non viene indicato un responsabile della protezione dei dati perché nelle informazioni attualmente disponibili non risulta nominato un DPO. Qualora tale figura venga nominata e la relativa comunicazione sia richiesta, l’informativa sarà aggiornata.

Ambito di applicazione

Questa informativa si applica ai dati personali trattati quando un utente visita il negozio, consulta i prodotti, utilizza le funzioni del sito, crea o utilizza un account cliente, effettua un ordine, paga, richiede assistenza, esercita il diritto di recesso, richiede un reso o un rimborso, oppure comunica con aqueousash.

L’informativa riguarda anche i dati tecnici generati durante l’utilizzo del sito e, nei limiti applicabili, i dati raccolti tramite cookie e tecnologie analoghe.

Eventuali servizi esterni possono essere soggetti anche alle informative dei rispettivi fornitori quando questi operano come titolari autonomi o trattano dati secondo i propri obblighi di legge.

Categorie di dati personali trattati

I dati trattati possono comprendere dati identificativi, dati di contatto, dati relativi all’ordine, dati di consegna, dati relativi ai pagamenti, dati dell’account cliente, comunicazioni con l’assistenza, informazioni relative a resi e rimborsi e dati tecnici di utilizzo del sito.

I dati identificativi possono comprendere nome e cognome quando forniti dal cliente.

I dati di contatto possono comprendere indirizzo e-mail, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.

I dati relativi all’ordine possono comprendere prodotti acquistati, quantità, prezzo, valuta, stato dell’ordine, informazioni sulla consegna, cancellazioni, resi e rimborsi.

I dati tecnici possono comprendere indirizzo IP, informazioni sul dispositivo e sul browser, dati di sessione, registri tecnici e informazioni necessarie alla sicurezza e al funzionamento del servizio.

Il negozio non richiede agli utenti di fornire categorie particolari di dati personali per effettuare normali acquisti. Gli utenti sono invitati a non trasmettere dati sensibili non necessari nelle comunicazioni con l’assistenza.

Dati relativi ai pagamenti

I pagamenti vengono gestiti tramite servizi di pagamento di terze parti. La configurazione del negozio mostra Authorize.net come fornitore di servizi di pagamento attivo.

I metodi di pagamento disponibili possono includere i circuiti e le opzioni effettivamente visualizzati durante il checkout.

I dati di pagamento necessari alla transazione possono essere trasmessi direttamente al prestatore di servizi di pagamento. aqueousash tratta le informazioni necessarie a registrare lo stato della transazione, gestire l’ordine, effettuare rimborsi e adempiere agli obblighi amministrativi applicabili.

Questa informativa non afferma che aqueousash conservi integralmente i dati della carta di pagamento, poiché tale circostanza non risulta dalle informazioni disponibili.

Dati relativi alla spedizione e alla consegna

Per eseguire la consegna possono essere trattati nome del destinatario, indirizzo, recapiti, informazioni sull’ordine e altri dati strettamente necessari alla spedizione.

Le informazioni necessarie possono essere comunicate ai vettori o ai fornitori logistici effettivamente utilizzati per la consegna.

La configurazione del negozio mostra opzioni di etichetta o integrazione con vettori quali USPS, DHL Express, UPS e FedEx. La presenza di tali opzioni nell’amministrazione non significa che ciascun vettore venga utilizzato per ogni ordine.

Account cliente

Il negozio mette a disposizione funzionalità di account cliente.

I dati dell’account possono essere utilizzati per autenticare il cliente, consentire l’accesso alle funzioni disponibili, collegare ordini e richieste al cliente e agevolare la gestione del rapporto contrattuale.

Le credenziali e i meccanismi di autenticazione devono essere trattati in modo da ridurre il rischio di accessi non autorizzati.

Finalità del trattamento

I dati personali sono trattati per consentire la navigazione e il funzionamento tecnico del negozio.

I dati sono trattati per ricevere, verificare, elaborare e gestire gli ordini.

I dati sono trattati per gestire pagamenti, autorizzazioni, rimborsi e verifiche collegate alle transazioni.

I dati sono trattati per organizzare spedizione e consegna dei prodotti.

I dati sono trattati per fornire assistenza precontrattuale e post-vendita.

I dati sono trattati per gestire cancellazioni, recesso, resi, rimborsi, reclami e richieste relative alla conformità dei beni.

I dati possono essere trattati per prevenire frodi, abusi, accessi non autorizzati e incidenti di sicurezza.

I dati sono trattati quando necessario per adempiere obblighi legali, fiscali, contabili, amministrativi e di tutela dei consumatori.

I dati possono essere trattati per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale quando ciò sia necessario.

I dati relativi a cookie e preferenze possono essere trattati per registrare e rispettare le scelte dell’utente.

Basi giuridiche del trattamento

Quando il trattamento è necessario per concludere o eseguire un contratto con il cliente, la base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali richieste dall’interessato.

Quando il trattamento è necessario per rispettare un obbligo previsto dalla legge, la base giuridica è l’adempimento di un obbligo legale applicabile al titolare.

Quando il trattamento è necessario per perseguire un interesse legittimo, viene effettuata una valutazione della compatibilità dell’interesse con i diritti e le libertà dell’interessato. Gli interessi possono comprendere sicurezza del servizio, prevenzione delle frodi, tutela dei diritti e gestione efficiente delle richieste.

Quando la normativa richiede il consenso, il trattamento viene effettuato sulla base del consenso dell’interessato. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Natura del conferimento dei dati

Il conferimento di alcuni dati è necessario per concludere ed eseguire un acquisto, ricevere la consegna, effettuare il pagamento o gestire una richiesta collegata al contratto.

Se i dati necessari non vengono forniti, potrebbe non essere possibile completare l’ordine o fornire il servizio richiesto.

Il conferimento di dati utilizzati esclusivamente per finalità facoltative basate sul consenso non è obbligatorio.

Comunicazioni del cliente e assistenza

Quando un utente invia un messaggio all’indirizzo di contatto o utilizza una funzione di assistenza, vengono trattati i dati di contatto del mittente e le informazioni contenute nella richiesta.

Tali dati vengono utilizzati per rispondere, verificare l’ordine quando necessario, documentare la richiesta e gestire eventuali obblighi connessi.

Le comunicazioni possono essere conservate per il tempo necessario alla gestione della richiesta e successivamente nei limiti richiesti da obblighi legali o dalla tutela dei diritti.

Resi, rimborsi e diritto di recesso

Quando il cliente esercita il diritto di recesso o presenta una richiesta di reso o rimborso, vengono trattati i dati necessari a identificare il cliente, l’ordine e il prodotto interessato.

Possono essere trattate informazioni relative alla spedizione di ritorno, alla ricezione del bene, alla condizione rilevante del prodotto, alla decisione sulla richiesta e al rimborso.

L’indirizzo applicabile alla restituzione viene comunicato al cliente tramite e-mail nell’ambito della procedura di reso, secondo la politica del negozio.

I dati relativi a tali operazioni vengono trattati per adempiere al contratto, agli obblighi di tutela del consumatore e agli obblighi amministrativi applicabili.

Funzione elettronica di recesso

Quando viene utilizzata la funzione elettronica di recesso prevista per i contratti online, vengono trattati i dati necessari a identificare il cliente e il contratto interessato e a registrare la dichiarazione di recesso.

Possono essere registrati il contenuto della dichiarazione, la data e l’ora della trasmissione e le informazioni necessarie a fornire la conferma su supporto durevole.

Tali dati vengono trattati per consentire l’esercizio del diritto del consumatore e documentare correttamente la richiesta.

Destinatari e categorie di destinatari

I dati personali possono essere comunicati a fornitori che supportano l’infrastruttura e-commerce, i pagamenti, la consegna, la sicurezza, l’assistenza tecnica e altri servizi necessari al funzionamento del negozio.

Il negozio utilizza Shopify come piattaforma e-commerce.

La configurazione del negozio mostra Authorize.net come fornitore di servizi di pagamento.

I dati di spedizione possono essere comunicati al vettore effettivamente incaricato della consegna.

I dati possono inoltre essere comunicati a consulenti o autorità quando ciò sia necessario per adempiere obblighi legali, rispondere a richieste legittime o tutelare diritti.

I destinatari ricevono soltanto i dati pertinenti rispetto alle attività che devono svolgere, secondo il ruolo privacy concretamente applicabile.

Fornitori e ruoli privacy

Un fornitore può trattare dati per conto di aqueousash oppure, per alcune attività, operare come titolare autonomo secondo la normativa e le condizioni del proprio servizio.

Il ruolo effettivo dipende dalla specifica attività di trattamento e dagli accordi applicabili.

Questa informativa evita di attribuire ruoli giuridici non verificati a singoli fornitori oltre quanto necessario.

Trasferimenti internazionali di dati

Poiché il negozio utilizza servizi e fornitori che possono operare in più paesi e il contatto commerciale indicato è negli Stati Uniti, alcuni trattamenti possono comportare trasferimenti o accessi a dati personali al di fuori dello Spazio economico europeo.

Quando il GDPR richiede garanzie per un trasferimento internazionale, il trasferimento deve essere effettuato utilizzando un meccanismo consentito dalla normativa applicabile, come una decisione di adeguatezza o garanzie appropriate previste dal GDPR, a seconda del caso concreto.

Le informazioni specifiche sulle garanzie applicabili possono dipendere dal fornitore e dal servizio effettivamente utilizzato.

Periodo di conservazione

I dati personali non vengono conservati più a lungo di quanto necessario rispetto alle finalità per cui sono trattati, salvo che un periodo ulteriore sia richiesto o consentito dalla legge.

Per i dati relativi a ordini, pagamenti, fatturazione, resi e rimborsi, la conservazione viene determinata considerando gli obblighi fiscali, contabili, contrattuali e di tutela dei diritti applicabili.

Per le richieste di assistenza, la durata dipende dalla necessità di gestire la richiesta, documentarne l’esito e tutelare eventuali diritti.

Per i dati tecnici e di sicurezza, la durata dipende dalla finalità tecnica, dalla sicurezza del servizio e dagli obblighi applicabili.

Per i dati trattati sulla base del consenso, la conservazione viene limitata alla finalità pertinente e tiene conto dell’eventuale revoca del consenso.

Quando non è possibile indicare un periodo unico senza inventare una durata non verificata, vengono applicati criteri di necessità, proporzionalità e obbligo legale.

Principio di minimizzazione

aqueousash tratta soltanto dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità dichiarate.

Non vengono richieste informazioni personali ulteriori quando non sono necessarie per l’operazione o il servizio richiesto.

Gli utenti sono invitati a non inserire nelle richieste di assistenza informazioni personali non pertinenti.

Esattezza dei dati

Il cliente è invitato a fornire informazioni corrette e aggiornate, in particolare per contatti, fatturazione e consegna.

Quando consentito dalle funzionalità disponibili, l’utente può aggiornare le proprie informazioni oppure richiederne la rettifica.

Sicurezza dei dati

Sono adottate misure tecniche e organizzative appropriate rispetto alla natura dei dati, alle finalità del trattamento e ai rischi ragionevolmente prevedibili.

Le misure possono riguardare controllo degli accessi, gestione delle credenziali, protezione delle comunicazioni, sicurezza della piattaforma, monitoraggio e procedure organizzative.

Nessun servizio online può garantire l’assenza assoluta di rischio. La sicurezza viene pertanto gestita secondo un approccio proporzionato al rischio e agli obblighi applicabili.

Violazioni dei dati personali

Qualora si verifichi una violazione dei dati personali, la situazione viene valutata secondo i requisiti del GDPR e della normativa applicabile.

Quando ricorrono le condizioni previste dalla legge, vengono effettuate le notifiche all’autorità di controllo e le comunicazioni agli interessati richieste dalla normativa.

Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere conferma dell’esistenza di un trattamento e accedere ai propri dati personali.

L’interessato può chiedere la rettifica di dati inesatti e l’integrazione di dati incompleti nei casi applicabili.

L’interessato può chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla normativa.

L’interessato può chiedere la limitazione del trattamento quando ricorrono le condizioni previste dal GDPR.

L’interessato può opporsi al trattamento nei casi previsti dalla normativa, in particolare quando il trattamento si basa su un interesse legittimo e sussistono i presupposti applicabili.

L’interessato può esercitare il diritto alla portabilità dei dati quando il trattamento soddisfa le condizioni previste dal GDPR.

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’interessato può proporre reclamo all’autorità di controllo competente secondo la normativa applicabile.

Come esercitare i diritti privacy

Le richieste relative ai diritti in materia di protezione dei dati possono essere inviate a onlinehelpuihjk@aqueousash.com.

La richiesta deve contenere informazioni sufficienti per comprendere il diritto esercitato e identificare in modo ragionevole i dati interessati.

Quando necessario per evitare divulgazioni non autorizzate, possono essere richieste informazioni ragionevoli per verificare l’identità del richiedente.

Le richieste vengono gestite nei termini previsti dalla normativa applicabile.

Diritto di reclamo

L’interessato ha il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati personali quando ritiene che il trattamento violi la normativa applicabile.

Per gli interessati in Italia, l’autorità nazionale di controllo è il Garante per la protezione dei dati personali.

L’esercizio del diritto di reclamo non impedisce di utilizzare gli altri rimedi amministrativi o giurisdizionali disponibili.

Decisioni automatizzate e profilazione

La presente informativa non dichiara l’esistenza di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato, poiché tale circostanza non risulta dalle informazioni fornite.

Qualora in futuro vengano introdotti trattamenti soggetti agli obblighi specifici dell’articolo 22 GDPR, l’informativa sarà adeguata prima del trattamento quando richiesto.

Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e può utilizzare tecnologie analoghe per consentire il funzionamento del negozio e delle sue funzionalità.

I cookie tecnici possono essere utilizzati quando sono strettamente necessari alla trasmissione di una comunicazione o alla fornitura di un servizio richiesto dall’utente.

I cookie tecnici possono supportare funzioni quali sessione, autenticazione, carrello, sicurezza, checkout, preferenze e continuità della navigazione.

Per i cookie e gli strumenti non tecnici che richiedono il consenso, il trattamento deve avvenire soltanto dopo una scelta valida dell’utente.

Banner cookie e gestione del consenso

La configurazione del negozio mostra un banner cookie destinato agli utenti in Italia.

Il banner mette a disposizione le opzioni “Accetta”, “Declina” e “Gestisci le preferenze”.

Il rifiuto dei cookie non necessari deve essere possibile senza che l’assenza di consenso venga interpretata come accettazione.

Le preferenze dell’utente devono essere rispettate e, quando previsto, registrate per evitare richieste ripetitive non necessarie e per documentare la scelta.

L’utente deve poter modificare o revocare le proprie preferenze tramite gli strumenti disponibili sul sito.

Cookie tecnici

I cookie tecnici sono utilizzati per finalità necessarie alla navigazione o alla fornitura di un servizio esplicitamente richiesto dall’utente.

Per tali cookie non è richiesto il consenso preventivo quando ricorrono le condizioni previste dalla normativa, fermo restando l’obbligo di fornire informazioni adeguate.

Cookie analitici

Gli strumenti analitici devono essere valutati in base alle loro caratteristiche concrete.

Quando un cookie analitico o uno strumento equivalente non può essere assimilato a un cookie tecnico secondo le condizioni applicabili, viene richiesto il consenso prima della relativa attivazione.

Questa informativa non attribuisce automaticamente natura tecnica a strumenti analitici di cui non siano state verificate configurazione e caratteristiche.

Cookie di profilazione e pubblicitari

Gli eventuali cookie o strumenti utilizzati per profilazione o pubblicità personalizzata che richiedono consenso non devono essere attivati prima dell’acquisizione di un consenso valido.

Il consenso deve essere libero, specifico, informato e inequivocabile secondo i requisiti applicabili.

L’utente deve poter rifiutare tali strumenti e successivamente modificare la propria scelta.

Preferenze e revoca del consenso

La revoca del consenso deve essere possibile con modalità accessibili e non pregiudica la liceità del trattamento effettuato prima della revoca.

Quando l’utente modifica le preferenze, il sito deve applicare la nuova scelta ai trattamenti futuri nella misura tecnicamente e legalmente applicabile.

Informazioni sui cookie di terze parti

Quando sul sito vengono utilizzati cookie o strumenti di terze parti, le informazioni pertinenti devono riflettere i fornitori e gli strumenti effettivamente presenti.

Le informazioni sulle terze parti, sulle finalità e sui tempi di conservazione devono essere mantenute aggiornate in funzione della configurazione reale del sito.

Questa politica non inventa nomi di strumenti pubblicitari o analitici non identificati nelle informazioni disponibili.

Marketing e comunicazioni promozionali

Eventuali comunicazioni promozionali elettroniche vengono inviate soltanto quando esiste una base giuridica adeguata secondo la normativa applicabile.

Quando è richiesto il consenso, l’utente può rifiutarlo o revocarlo secondo le modalità messe a disposizione.

Le comunicazioni necessarie all’esecuzione di un ordine, alla sicurezza, al servizio clienti, al recesso, al reso o al rimborso non sono comunicazioni promozionali solo perché vengono inviate tramite e-mail.

Prevenzione delle frodi e sicurezza delle transazioni

I dati possono essere trattati nella misura necessaria a prevenire transazioni fraudolente, abuso del servizio, accessi non autorizzati e altre attività che possano compromettere clienti o negozio.

Tali attività vengono svolte nel rispetto dei principi di necessità e proporzionalità e delle basi giuridiche applicabili.

Obblighi legali e richieste delle autorità

I dati personali possono essere conservati o comunicati quando ciò sia necessario per adempiere a un obbligo giuridico vincolante o a una richiesta legittima di un’autorità competente.

Le comunicazioni vengono limitate alle informazioni necessarie rispetto alla richiesta o all’obbligo applicabile.

Tutela dei diritti e controversie

I dati possono essere trattati quando necessario per accertare, esercitare o difendere diritti di aqueousash, dei clienti o di terzi, nel rispetto della normativa applicabile.

La conservazione collegata a una controversia viene limitata a quanto necessario rispetto alla gestione e alla tutela dei diritti coinvolti.

Minori

Il negozio è destinato alla vendita di prodotti per la casa e non è concepito come servizio specificamente rivolto ai minori.

Questa informativa non stabilisce un’età contrattuale diversa da quella prevista dalla normativa applicabile e non inventa procedure di verifica dell’età non presenti nel negozio.

Collegamenti e servizi esterni

Il sito può contenere collegamenti o funzionalità che conducono a servizi gestiti da soggetti terzi.

Quando l’utente lascia il negozio o utilizza un servizio autonomamente gestito da terzi, il trattamento può essere disciplinato anche dall’informativa privacy del soggetto interessato.

Modifiche dell’informativa

La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o relative ai servizi effettivamente utilizzati.

Quando una modifica richiede una nuova informazione o un nuovo consenso, vengono adottate le misure richieste dalla normativa applicabile prima di utilizzare i dati per la nuova finalità.

La data di aggiornamento indicata all’inizio della pagina consente di identificare la versione pubblicata.

Contatti privacy

Per domande sulla presente informativa o per esercitare i diritti previsti dalla normativa sulla protezione dei dati, è possibile scrivere a onlinehelpuihjk@aqueousash.com.

Per comunicazioni telefoniche relative all’assistenza è disponibile il numero +1 719-241-1920.

Disposizioni finali

La presente informativa deve essere interpretata in modo coerente con i diritti inderogabili riconosciuti agli interessati dalla normativa applicabile.

Nessuna disposizione della presente informativa intende limitare diritti che il GDPR o la normativa italiana riconoscono all’interessato in modo inderogabile.

In caso di contrasto tra una formulazione della presente informativa e una norma inderogabile applicabile, prevale la norma inderogabile nei limiti necessari.

Dettaglio operativo 1: gestione responsabile dei dati

Nell’ambito operativo 1, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 1, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 1 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 1 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 1 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 1 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 1 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 1 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 2: gestione responsabile dei dati

Nell’ambito operativo 2, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 2, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 2 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 2 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 2 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 2 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 2 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 2 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 3: gestione responsabile dei dati

Nell’ambito operativo 3, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 3, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 3 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 3 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 3 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 3 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 3 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 3 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 4: gestione responsabile dei dati

Nell’ambito operativo 4, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 4, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 4 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 4 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 4 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 4 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 4 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 4 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 5: gestione responsabile dei dati

Nell’ambito operativo 5, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 5, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 5 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 5 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 5 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 5 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 5 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 5 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 6: gestione responsabile dei dati

Nell’ambito operativo 6, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 6, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 6 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 6 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 6 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 6 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 6 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 6 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 7: gestione responsabile dei dati

Nell’ambito operativo 7, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 7, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 7 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 7 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 7 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 7 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 7 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 7 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 8: gestione responsabile dei dati

Nell’ambito operativo 8, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 8, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 8 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 8 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 8 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 8 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 8 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 8 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 9: gestione responsabile dei dati

Nell’ambito operativo 9, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 9, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 9 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 9 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 9 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 9 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 9 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 9 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 10: gestione responsabile dei dati

Nell’ambito operativo 10, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 10, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 10 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 10 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 10 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 10 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 10 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 10 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 11: gestione responsabile dei dati

Nell’ambito operativo 11, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 11, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 11 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 11 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 11 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 11 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 11 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 11 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 12: gestione responsabile dei dati

Nell’ambito operativo 12, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 12, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 12 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 12 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 12 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 12 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 12 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 12 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 13: gestione responsabile dei dati

Nell’ambito operativo 13, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 13, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 13 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 13 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 13 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 13 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 13 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 13 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 14: gestione responsabile dei dati

Nell’ambito operativo 14, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 14, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 14 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 14 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 14 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 14 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 14 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 14 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 15: gestione responsabile dei dati

Nell’ambito operativo 15, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 15, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 15 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 15 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 15 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 15 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 15 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 15 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 16: gestione responsabile dei dati

Nell’ambito operativo 16, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 16, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 16 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 16 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 16 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 16 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 16 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 16 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 17: gestione responsabile dei dati

Nell’ambito operativo 17, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 17, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 17 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 17 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 17 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 17 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 17 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 17 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 18: gestione responsabile dei dati

Nell’ambito operativo 18, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 18, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 18 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 18 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 18 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 18 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 18 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 18 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 19: gestione responsabile dei dati

Nell’ambito operativo 19, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 19, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 19 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 19 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 19 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 19 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 19 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 19 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 20: gestione responsabile dei dati

Nell’ambito operativo 20, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 20, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 20 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 20 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 20 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 20 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 20 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 20 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 21: gestione responsabile dei dati

Nell’ambito operativo 21, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 21, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 21 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 21 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 21 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 21 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 21 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 21 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 22: gestione responsabile dei dati

Nell’ambito operativo 22, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 22, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 22 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 22 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 22 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 22 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 22 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 22 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 23: gestione responsabile dei dati

Nell’ambito operativo 23, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 23, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 23 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 23 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 23 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 23 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 23 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 23 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 24: gestione responsabile dei dati

Nell’ambito operativo 24, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 24, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 24 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 24 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 24 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 24 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 24 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 24 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 25: gestione responsabile dei dati

Nell’ambito operativo 25, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 25, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 25 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 25 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 25 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 25 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 25 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 25 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 26: gestione responsabile dei dati

Nell’ambito operativo 26, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 26, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 26 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 26 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 26 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 26 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 26 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 26 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 27: gestione responsabile dei dati

Nell’ambito operativo 27, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 27, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 27 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 27 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 27 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 27 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 27 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 27 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 28: gestione responsabile dei dati

Nell’ambito operativo 28, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 28, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 28 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 28 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 28 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 28 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 28 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 28 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 29: gestione responsabile dei dati

Nell’ambito operativo 29, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 29, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 29 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 29 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 29 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 29 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 29 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 29 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 30: gestione responsabile dei dati

Nell’ambito operativo 30, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 30, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 30 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 30 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 30 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 30 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 30 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 30 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 31: gestione responsabile dei dati

Nell’ambito operativo 31, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 31, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 31 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 31 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 31 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 31 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 31 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 31 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 32: gestione responsabile dei dati

Nell’ambito operativo 32, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 32, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 32 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 32 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 32 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 32 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 32 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 32 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 33: gestione responsabile dei dati

Nell’ambito operativo 33, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 33, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 33 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 33 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 33 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 33 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 33 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 33 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 34: gestione responsabile dei dati

Nell’ambito operativo 34, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 34, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 34 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 34 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 34 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 34 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 34 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 34 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 35: gestione responsabile dei dati

Nell’ambito operativo 35, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 35, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 35 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 35 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 35 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 35 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 35 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 35 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 36: gestione responsabile dei dati

Nell’ambito operativo 36, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 36, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 36 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 36 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 36 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 36 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 36 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 36 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 37: gestione responsabile dei dati

Nell’ambito operativo 37, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 37, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 37 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 37 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 37 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 37 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 37 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 37 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 38: gestione responsabile dei dati

Nell’ambito operativo 38, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 38, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 38 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 38 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 38 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 38 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 38 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 38 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 39: gestione responsabile dei dati

Nell’ambito operativo 39, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 39, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 39 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 39 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 39 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 39 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 39 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 39 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 40: gestione responsabile dei dati

Nell’ambito operativo 40, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 40, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 40 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 40 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 40 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 40 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 40 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 40 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 41: gestione responsabile dei dati

Nell’ambito operativo 41, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 41, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 41 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 41 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 41 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 41 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 41 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 41 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 42: gestione responsabile dei dati

Nell’ambito operativo 42, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 42, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 42 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 42 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 42 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 42 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 42 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 42 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 43: gestione responsabile dei dati

Nell’ambito operativo 43, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 43, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 43 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 43 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 43 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 43 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 43 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 43 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 44: gestione responsabile dei dati

Nell’ambito operativo 44, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 44, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 44 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 44 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 44 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 44 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 44 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 44 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 45: gestione responsabile dei dati

Nell’ambito operativo 45, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 45, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 45 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 45 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 45 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 45 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 45 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 45 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 46: gestione responsabile dei dati

Nell’ambito operativo 46, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 46, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 46 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 46 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 46 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 46 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 46 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 46 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 47: gestione responsabile dei dati

Nell’ambito operativo 47, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 47, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 47 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 47 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 47 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 47 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 47 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 47 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 48: gestione responsabile dei dati

Nell’ambito operativo 48, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 48, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 48 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 48 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 48 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 48 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 48 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 48 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 49: gestione responsabile dei dati

Nell’ambito operativo 49, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 49, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 49 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 49 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 49 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 49 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 49 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 49 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 50: gestione responsabile dei dati

Nell’ambito operativo 50, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 50, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 50 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 50 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 50 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 50 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 50 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 50 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 51: gestione responsabile dei dati

Nell’ambito operativo 51, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 51, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 51 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 51 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 51 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 51 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 51 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 51 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 52: gestione responsabile dei dati

Nell’ambito operativo 52, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 52, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 52 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 52 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 52 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 52 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 52 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 52 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 53: gestione responsabile dei dati

Nell’ambito operativo 53, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 53, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 53 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 53 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 53 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 53 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 53 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 53 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 54: gestione responsabile dei dati

Nell’ambito operativo 54, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 54, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 54 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 54 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 54 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 54 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 54 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 54 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 55: gestione responsabile dei dati

Nell’ambito operativo 55, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 55, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 55 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 55 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 55 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 55 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 55 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 55 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 56: gestione responsabile dei dati

Nell’ambito operativo 56, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 56, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 56 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 56 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 56 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 56 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 56 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 56 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 57: gestione responsabile dei dati

Nell’ambito operativo 57, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 57, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 57 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 57 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 57 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 57 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 57 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 57 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 58: gestione responsabile dei dati

Nell’ambito operativo 58, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 58, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 58 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 58 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 58 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 58 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 58 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 58 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 59: gestione responsabile dei dati

Nell’ambito operativo 59, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 59, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 59 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 59 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 59 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 59 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 59 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 59 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 60: gestione responsabile dei dati

Nell’ambito operativo 60, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 60, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 60 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 60 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 60 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 60 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 60 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 60 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 61: gestione responsabile dei dati

Nell’ambito operativo 61, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 61, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 61 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 61 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 61 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 61 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 61 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 61 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 62: gestione responsabile dei dati

Nell’ambito operativo 62, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 62, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 62 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 62 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 62 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 62 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 62 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 62 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 63: gestione responsabile dei dati

Nell’ambito operativo 63, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 63, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 63 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 63 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 63 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 63 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 63 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 63 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 64: gestione responsabile dei dati

Nell’ambito operativo 64, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 64, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 64 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 64 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 64 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 64 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 64 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 64 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 65: gestione responsabile dei dati

Nell’ambito operativo 65, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 65, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 65 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 65 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 65 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 65 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 65 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 65 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 66: gestione responsabile dei dati

Nell’ambito operativo 66, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 66, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 66 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 66 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 66 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 66 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 66 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 66 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 67: gestione responsabile dei dati

Nell’ambito operativo 67, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 67, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 67 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 67 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 67 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 67 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 67 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 67 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 68: gestione responsabile dei dati

Nell’ambito operativo 68, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 68, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 68 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 68 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 68 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 68 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 68 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 68 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 69: gestione responsabile dei dati

Nell’ambito operativo 69, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 69, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 69 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 69 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 69 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 69 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 69 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 69 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 70: gestione responsabile dei dati

Nell’ambito operativo 70, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 70, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 70 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 70 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 70 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 70 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 70 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 70 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 71: gestione responsabile dei dati

Nell’ambito operativo 71, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 71, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 71 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 71 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 71 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 71 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 71 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 71 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 72: gestione responsabile dei dati

Nell’ambito operativo 72, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 72, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 72 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 72 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 72 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 72 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 72 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 72 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 73: gestione responsabile dei dati

Nell’ambito operativo 73, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 73, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 73 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 73 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 73 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 73 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 73 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 73 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 74: gestione responsabile dei dati

Nell’ambito operativo 74, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 74, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 74 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 74 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 74 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 74 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 74 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 74 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 75: gestione responsabile dei dati

Nell’ambito operativo 75, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 75, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 75 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 75 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 75 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 75 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 75 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 75 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 76: gestione responsabile dei dati

Nell’ambito operativo 76, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 76, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 76 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 76 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 76 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 76 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 76 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 76 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 77: gestione responsabile dei dati

Nell’ambito operativo 77, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 77, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 77 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 77 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 77 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 77 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 77 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 77 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 78: gestione responsabile dei dati

Nell’ambito operativo 78, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 78, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 78 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 78 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 78 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 78 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 78 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 78 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 79: gestione responsabile dei dati

Nell’ambito operativo 79, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 79, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 79 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 79 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 79 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 79 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 79 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 79 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 80: gestione responsabile dei dati

Nell’ambito operativo 80, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 80, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 80 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 80 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 80 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 80 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 80 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 80 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 81: gestione responsabile dei dati

Nell’ambito operativo 81, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 81, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 81 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 81 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 81 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 81 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 81 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 81 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 82: gestione responsabile dei dati

Nell’ambito operativo 82, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 82, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 82 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 82 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 82 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 82 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 82 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 82 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 83: gestione responsabile dei dati

Nell’ambito operativo 83, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 83, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 83 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 83 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 83 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 83 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 83 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 83 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 84: gestione responsabile dei dati

Nell’ambito operativo 84, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 84, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 84 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 84 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 84 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 84 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 84 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 84 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 85: gestione responsabile dei dati

Nell’ambito operativo 85, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 85, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 85 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 85 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 85 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 85 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 85 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 85 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 86: gestione responsabile dei dati

Nell’ambito operativo 86, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 86, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 86 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 86 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 86 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 86 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 86 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 86 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 87: gestione responsabile dei dati

Nell’ambito operativo 87, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 87, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 87 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 87 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 87 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 87 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 87 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 87 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 88: gestione responsabile dei dati

Nell’ambito operativo 88, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 88, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 88 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 88 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 88 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 88 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 88 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 88 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 89: gestione responsabile dei dati

Nell’ambito operativo 89, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 89, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 89 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 89 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 89 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 89 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 89 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 89 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 90: gestione responsabile dei dati

Nell’ambito operativo 90, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 90, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 90 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 90 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 90 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 90 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 90 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 90 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 91: gestione responsabile dei dati

Nell’ambito operativo 91, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 91, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 91 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 91 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 91 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 91 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 91 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 91 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 92: gestione responsabile dei dati

Nell’ambito operativo 92, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 92, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 92 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 92 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 92 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 92 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 92 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 92 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 93: gestione responsabile dei dati

Nell’ambito operativo 93, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 93, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 93 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 93 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 93 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 93 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 93 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 93 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 94: gestione responsabile dei dati

Nell’ambito operativo 94, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 94, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 94 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 94 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 94 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 94 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 94 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 94 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 95: gestione responsabile dei dati

Nell’ambito operativo 95, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 95, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 95 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 95 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 95 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 95 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 95 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 95 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 96: gestione responsabile dei dati

Nell’ambito operativo 96, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 96, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 96 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 96 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 96 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 96 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 96 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 96 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 97: gestione responsabile dei dati

Nell’ambito operativo 97, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 97, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 97 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 97 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 97 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 97 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 97 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 97 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 98: gestione responsabile dei dati

Nell’ambito operativo 98, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 98, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 98 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 98 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 98 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 98 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 98 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 98 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 99: gestione responsabile dei dati

Nell’ambito operativo 99, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 99, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 99 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 99 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 99 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 99 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 99 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 99 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 100: gestione responsabile dei dati

Nell’ambito operativo 100, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 100, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 100 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 100 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 100 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 100 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 100 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 100 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 101: gestione responsabile dei dati

Nell’ambito operativo 101, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 101, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 101 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 101 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 101 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 101 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 101 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 101 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 102: gestione responsabile dei dati

Nell’ambito operativo 102, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 102, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 102 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 102 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 102 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 102 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 102 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 102 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 103: gestione responsabile dei dati

Nell’ambito operativo 103, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 103, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 103 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 103 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 103 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 103 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 103 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 103 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 104: gestione responsabile dei dati

Nell’ambito operativo 104, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 104, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 104 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 104 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 104 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 104 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 104 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 104 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 105: gestione responsabile dei dati

Nell’ambito operativo 105, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 105, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 105 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 105 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 105 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 105 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 105 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 105 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 106: gestione responsabile dei dati

Nell’ambito operativo 106, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 106, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 106 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 106 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 106 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 106 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 106 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 106 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 107: gestione responsabile dei dati

Nell’ambito operativo 107, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 107, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 107 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 107 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 107 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 107 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 107 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 107 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 108: gestione responsabile dei dati

Nell’ambito operativo 108, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 108, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 108 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 108 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 108 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 108 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 108 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 108 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 109: gestione responsabile dei dati

Nell’ambito operativo 109, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 109, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 109 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 109 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 109 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 109 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 109 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 109 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 110: gestione responsabile dei dati

Nell’ambito operativo 110, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 110, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 110 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 110 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 110 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 110 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 110 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 110 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 111: gestione responsabile dei dati

Nell’ambito operativo 111, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 111, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 111 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 111 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 111 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 111 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 111 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 111 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 112: gestione responsabile dei dati

Nell’ambito operativo 112, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 112, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 112 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 112 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 112 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 112 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 112 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 112 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 113: gestione responsabile dei dati

Nell’ambito operativo 113, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 113, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 113 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 113 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 113 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 113 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 113 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 113 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 114: gestione responsabile dei dati

Nell’ambito operativo 114, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 114, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 114 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 114 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 114 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 114 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 114 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 114 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 115: gestione responsabile dei dati

Nell’ambito operativo 115, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 115, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 115 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 115 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 115 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 115 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 115 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 115 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 116: gestione responsabile dei dati

Nell’ambito operativo 116, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 116, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 116 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 116 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 116 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 116 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 116 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 116 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 117: gestione responsabile dei dati

Nell’ambito operativo 117, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 117, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 117 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 117 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 117 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 117 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 117 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 117 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 118: gestione responsabile dei dati

Nell’ambito operativo 118, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 118, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 118 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 118 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 118 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 118 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 118 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 118 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 119: gestione responsabile dei dati

Nell’ambito operativo 119, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 119, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 119 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 119 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 119 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 119 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 119 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 119 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Dettaglio operativo 120: gestione responsabile dei dati

Nell’ambito operativo 120, aqueousash applica il principio secondo cui i dati personali devono essere utilizzati soltanto quando esiste una finalità determinata e una base giuridica applicabile.

Per l’ambito operativo 120, l’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno necessità per svolgere attività pertinenti al servizio, all’ordine, alla sicurezza o agli obblighi applicabili.

Le informazioni trattate nell’ambito operativo 120 non devono essere riutilizzate per finalità incompatibili senza una nuova valutazione della base giuridica e, quando necessario, senza fornire una nuova informativa all’interessato.

Quando l’attività 120 non richiede più un dato identificativo, deve essere valutata la cancellazione, l’anonimizzazione o altra misura coerente con gli obblighi di conservazione applicabili.

Qualora l’ambito operativo 120 coinvolga un fornitore esterno, la quantità di dati comunicata deve essere limitata a quanto necessario per la funzione effettivamente svolta dal fornitore.

Qualora l’ambito operativo 120 comporti un trasferimento internazionale, devono essere verificate le condizioni previste dal GDPR per il trasferimento concreto prima di fare affidamento sul relativo meccanismo.

Le richieste degli interessati che riguardano l’ambito operativo 120 devono essere collegate ai dati pertinenti e gestite senza estendere inutilmente il trattamento ad altre informazioni.

Le misure di sicurezza relative all’ambito operativo 120 devono essere proporzionate alla natura dei dati, al contesto del trattamento e ai rischi ragionevolmente prevedibili.

Riepilogo dei principali diritti

• Accesso ai dati personali nei casi previsti dal GDPR.
• Rettifica dei dati inesatti.
• Cancellazione nei casi previsti dalla normativa.
• Limitazione del trattamento quando ne ricorrono i presupposti.
• Opposizione al trattamento nei casi applicabili.
• Portabilità dei dati quando prevista dal GDPR.
• Revoca del consenso per i trattamenti basati sul consenso.
• Reclamo all’autorità di controllo competente.

Scenario specifico: carrello abbandonato

Nello scenario relativo a carrello abbandonato, i dati potenzialmente pertinenti comprendono dati di sessione e contenuto del carrello.

La finalità specifica è mantenere la continuità della sessione e, solo se esiste una base giuridica adeguata, gestire funzionalità collegate al carrello.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: checkout

Nello scenario relativo a checkout, i dati potenzialmente pertinenti comprendono dati identificativi, recapiti, indirizzi e dati dell’ordine.

La finalità specifica è consentire la conclusione e l’esecuzione dell’acquisto.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: conferma ordine

Nello scenario relativo a conferma ordine, i dati potenzialmente pertinenti comprendono recapiti e riepilogo della transazione.

La finalità specifica è inviare le informazioni contrattuali e operative relative all’acquisto.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: verifica pagamento

Nello scenario relativo a verifica pagamento, i dati potenzialmente pertinenti comprendono identificativi della transazione e stato del pagamento.

La finalità specifica è verificare l’esito della transazione e gestire l’ordine.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: rimborso su metodo originario

Nello scenario relativo a rimborso su metodo originario, i dati potenzialmente pertinenti comprendono identificativi dell’ordine e della transazione.

La finalità specifica è eseguire il rimborso con il mezzo applicabile e documentarne l’esito.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: preparazione spedizione

Nello scenario relativo a preparazione spedizione, i dati potenzialmente pertinenti comprendono nome, indirizzo e dati necessari sul collo.

La finalità specifica è predisporre la consegna del prodotto acquistato.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: tracking della consegna

Nello scenario relativo a tracking della consegna, i dati potenzialmente pertinenti comprendono identificativi di spedizione e aggiornamenti del vettore.

La finalità specifica è informare sullo stato della consegna e gestire anomalie.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: mancata consegna

Nello scenario relativo a mancata consegna, i dati potenzialmente pertinenti comprendono recapiti, indirizzo e informazioni del vettore.

La finalità specifica è comprendere la causa della mancata consegna e gestire il seguito dell’ordine.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: rettifica indirizzo

Nello scenario relativo a rettifica indirizzo, i dati potenzialmente pertinenti comprendono dati di contatto e indirizzo corretto.

La finalità specifica è correggere informazioni di consegna prima che ciò non sia più possibile.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: assistenza pre-acquisto

Nello scenario relativo a assistenza pre-acquisto, i dati potenzialmente pertinenti comprendono recapito e contenuto della richiesta.

La finalità specifica è rispondere a domande sui prodotti o sul funzionamento del negozio.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: assistenza post-vendita

Nello scenario relativo a assistenza post-vendita, i dati potenzialmente pertinenti comprendono dati dell’ordine e contenuto della richiesta.

La finalità specifica è fornire supporto dopo l’acquisto.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: prodotto danneggiato

Nello scenario relativo a prodotto danneggiato, i dati potenzialmente pertinenti comprendono ordine, descrizione del problema ed eventuale documentazione fornita dal cliente.

La finalità specifica è valutare e gestire la segnalazione.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: prodotto errato

Nello scenario relativo a prodotto errato, i dati potenzialmente pertinenti comprendono ordine e informazioni sul prodotto ricevuto.

La finalità specifica è correggere l’errore di evasione e gestire i rimedi applicabili.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: prodotto non conforme

Nello scenario relativo a prodotto non conforme, i dati potenzialmente pertinenti comprendono ordine e informazioni sulla non conformità.

La finalità specifica è gestire i diritti e i rimedi previsti dalla normativa applicabile.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: richiesta di recesso

Nello scenario relativo a richiesta di recesso, i dati potenzialmente pertinenti comprendono identità, ordine e dichiarazione del cliente.

La finalità specifica è registrare e gestire l’esercizio del diritto di recesso.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: reso

Nello scenario relativo a reso, i dati potenzialmente pertinenti comprendono ordine, informazioni di restituzione e stato della procedura.

La finalità specifica è organizzare e documentare la restituzione.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: cancellazione prima della spedizione

Nello scenario relativo a cancellazione prima della spedizione, i dati potenzialmente pertinenti comprendono ordine e richiesta del cliente.

La finalità specifica è valutare ed eseguire la cancellazione quando ancora possibile.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: account cliente

Nello scenario relativo a account cliente, i dati potenzialmente pertinenti comprendono dati identificativi, recapiti e dati associati all’account.

La finalità specifica è fornire le funzioni dell’account disponibili sul negozio.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: accesso all’account

Nello scenario relativo a accesso all’account, i dati potenzialmente pertinenti comprendono identificativi tecnici e dati di autenticazione.

La finalità specifica è autenticare l’utente e proteggere l’area riservata.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: recupero accesso

Nello scenario relativo a recupero accesso, i dati potenzialmente pertinenti comprendono recapito associato all’account e token tecnici.

La finalità specifica è consentire il recupero sicuro dell’accesso quando la funzione è disponibile.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: prevenzione accessi abusivi

Nello scenario relativo a prevenzione accessi abusivi, i dati potenzialmente pertinenti comprendono log tecnici, indirizzi IP e segnali di sicurezza pertinenti.

La finalità specifica è rilevare e contrastare accessi non autorizzati.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: prevenzione frodi di pagamento

Nello scenario relativo a prevenzione frodi di pagamento, i dati potenzialmente pertinenti comprendono dati della transazione e segnali antifrode pertinenti.

La finalità specifica è ridurre il rischio di frode e proteggere clienti e negozio.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: gestione chargeback

Nello scenario relativo a gestione chargeback, i dati potenzialmente pertinenti comprendono ordine, pagamento, consegna e comunicazioni pertinenti.

La finalità specifica è documentare la transazione e rispondere alla contestazione.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: richiesta di accesso GDPR

Nello scenario relativo a richiesta di accesso GDPR, i dati potenzialmente pertinenti comprendono identità del richiedente e dati necessari a individuare le informazioni.

La finalità specifica è rispondere al diritto di accesso nei limiti previsti dalla legge.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: richiesta di cancellazione GDPR

Nello scenario relativo a richiesta di cancellazione GDPR, i dati potenzialmente pertinenti comprendono identità del richiedente e dati oggetto della richiesta.

La finalità specifica è valutare e dare seguito alla cancellazione quando ne ricorrono i presupposti.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: richiesta di rettifica GDPR

Nello scenario relativo a richiesta di rettifica GDPR, i dati potenzialmente pertinenti comprendono identità del richiedente e dati da correggere.

La finalità specifica è aggiornare informazioni inesatte o incomplete quando applicabile.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: richiesta di portabilità

Nello scenario relativo a richiesta di portabilità, i dati potenzialmente pertinenti comprendono identità del richiedente e dati rientranti nel diritto.

La finalità specifica è fornire i dati portabili quando ricorrono i presupposti normativi.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: richiesta di opposizione

Nello scenario relativo a richiesta di opposizione, i dati potenzialmente pertinenti comprendono identità, trattamento contestato e motivi pertinenti.

La finalità specifica è valutare l’opposizione secondo la base giuridica e la normativa applicabile.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: revoca del consenso

Nello scenario relativo a revoca del consenso, i dati potenzialmente pertinenti comprendono identificativo della preferenza e scelta dell’utente.

La finalità specifica è interrompere i trattamenti futuri fondati sul consenso revocato.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: preferenze cookie

Nello scenario relativo a preferenze cookie, i dati potenzialmente pertinenti comprendono scelte relative alle categorie di cookie.

La finalità specifica è ricordare e rispettare le preferenze espresse dall’utente.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: cookie di sessione

Nello scenario relativo a cookie di sessione, i dati potenzialmente pertinenti comprendono identificativi tecnici di sessione.

La finalità specifica è mantenere funzioni essenziali durante la navigazione.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: carrello tramite cookie tecnico

Nello scenario relativo a carrello tramite cookie tecnico, i dati potenzialmente pertinenti comprendono identificativi tecnici collegati al carrello.

La finalità specifica è mantenere gli articoli selezionati durante il percorso di acquisto.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: sicurezza tramite cookie tecnico

Nello scenario relativo a sicurezza tramite cookie tecnico, i dati potenzialmente pertinenti comprendono identificativi e segnali tecnici.

La finalità specifica è proteggere sessioni e funzionalità del sito.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: analisi soggetta a consenso

Nello scenario relativo a analisi soggetta a consenso, i dati potenzialmente pertinenti comprendono dati di utilizzo previsti dallo strumento effettivamente configurato.

La finalità specifica è effettuare analisi soltanto quando la configurazione e la base giuridica lo consentono.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: pubblicità soggetta a consenso

Nello scenario relativo a pubblicità soggetta a consenso, i dati potenzialmente pertinenti comprendono identificativi e dati di utilizzo previsti dagli strumenti effettivamente configurati.

La finalità specifica è svolgere attività pubblicitarie soltanto quando esiste il consenso richiesto.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: richiesta dell’autorità

Nello scenario relativo a richiesta dell’autorità, i dati potenzialmente pertinenti comprendono dati espressamente ricompresi in una richiesta legittima.

La finalità specifica è adempiere a un obbligo giuridico vincolante.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: obblighi contabili

Nello scenario relativo a obblighi contabili, i dati potenzialmente pertinenti comprendono dati della transazione e documentazione amministrativa pertinente.

La finalità specifica è rispettare gli obblighi contabili applicabili.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: obblighi fiscali

Nello scenario relativo a obblighi fiscali, i dati potenzialmente pertinenti comprendono dati della transazione necessari secondo la normativa.

La finalità specifica è adempiere agli obblighi fiscali applicabili.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: difesa in giudizio

Nello scenario relativo a difesa in giudizio, i dati potenzialmente pertinenti comprendono dati pertinenti alla controversia.

La finalità specifica è accertare, esercitare o difendere un diritto.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: backup e continuità operativa

Nello scenario relativo a backup e continuità operativa, i dati potenzialmente pertinenti comprendono copie tecniche dei dati presenti nei sistemi interessati.

La finalità specifica è proteggere disponibilità e integrità dei servizi secondo criteri di sicurezza.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: manutenzione tecnica

Nello scenario relativo a manutenzione tecnica, i dati potenzialmente pertinenti comprendono log e dati tecnici strettamente necessari.

La finalità specifica è diagnosticare errori e mantenere il funzionamento del servizio.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: gestione incidenti

Nello scenario relativo a gestione incidenti, i dati potenzialmente pertinenti comprendono log, eventi di sicurezza e dati coinvolti.

La finalità specifica è identificare, contenere e risolvere incidenti di sicurezza.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: valutazione data breach

Nello scenario relativo a valutazione data breach, i dati potenzialmente pertinenti comprendono informazioni sull’incidente e sui dati potenzialmente coinvolti.

La finalità specifica è valutare rischio, obblighi di notifica e misure correttive.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: migrazione tecnica

Nello scenario relativo a migrazione tecnica, i dati potenzialmente pertinenti comprendono dati necessari a trasferire correttamente le funzioni interessate.

La finalità specifica è mantenere integrità e continuità durante una migrazione autorizzata.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: disattivazione account

Nello scenario relativo a disattivazione account, i dati potenzialmente pertinenti comprendono dati dell’account e obblighi residui di conservazione.

La finalità specifica è chiudere le funzioni dell’account senza cancellare dati che devono essere legittimamente conservati.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.

Scenario specifico: aggiornamento privacy policy

Nello scenario relativo a aggiornamento privacy policy, i dati potenzialmente pertinenti comprendono informazioni sulle attività di trattamento effettivamente svolte.

La finalità specifica è mantenere l’informativa coerente con i trattamenti reali e con la normativa applicabile.

La base giuridica viene individuata in funzione dell’attività concreta: esecuzione del contratto o misure precontrattuali, obbligo legale, interesse legittimo adeguatamente valutato oppure consenso quando richiesto.

I dati non devono essere estesi a categorie ulteriori se queste non sono necessarie alla finalità concreta.

Gli eventuali destinatari devono essere limitati ai soggetti che partecipano effettivamente alla specifica operazione o che devono ricevere i dati per obbligo di legge.

La conservazione deve essere limitata al periodo necessario alla finalità e agli eventuali obblighi legali o esigenze di tutela dei diritti applicabili.

L’interessato conserva i diritti previsti dal GDPR nella misura in cui essi risultano applicabili alla base giuridica e al trattamento concreto.

Qualsiasi utilizzo ulteriore incompatibile richiede una nuova valutazione e, quando previsto, un’informazione preventiva all’interessato.