GDPR — Regolamento Generale sulla Protezione dei Dati
Come GROW garantisce la conformità al GDPR (UE 2016/679) e al Codice Privacy italiano
Regolamento UE 2016/679 + D.Lgs. 196/2003 · Garante per la protezione dei dati personali
GROW è conforme al GDPR
Certificato da aprile 2026
La nostra piattaforma è stata sviluppata secondo il principio della privacy fin dalla progettazione (Privacy by Design), integrando i principi del GDPR in ogni funzionalità.
Che cos’è il GDPR?
Il Regolamento Generale sulla Protezione dei Dati (GDPR, UE 2016/679) è il regolamento europeo che disciplina il trattamento dei dati personali. Stabilisce diritti per gli interessati e obblighi per chi raccoglie e tratta i dati.
In vigore da maggio 2018 e integrato in Italia dal Codice Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), il GDPR è vigilato dal Garante per la protezione dei dati personali e dal Comitato Europeo per la Protezione dei Dati (EDPB).
Come GROW applica il GDPR
Minimizzazione dei dati
Raccogliamo soltanto i dati strettamente necessari alla prestazione del servizio.
Finalità specifica
Ogni dato raccolto ha una finalità chiara, comunicata all’interessato.
Consenso
Otteniamo il consenso esplicito quando il trattamento lo richiede.
Diritti degli interessati
Implementiamo meccanismi per esercitare tutti i diritti del GDPR (accesso, rettifica, cancellazione, opposizione, portabilità, limitazione).
Responsabilizzazione
Manteniamo aggiornato il Registro delle attività di trattamento.
DPO designato
Disponiamo di un Responsabile della Protezione dei Dati a disposizione per qualsiasi richiesta.
Basi giuridiche del trattamento
Trattiamo i tuoi dati sulla base delle condizioni di liceità previste dall’art. 6 del GDPR:
Trasferimenti internazionali di dati
Alcuni dei nostri fornitori si trovano al di fuori dello Spazio Economico Europeo (es. server cloud, API WhatsApp). In questi casi:
- Esigiamo che adottino standard equivalenti di protezione dei dati;
- Sottoscriviamo Clausole Contrattuali Tipo (SCC) con tutti i partner;
- Preferiamo partner con certificazioni ISO 27001 e SOC 2.
Risposta agli incidenti
In caso di incidente di sicurezza che coinvolga dati personali, GROW si impegna a:
- Notificare il Garante per la protezione dei dati personali entro 72 ore dalla scoperta;
- Informare gli interessati coinvolti quando sussiste un rischio significativo;
- Adottare misure immediate per mitigare gli impatti;
- Documentare l’incidente e le azioni intraprese.
Contatto — Protezione dei Dati
Per questioni relative al GDPR, l’esercizio dei diritti o la segnalazione di incidenti:
E-mail: privacy@grow.com.br
Tempo di risposta: entro 30 giorni