Legale, Privacy & Conformità
Panoramica globale con allegati per paese. Questo contenuto è informativo e richiede una revisione legale locale prima della pubblicazione.
- Quadro normativo: Federal Decree-Law 45/2021 (PDPL) e UAE Data Office.
- Basi: consenso, contratto, obbligo legale, interesse legittimo.
- Diritti: accesso, rettifica, cancellazione, portabilità, opposizione, limitazione.
- Trasferimenti: garanzie adeguate; paesi adeguati o SCC.
- Zone franche: DIFC/ADGM con propri regolamenti; conformità ibrida se applicabile.
- Quadro normativo: RGPD (UE 2016/679) + LOPDGDD 3/2018.
- Contratti art. 28 RGPD; Registro delle attività di trattamento.
- Diritti ARSOPL e termini (1 mese prorogabile).
- Trasferimenti: decisioni di adeguatezza o SCC; registrazione e valutazione.
- DPIA per rischi elevati; notifica delle violazioni (art. 33/34).
- Ambito: soglie CCPA/CPRA o dati di residenti in CA.
- Diritti: conoscere, accedere, cancellare, correggere, opporsi a vendita/condivisione, limitare dati sensibili.
- Segnale GPC: rispetto del Global Privacy Control.
- Contratti: fornitori/terzisti; nessun uso secondario.
- Informative: categorie, finalità e conservazione; link "Non vendere o condividere".
- Trasferimenti: IDTA o Addendum UK alle SCC UE.
- DPO: obbligatorio in caso di monitoraggio su larga scala o categorie particolari.
- Diritti: equivalente RGPD; scadenze e registro delle decisioni.
- Violazioni: notifica all’ICO e comunicazione in caso di rischio elevato.
- Base giuridica e minimizzazione documentate.
- DPO spesso obbligatorio; regole specifiche per il lavoro.
- Contratti chiari con i responsabili; valutazione dei fornitori.
- Audit e formazione periodici; interesse legittimo documentato.
- Conservazione: policy con scadenze settoriali e cancellazione sicura.
- Vigilanza da parte delle autorità regionali.
Trasferimenti internazionali di dati
FireTex ha sede negli Emirati Arabi Uniti. Quando trattiamo dati personali per conto di un cliente nello Spazio Economico Europeo, tale trattamento può comportare un trasferimento verso un Paese al di fuori dello SEE. Gli Emirati Arabi Uniti non sono coperti da una decisione di adeguatezza della Commissione Europea.
Per questi trasferimenti ci avvaliamo di un meccanismo valido ai sensi del Capo V del RGPD. Se le Clausole Contrattuali Standard approvate dalla Decisione di Esecuzione (UE) 2021/914 della Commissione sono il meccanismo applicabile, vengono integrate nel nostro Accordo sul Trattamento dei Dati con il relativo modulo e gli allegati compilati, prevalendo su qualsiasi termine in conflitto di tale accordo.
Prima di effettuare tali trasferimenti valutiamo le circostanze specifiche, il quadro normativo del Paese di destinazione e le eventuali misure contrattuali, tecniche o organizzative aggiuntive necessarie. Tale valutazione viene documentata come Transfer Impact Assessment.
Il nostro Accordo sul Trattamento dei Dati, la descrizione delle attività di trattamento, le misure tecniche e organizzative, l’elenco dei sub-responsabili autorizzati e il meccanismo di trasferimento in vigore sono disponibili per clienti e potenziali clienti su richiesta a privacy@firetexglobal.ae.