Prendiamo misure tecniche e organizzative appropriate in conformità con l’articolo 32 del GDPR, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, della portata, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche, al fine di garantire un livello di protezione adeguato al rischio. Le misure includono, in particolare, garantire la riservatezza, l’integrità e la disponibilità dei dati controllando l’accesso fisico ai dati, così come l’accesso, l’inserimento, la divulgazione, garantendo la disponibilità e la segregazione dei dati. Abbiamo anche procedure in atto per garantire l’esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alla compromissione dei dati. Inoltre, teniamo conto della protezione dei dati personali già durante lo sviluppo e la selezione di hardware, software e procedure, secondo il principio della protezione dei dati attraverso la progettazione della tecnologia e attraverso impostazioni predefinite favorevoli alla protezione dei dati (art. 25 GDPR). Le misure di sicurezza comprendono in particolare la trasmissione criptata dei dati tra il suo browser e il nostro server.