Informativa GDPR

Principi Generali

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), il presente documento fornisce informazioni dettagliate sul trattamento dei dati personali effettuato attraverso il sito arrotsatin.pro.

Identità e Dati di Contatto del Titolare

Il titolare del trattamento dei dati personali è:

• Denominazione: Arrotsatin
• Sede: Via Giuseppe Mazzini 47, 20123 Milano, Italia
• Email: [email protected]

Categorie di Dati Trattati

Il sito può raccogliere e trattare le seguenti categorie di dati personali:

Dati Comuni

• Dati anagrafici e di contatto forniti volontariamente attraverso i form
• Dati di navigazione generati automaticamente durante l'utilizzo del sito
• Dati relativi alle preferenze espresse dall'utente

Finalità e Base Giuridica del Trattamento

Trattamenti basati sul consenso

Con il consenso esplicito dell'interessato, i dati vengono trattati per:

• Invio di comunicazioni commerciali e promozionali
• Newsletter informative sui servizi offerti
• Profilazione per l'invio di contenuti personalizzati

Trattamenti basati su obblighi contrattuali

I dati vengono trattati per:

• Fornire i servizi richiesti dall'utente
• Gestire richieste di preventivi e consulenze
• Eseguire attività precontrattuali su richiesta dell'interessato

Trattamenti basati su obblighi di legge

I dati vengono trattati per:

• Adempiere agli obblighi fiscali e contabili
• Rispondere a richieste da parte di autorità pubbliche

Destinatari dei Dati

I dati personali possono essere comunicati a:

• Fornitori di servizi tecnici per la gestione del sito web
• Provider di servizi di hosting e manutenzione
• Consulenti e professionisti per adempimenti legali e fiscali
• Enti pubblici e autorità per obblighi di legge

Tutti i destinatari sono nominati come responsabili del trattamento e sono tenuti a rispettare le disposizioni del GDPR.

Trasferimento dei Dati Verso Paesi Terzi

I dati personali sono archiviati su server situati all'interno dell'Unione Europea. Nel caso in cui sia necessario trasferire dati verso paesi terzi, tale trasferimento avverrà solo in presenza di adeguate garanzie come:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione Europea
• Binding Corporate Rules

Periodo di Conservazione

I dati personali saranno conservati per il periodo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati raccolti per finalità contrattuali: per la durata del rapporto e successivamente per i termini di prescrizione previsti dalla legge
• Dati raccolti con il consenso: fino alla revoca del consenso o per un massimo di 24 mesi
• Dati di navigazione: fino a 12 mesi dalla raccolta

Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

Diritto di accesso (Art. 15)

Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento.

Diritto di rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali nei casi previsti dal regolamento.

Diritto di limitazione (Art. 18)

Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal regolamento.

Diritto alla portabilità (Art. 20)

Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.

Diritto di opposizione (Art. 21)

Opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla propria situazione particolare.

Revoca del consenso

Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l'interessato può contattare il titolare del trattamento all'indirizzo [email protected]. La richiesta sarà evasa entro 30 giorni dalla ricezione, salvo complessità particolari che richiedano una proroga.

Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.

Contatti dell'Autorità Garante:

• Sito web: www.garanteprivacy.it
• Email: [email protected]
• Indirizzo: Piazza Venezia 11, 00187 Roma

Misure di Sicurezza

Il titolare del trattamento adotta misure di sicurezza tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità e la disponibilità dei sistemi
• Procedure per testare e valutare l'efficacia delle misure di sicurezza
• Backup regolari dei dati
• Limitazione dell'accesso ai dati al solo personale autorizzato

Data Protection by Design e by Default

Il titolare del trattamento applica i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, mettendo in atto misure tecniche e organizzative adeguate per garantire che, per impostazione predefinita, siano trattati solo i dati personali necessari per ogni specifica finalità.

Aggiornamenti

La presente informativa può essere modificata nel tempo per adeguarsi a nuovi requisiti normativi o migliorare la trasparenza del trattamento. Gli utenti sono invitati a consultare periodicamente questa pagina.