Conformità al GDPR

Informazioni sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679

1. Introduzione

Chili Luci si impegna a proteggere la privacy e i dati personali dei propri utenti in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea. Questa pagina fornisce informazioni dettagliate su come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali.

2. Principi del Trattamento dei Dati

Il trattamento dei tuoi dati personali si basa sui seguenti principi del GDPR:

• Liceità, correttezza e trasparenza: I dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: I dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: I dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: I dati sono esatti e aggiornati quando necessario
• Limitazione della conservazione: I dati sono conservati per il tempo strettamente necessario
• Integrità e riservatezza: I dati sono trattati in modo sicuro e protetto

3. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Consenso dell'interessato (art. 6, par. 1, lett. a)
• Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b)
• Adempimento di obblighi legali (art. 6, par. 1, lett. c)
• Legittimo interesse del titolare (art. 6, par. 1, lett. f)

4. I Tuoi Diritti

Ai sensi degli articoli 15-22 del GDPR, hai i seguenti diritti:

Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e di ottenere l'accesso a tali dati.

Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo.

Diritto alla Cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo ("diritto all'oblio").

Diritto di Limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dall'articolo.

Diritto alla Portabilità (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano.

Diritto di Revoca del Consenso

Quando il trattamento è basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Come Esercitare i Tuoi Diritti

Per esercitare i tuoi diritti ai sensi del GDPR, puoi inviare una richiesta scritta a:

• Email: [email protected]
• Posta: Via della Luce 42, 20121 Milano, Italia

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione. In caso di richieste complesse, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione.

6. Misure di Sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Cifratura dei dati personali
• Controllo degli accessi ai sistemi informatici
• Procedure di backup e disaster recovery
• Formazione del personale sul trattamento dei dati
• Valutazione periodica dei rischi

7. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, ci impegniamo a notificare la violazione all'Autorità Garante entro 72 ore dalla conoscenza dell'evento e, quando necessario, a comunicarlo agli interessati.

8. Diritto di Reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma, Italia
Tel: +39 06 696771
Email: [email protected]
Web: www.garanteprivacy.it

9. Responsabile della Protezione dei Dati (DPO)

Sebbene non obbligatorio per la nostra organizzazione, mettiamo a disposizione un referente per le questioni relative alla protezione dei dati. Per contattarlo, invia una email a [email protected] con oggetto "DPO - Protezione Dati".

10. Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche nella gestione dei dati personali. Ti invitiamo a consultarla periodicamente.