Informativa GDPR
Conforme al Regolamento UE 2016/679
1. Premessa
La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (General Data Protection Regulation - GDPR) e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito laccibarca.autos.
2. Titolare del Trattamento
Denominazione: Stella Viva
Sede legale: Via Roma 45, 20121 Milano, Italia
Email: [email protected]
3. Responsabile della Protezione dei Dati (DPO)
Al momento non è stato nominato un Data Protection Officer in quanto non sussistono i requisiti di obbligatorietà previsti dall'art. 37 del GDPR.
4. Categorie di Dati Trattati
Il Titolare tratta le seguenti categorie di dati personali:
- Dati anagrafici: nome, cognome
- Dati di contatto: indirizzo email
- Dati di navigazione: indirizzo IP, informazioni sul browser, pagine visitate, durata della visita
- Dati relativi alle preferenze: servizi/prodotti di interesse
Non vengono trattati dati particolari di cui all'art. 9 GDPR (dati sensibili) né dati relativi a condanne penali.
5. Finalità del Trattamento e Base Giuridica
5.1 Finalità con Base Giuridica nel Consenso
- Invio di comunicazioni commerciali e promozionali (art. 6, par. 1, lett. a GDPR)
- Profilazione per personalizzare offerte e servizi (art. 6, par. 1, lett. a GDPR)
5.2 Finalità con Base Giuridica nell'Esecuzione del Contratto
- Erogazione di servizi richiesti (art. 6, par. 1, lett. b GDPR)
- Gestione di richieste di informazioni e consulenze (art. 6, par. 1, lett. b GDPR)
5.3 Finalità con Base Giuridica nel Legittimo Interesse
- Miglioramento dell'esperienza utente sul sito (art. 6, par. 1, lett. f GDPR)
- Sicurezza informatica e prevenzione frodi (art. 6, par. 1, lett. f GDPR)
5.4 Finalità con Base Giuridica nell'Obbligo di Legge
- Adempimenti contabili e fiscali (art. 6, par. 1, lett. c GDPR)
6. Modalità del Trattamento
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, compresa la protezione contro:
- Distruzione accidentale o illecita
- Perdita, modifica o divulgazione non autorizzata
- Accesso non autorizzato ai dati
7. Destinatari dei Dati
I dati personali potranno essere comunicati a:
- Soggetti che agiscono tipicamente in qualità di responsabili del trattamento (fornitori di servizi informatici, consulenti)
- Soggetti, enti o autorità a cui sia obbligatorio comunicare i dati in forza di disposizioni di legge
I dati non vengono diffusi né trasferiti in paesi terzi extra-UE.
8. Periodo di Conservazione
I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità sopra indicate e, in particolare:
- Finalità contrattuali: per tutta la durata del rapporto contrattuale e successivamente per il tempo previsto dalla normativa applicabile
- Finalità di marketing: fino alla revoca del consenso o opposizione al trattamento
- Dati di navigazione: massimo 12 mesi
9. Diritti dell'Interessato
In qualunque momento, l'interessato può esercitare i seguenti diritti previsti dagli artt. 15-22 del GDPR:
- Diritto di accesso (art. 15): ottenere conferma che sia in corso un trattamento dei dati e accesso agli stessi
- Diritto di rettifica (art. 16): ottenere la rettifica dei dati inesatti
- Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati (diritto all'oblio)
- Diritto di limitazione (art. 18): ottenere la limitazione del trattamento
- Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e trasmetterli ad altro titolare
- Diritto di opposizione (art. 21): opporsi al trattamento dei dati
- Diritto di revoca: revocare il consenso in qualsiasi momento
- Diritto di reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali
10. Modalità di Esercizio dei Diritti
Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta al Titolare del trattamento mediante:
Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione.
11. Reclamo all'Autorità di Controllo
Gli interessati che ritengono che il trattamento dei dati personali avvenga in violazione del GDPR hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Email: [email protected]
PEC: [email protected]
Tel: +39 06 696771
12. Modifiche all'Informativa
La presente informativa può essere modificata nel tempo per adeguarsi a cambiamenti normativi o organizzativi. La versione aggiornata sarà sempre disponibile su questa pagina.