Informativa GDPR

Introduzione

In conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), Fiore Astrale si impegna a garantire la massima protezione e riservatezza dei dati personali raccolti attraverso questo sito web.

La presente informativa descrive come trattiamo i vostri dati personali in conformità con i principi del GDPR.

Identità e Dati di Contatto del Titolare

Titolare del Trattamento: Fiore Astrale

Sede legale: Via Giuseppe Garibaldi 47, 20121 Milano, Italia

Email: [email protected]

Principi Applicati al Trattamento

Il trattamento dei vostri dati personali è improntato ai seguenti principi stabiliti dal GDPR:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei vostri confronti
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: manteniamo i dati esatti e aggiornati
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: garantiamo adeguata sicurezza dei dati personali

Base Giuridica del Trattamento (Art. 6 GDPR)

I vostri dati personali sono trattati sulla base delle seguenti basi giuridiche:

• Art. 6.1.b: esecuzione di un contratto o misure precontrattuali adottate su richiesta
• Art. 6.1.c: adempimento di un obbligo legale (obblighi fiscali, contabili)
• Art. 6.1.a: consenso espresso per finalità specifiche (comunicazioni commerciali)
• Art. 6.1.f: legittimo interesse del titolare (miglioramento dei servizi, sicurezza)

Diritti degli Interessati (Artt. 15-22 GDPR)

In qualità di interessato, avete il diritto di:

Diritto di Accesso (Art. 15)

Ottenere conferma che sia in corso un trattamento dei vostri dati e accedere a tali dati personali, ricevendo copia delle informazioni trattate.

Diritto di Rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla Cancellazione (Art. 17)

Ottenere la cancellazione dei vostri dati personali quando ricorrono determinate condizioni previste dal GDPR.

Diritto di Limitazione (Art. 18)

Ottenere la limitazione del trattamento quando ricorrono specifiche ipotesi.

Diritto alla Portabilità (Art. 20)

Ricevere i dati personali forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare.

Diritto di Opposizione (Art. 21)

Opporvi al trattamento dei vostri dati personali basato su legittimo interesse o per finalità di marketing diretto.

Diritto di Revoca del Consenso (Art. 7)

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Diritto di Reclamo (Art. 77)

Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Come Esercitare i Diritti

Per esercitare i diritti previsti dal GDPR, potete inviare una richiesta scritta a:

Email: [email protected]

Risponderemo alla vostra richiesta entro 30 giorni dal ricevimento, fornendo le informazioni richieste o spiegando i motivi di un eventuale rifiuto.

Destinatari dei Dati

I vostri dati personali possono essere comunicati a:

• Personale interno autorizzato e formato
• Fornitori di servizi tecnici (hosting, manutenzione IT)
• Professionisti esterni (commercialisti, consulenti legali)
• Autorità pubbliche per adempimenti di legge

Tutti i destinatari sono tenuti a rispettare la normativa sulla protezione dei dati e sono vincolati da obblighi di riservatezza.

Trasferimento dei Dati Extra-UE

I dati personali sono conservati su server ubicati nell'Unione Europea. Qualora fosse necessario un trasferimento verso paesi terzi, verrà garantito un livello di protezione adeguato tramite decisioni di adeguatezza o garanzie appropriate previste dal GDPR.

Misure di Sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati in transito e a riposo
• Controllo degli accessi con autenticazione
• Backup regolari dei dati
• Monitoraggio delle attività sospette
• Formazione del personale sulla protezione dei dati

Data Breach

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare la violazione all'Autorità Garante entro 72 ore e, se necessario, a comunicarla agli interessati senza ingiustificato ritardo.

Valutazione d'Impatto (DPIA)

Prima di avviare trattamenti che possano presentare un rischio elevato per i diritti e le libertà delle persone fisiche, effettuiamo valutazioni d'impatto sulla protezione dei dati in conformità all'Art. 35 del GDPR.

Autorità di Controllo

L'Autorità di controllo competente è:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Email: [email protected]
PEC: [email protected]

Modifiche alla Presente Informativa

Ci riserviamo il diritto di modificare o aggiornare questa informativa per adeguarla a eventuali cambiamenti normativi o organizzativi. Ogni modifica sarà pubblicata su questa pagina con indicazione della data di aggiornamento.