Informativa ai sensi del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: Gennaio 2024

Premessa

Ai sensi del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito "GDPR"), Trave Uomo, in qualità di Titolare del trattamento, fornisce le seguenti informazioni relative al trattamento dei dati personali.

1. Titolare del trattamento

Trave Uomo

Sede: Via Alessandro Manzoni, 42 - 20121 Milano MI, Italia

Email: [email protected]

2. Categorie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

Dati comuni: nome, cognome, indirizzo email, preferenze relative ai servizi
Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza

Non vengono trattati dati particolari ai sensi dell'art. 9 del GDPR.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Gestione delle richieste di contatto

Base giuridica: Art. 6, par. 1, lett. b) GDPR - esecuzione di misure precontrattuali

b) Adempimento di obblighi legali

Base giuridica: Art. 6, par. 1, lett. c) GDPR - adempimento di un obbligo legale

c) Miglioramento del servizio

Base giuridica: Art. 6, par. 1, lett. f) GDPR - legittimo interesse del Titolare

d) Marketing e comunicazioni promozionali

Base giuridica: Art. 6, par. 1, lett. a) GDPR - consenso dell'interessato

4. Modalità di trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e manuali con logiche strettamente correlate alle finalità sopra indicate.

Sono adottate misure di sicurezza tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione illecita.

5. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

Dati relativi alle richieste di contatto: 24 mesi dalla conclusione della richiesta
Dati di navigazione: 12 mesi dalla raccolta
Dati per finalità di marketing: fino alla revoca del consenso
Dati per obblighi legali: secondo i termini previsti dalla normativa vigente

6. Destinatari dei dati

I dati personali possono essere comunicati a:

Fornitori di servizi informatici e di hosting
Consulenti e professionisti per adempimenti legali e fiscali
Autorità competenti in adempimento di obblighi di legge

I dati non vengono diffusi né trasferiti a paesi terzi al di fuori dello Spazio Economico Europeo.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
Cancellazione (art. 17): ottenere la cancellazione dei dati quando non più necessari
Limitazione (art. 18): ottenere la limitazione del trattamento in determinate circostanze
Portabilità (art. 20): ricevere i dati in formato strutturato e trasferirli ad altro titolare
Opposizione (art. 21): opporsi al trattamento in determinate circostanze
Revoca del consenso (art. 7): revocare il consenso in qualsiasi momento

8. Modalità di esercizio dei diritti

Per esercitare i diritti sopra indicati, l'interessato può inviare una richiesta scritta all'indirizzo email: [email protected]

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

9. Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 - 00187 Roma
www.garanteprivacy.it

10. Natura del conferimento

Il conferimento dei dati per le finalità indicate al punto 3.a) è facoltativo ma necessario per dar seguito alle richieste dell'interessato. Il mancato conferimento comporta l'impossibilità di gestire la richiesta.

Il conferimento per le finalità di marketing è facoltativo e il mancato conferimento non comporta alcuna conseguenza.

11. Processo decisionale automatizzato

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, di cui all'art. 22, par. 1 e 4, del GDPR.