Informativa GDPR

Ultimo aggiornamento: 27 maggio 2026

Conformità al GDPR

Sottrinvol rispetta il Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679). Questa pagina fornisce informazioni su come trattiamo i tuoi dati personali in conformità con la normativa europea.

Principi fondamentali

Il trattamento dei dati personali si basa sui seguenti principi:

  • Liceità, correttezza e trasparenza: trattiamo i dati in modo lecito, corretto e trasparente
  • Limitazione delle finalità: raccogliamo i dati solo per finalità determinate, esplicite e legittime
  • Minimizzazione dei dati: raccogliamo solo i dati necessari rispetto alle finalità
  • Esattezza: manteniamo i dati esatti e aggiornati
  • Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
  • Integrità e riservatezza: proteggiamo i dati con misure di sicurezza adeguate

Basi giuridiche del trattamento

Trattiamo i tuoi dati personali solo quando sussiste una delle seguenti basi giuridiche:

  • Consenso: hai fornito il consenso esplicito per una o più finalità specifiche
  • Esecuzione contrattuale: il trattamento è necessario per l'esecuzione di un contratto o misure precontrattuali
  • Obbligo legale: il trattamento è necessario per adempiere un obbligo legale
  • Legittimo interesse: il trattamento è necessario per il perseguimento del nostro legittimo interesse

I tuoi diritti secondo il GDPR

In qualità di interessato, hai i seguenti diritti:

1. Diritto di accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di tuoi dati personali e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità, categorie di dati, destinatari, periodo di conservazione.

2. Diritto di rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

3. Diritto alla cancellazione (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando ricorre uno dei seguenti motivi:

  • I dati non sono più necessari rispetto alle finalità
  • Hai revocato il consenso su cui si basava il trattamento
  • Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
  • I dati sono stati trattati illecitamente
  • I dati devono essere cancellati per adempiere un obbligo legale

4. Diritto di limitazione (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

  • Hai contestato l'esattezza dei dati personali
  • Il trattamento è illecito ma ti opponi alla cancellazione
  • I dati ti sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria
  • Ti sei opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi

5. Diritto alla portabilità (Art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmetterli a un altro titolare del trattamento.

6. Diritto di opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse, salvo che sussistano motivi legittimi cogenti per procedere al trattamento.

7. Diritto di revoca del consenso (Art. 7 GDPR)

Hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8. Diritto di proporre reclamo (Art. 77 GDPR)

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Come esercitare i tuoi diritti

Per esercitare uno o più dei diritti sopra elencati, puoi contattarci inviando una richiesta a:

Email: [email protected]
Indirizzo: Via Giuseppe Mazzini 47, 27839 Milano, MI, Italia

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione, salvo casi di particolare complessità per i quali il termine può essere prorogato di ulteriori 60 giorni.

Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

  • Cifratura dei dati in transito (HTTPS)
  • Controlli di accesso e autenticazione
  • Procedure di backup regolari
  • Formazione del personale sulla protezione dei dati
  • Valutazione periodica delle misure di sicurezza

Trasferimenti internazionali

I tuoi dati personali sono conservati su server situati nell'Unione Europea. Qualora sia necessario trasferire dati al di fuori dell'UE, garantiremo che siano adottate misure di salvaguardia adeguate (clausole contrattuali standard approvate dalla Commissione Europea).

Data Protection Officer

Per questioni relative al trattamento dei dati personali e all'esercizio dei tuoi diritti, puoi contattare il nostro team inviando un'email a: [email protected]

Modifiche a questa informativa

Potremmo aggiornare questa informativa GDPR periodicamente per riflettere modifiche nelle nostre pratiche o nella normativa applicabile. Ti invitiamo a consultare regolarmente questa pagina.