Regolamento Generale sulla Protezione dei Dati (GDPR)

Premessa

Sartoria su Misura è conforme al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

La presente informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità al GDPR.

1. Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento: Sartoria su Misura
Sede legale: Via Giuseppe Mazzini, 47 - 20121 Milano (MI), Italia
Email: [email protected]

2. Categorie di dati personali trattati

Ai sensi dell'art. 13 del GDPR, ti informiamo che trattiamo le seguenti categorie di dati personali:

• Dati anagrafici (nome, cognome)
• Dati di contatto (indirizzo email)
• Dati relativi alla richiesta di servizi
• Dati di navigazione (indirizzo IP, browser, cookie)

Non trattiamo categorie particolari di dati personali di cui all'art. 9 del GDPR (dati che rivelino l'origine razziale o etnica, opinioni politiche, convinzioni religiose, dati genetici, biometrici, relativi alla salute o alla vita sessuale).

3. Finalità e base giuridica del trattamento

I tuoi dati personali sono trattati per le seguenti finalità e basi giuridiche:

a) Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)

• Gestione delle richieste di preventivo e informazioni
• Fornitura dei servizi sartoriali richiesti
• Gestione della relazione commerciale

b) Obbligo di legge (art. 6, par. 1, lett. c GDPR)

• Adempimenti fiscali e contabili
• Obblighi derivanti da leggi e regolamenti

c) Consenso (art. 6, par. 1, lett. a GDPR)

• Invio di comunicazioni promozionali e marketing
• Utilizzo di cookie non strettamente necessari

d) Legittimo interesse (art. 6, par. 1, lett. f GDPR)

• Miglioramento dei servizi offerti
• Sicurezza informatica e prevenzione frodi
• Esercizio o difesa di diritti in sede giudiziaria

4. Modalità di trattamento e sicurezza

Il trattamento dei dati personali avviene mediante strumenti elettronici e/o manuali, con logiche correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
• Procedure per testare e valutare regolarmente l'efficacia delle misure di sicurezza
• Limitazione dell'accesso ai dati personali al personale autorizzato

5. Periodo di conservazione dei dati

I dati personali saranno conservati per il periodo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati per esecuzione del contratto: per la durata del rapporto contrattuale e successivamente per 10 anni per finalità fiscali
• Dati per marketing: fino a revoca del consenso o per un massimo di 24 mesi dall'ultima interazione
• Dati di navigazione: cancellati dopo 12 mesi

6. Destinatari o categorie di destinatari dei dati personali

I tuoi dati personali potranno essere comunicati a:

• Personale autorizzato interno al trattamento dei dati
• Fornitori di servizi tecnici (hosting, manutenzione sistemi informatici)
• Consulenti professionali (commercialisti, avvocati)
• Autorità pubbliche su richiesta e nei limiti previsti dalla legge

Tutti i soggetti che hanno accesso ai dati sono designati Responsabili del trattamento ai sensi dell'art. 28 del GDPR o operano in qualità di autonomi Titolari.

7. Trasferimento dei dati personali verso paesi terzi

I tuoi dati personali non saranno trasferiti verso paesi terzi o organizzazioni internazionali al di fuori dello Spazio Economico Europeo (SEE).

Qualora fosse necessario un trasferimento verso paesi terzi, questo avverrà solo previa adozione di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR.

8. Diritti dell'interessato

In conformità agli artt. 15-22 del GDPR, hai il diritto di:

Art. 15 - Diritto di accesso

Ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati stessi.

Art. 16 - Diritto di rettifica

Ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo.

Art. 17 - Diritto alla cancellazione ("diritto all'oblio")

Ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo, se ricorrono i presupposti di legge.

Art. 18 - Diritto di limitazione di trattamento

Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dalla normativa.

Art. 20 - Diritto alla portabilità dei dati

Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e trasmetterli ad altro titolare.

Art. 21 - Diritto di opposizione

Opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Art. 7, par. 3 - Diritto di revoca del consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

9. Come esercitare i tuoi diritti

Per esercitare i diritti sopra elencati, puoi inviare una richiesta a:

Email: [email protected]
Indirizzo postale: Via Giuseppe Mazzini, 47 - 20121 Milano (MI), Italia

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi di particolare complessità, il termine potrà essere prorogato di ulteriori 60 giorni, previa comunicazione motivata.

10. Diritto di proporre reclamo

Hai il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali) se ritieni che il trattamento dei tuoi dati violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel. +39 06 696771
Fax. +39 06 69677785
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

11. Processo decisionale automatizzato

Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, di cui all'art. 22, paragrafi 1 e 4, del GDPR.

12. Aggiornamenti

La presente informativa può essere soggetta a modifiche. Ti invitiamo a consultarla periodicamente. La data dell'ultimo aggiornamento è indicata in cima alla pagina.