Bosco Azzurro

Informativa GDPR

Conformità al Regolamento UE 2016/679

Principi di Trattamento

In conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR), Bosco Azzurro tratta i dati personali degli utenti secondo i seguenti principi:

1. Liceità, Correttezza e Trasparenza

I dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Ogni operazione di trattamento viene comunicata in modo chiaro e comprensibile.

2. Limitazione delle Finalità

I dati vengono raccolti per finalità determinate, esplicite e legittime:

• Gestione delle richieste di assistenza tecnica
• Comunicazioni relative ai servizi richiesti
• Adempimenti contrattuali e amministrativi
• Rispetto degli obblighi di legge

I dati non vengono trattati successivamente in modo incompatibile con tali finalità.

3. Minimizzazione dei Dati

Vengono raccolti esclusivamente i dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati.

Non vengono richieste informazioni non necessarie al servizio.

4. Esattezza

I dati personali sono esatti e, se necessario, aggiornati. Vengono adottate misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità del trattamento.

5. Limitazione della Conservazione

I dati sono conservati per il tempo strettamente necessario:

• Dati di contatto per richieste di servizio: 24 mesi dall'ultima interazione
• Dati relativi a contratti conclusi: 10 anni per obblighi fiscali
• Dati necessari per rispettare obblighi di legge: secondo i termini previsti dalla normativa vigente

6. Integrità e Riservatezza

I dati personali sono trattati con misure tecniche e organizzative adeguate per garantire:

• Protezione contro trattamenti non autorizzati o illeciti
• Protezione contro perdita, distruzione o danno accidentale
• Accesso limitato esclusivamente al personale autorizzato
• Crittografia delle comunicazioni contenenti dati sensibili

Diritti dell'Interessato secondo il GDPR

Diritto di Accesso (Art. 15)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e di ricevere copia dei dati trattati.

Diritto di Rettifica (Art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati incompleti.

Diritto alla Cancellazione (Art. 17)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali quando:

• I dati non sono più necessari rispetto alle finalità
• L'interessato revoca il consenso e non sussiste altro fondamento giuridico
• L'interessato si oppone al trattamento
• I dati sono stati trattati illecitamente

Diritto di Limitazione (Art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorrono determinate condizioni previste dalla normativa.

Diritto alla Portabilità (Art. 20)

L'interessato ha il diritto di ricevere i dati personali in formato strutturato e leggibile da dispositivo automatico e di trasmetterli ad altro titolare.

Diritto di Opposizione (Art. 21)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per motivi connessi alla sua situazione particolare.

Diritto di Revoca del Consenso (Art. 7)

Quando il trattamento si basa sul consenso, l'interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Modalità di Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare richiesta scritta a:

Email: [email protected]

Indirizzo: Via Alessandro Manzoni 47, 20121 Milano, Italia

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma
Sito web: www.garanteprivacy.it

Base Giuridica del Trattamento

Il trattamento dei dati personali è lecito in quanto basato su:

• Art. 6(1)(a) GDPR: Consenso dell'interessato
• Art. 6(1)(b) GDPR: Esecuzione di un contratto o misure precontrattuali
• Art. 6(1)(c) GDPR: Adempimento di obblighi legali
• Art. 6(1)(f) GDPR: Legittimo interesse del titolare

Responsabile della Protezione dei Dati

Per la natura e dimensione del trattamento effettuato, non è stata nominata la figura del Data Protection Officer (DPO). Per qualsiasi richiesta relativa al trattamento dei dati è possibile contattare direttamente il Titolare.