Informativa GDPR

1. Conformità al GDPR

Il presente sito è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679). Questa pagina fornisce informazioni dettagliate su come gestiamo i dati personali in conformità con tale normativa.

2. Identità e Contatti del Titolare

Titolare del Trattamento: Profeumana

Sede legale: Via Roma 45, 20121 Milano, Italia

Email: [email protected]

3. Principi del Trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati necessari rispetto alle finalità
• Esattezza: i dati sono esatti e aggiornati
• Limitazione della conservazione: i dati vengono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono protetti con misure di sicurezza adeguate

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su una delle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Consenso esplicito dell'interessato (art. 6.1.a)
• Esecuzione di un contratto o misure precontrattuali (art. 6.1.b)
• Obbligo di legge (art. 6.1.c)
• Legittimo interesse del titolare (art. 6.1.f)

5. Categorie di Dati Trattati

Trattiamo le seguenti categorie di dati personali:

• Dati anagrafici: nome, cognome
• Dati di contatto: indirizzo email
• Dati di navigazione: indirizzo IP, cookie, log di accesso
• Dati forniti volontariamente: informazioni inserite nei form di contatto

Non trattiamo categorie particolari di dati personali (dati sensibili) ai sensi dell'art. 9 GDPR.

6. Finalità e Durata del Trattamento

Finalità	Base Giuridica	Durata Conservazione
Gestione richieste di contatto	Consenso / Esecuzione contrattuale	24 mesi dall'ultimo contatto
Erogazione servizi richiesti	Esecuzione contrattuale	Durata contratto + 10 anni
Analisi statistica navigazione	Legittimo interesse	12 mesi
Adempimenti fiscali e contabili	Obbligo di legge	10 anni

7. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Fornitori di servizi tecnici (hosting, manutenzione sito web)
• Professionisti e consulenti (commercialisti, legali)
• Autorità pubbliche e organi di vigilanza, quando richiesto per legge

Tutti i destinatari sono vincolati da obblighi di riservatezza e trattano i dati solo per le finalità indicate.

8. Trasferimento Dati Extra-UE

I dati personali non vengono trasferiti al di fuori dell'Unione Europea. Qualora fosse necessario un trasferimento, verrà effettuato solo verso Paesi che garantiscono un livello di protezione adeguato o previo consenso esplicito dell'interessato.

9. Diritti dell'Interessato

In qualità di interessato, hai diritto di:

• Diritto di accesso (art. 15): ottenere conferma che sia in corso un trattamento dei tuoi dati e accedere agli stessi
• Diritto di rettifica (art. 16): ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati quando ricorrono determinate condizioni
• Diritto di limitazione (art. 18): ottenere la limitazione del trattamento in determinate ipotesi
• Diritto di opposizione (art. 21): opporti al trattamento dei dati per motivi legittimi
• Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e trasmetterli a un altro titolare
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• Diritto di reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

10. Come Esercitare i Diritti

Per esercitare i tuoi diritti, puoi contattare il Titolare del trattamento:

Email: [email protected]

Indirizzo: Via Roma 45, 20121 Milano, Italia

La richiesta sarà evasa entro 30 giorni dalla ricezione. In caso di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione.

11. Autorità di Controllo

L'Autorità di controllo competente per l'Italia è:

Garante per la Protezione dei Dati Personali

Piazza Venezia 11, 00187 Roma

Sito web: www.garanteprivacy.it

Email: [email protected]

12. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da:

• Accessi non autorizzati
• Perdita o distruzione accidentale
• Modifiche non autorizzate
• Divulgazione o diffusione illecita

Le misure includono: cifratura dei dati sensibili, controllo degli accessi, backup regolari, aggiornamenti di sicurezza e formazione del personale.

13. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. Ti invitiamo a consultarla regolarmente. La data dell'ultimo aggiornamento è indicata in cima alla pagina.