Informativa GDPR

Informativa sul Trattamento dei Dati Personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), Pietra Lenta fornisce le seguenti informazioni relative al trattamento dei dati personali.

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento:
Pietra Lenta
Via Giuseppe Mazzini 47, 20123 Milano, Italia
Email: [email protected]

2. Finalità e Base Giuridica del Trattamento

I dati personali vengono trattati per le seguenti finalità:

a) Finalità contrattuali e precontrattuali

Base giuridica: Art. 6, par. 1, lett. b) GDPR - esecuzione di un contratto o misure precontrattuali

• Gestione delle richieste di contatto
• Erogazione dei servizi richiesti
• Fatturazione e adempimenti amministrativi

b) Obblighi di legge

Base giuridica: Art. 6, par. 1, lett. c) GDPR - adempimento di un obbligo legale

• Adempimenti fiscali e contabili
• Conservazione documentazione secondo normativa vigente

c) Legittimo interesse

Base giuridica: Art. 6, par. 1, lett. f) GDPR - legittimo interesse del titolare

• Analisi statistiche anonimizzate
• Miglioramento dei servizi offerti
• Sicurezza informatica

3. Categorie di Dati Trattati

• Dati anagrafici: nome, cognome
• Dati di contatto: indirizzo email
• Dati di navigazione: indirizzo IP, log di accesso, cookie tecnici
• Dati commerciali: servizio richiesto, comunicazioni con l'azienda

Non vengono trattati dati particolari (ex dati sensibili) ai sensi dell'Art. 9 GDPR.

4. Modalità di Trattamento

I dati personali sono trattati mediante:

• Strumenti informatici e telematici
• Archivi cartacei
• Procedure organizzative e logiche strettamente correlate alle finalità indicate

Il trattamento è effettuato con modalità idonee a garantire la sicurezza e la riservatezza dei dati, mediante misure tecniche e organizzative adeguate.

5. Periodo di Conservazione

• Dati precontrattuali: 24 mesi dalla raccolta
• Dati contrattuali: durata del rapporto + 10 anni (obblighi fiscali)
• Dati di navigazione: massimo 12 mesi

Decorsi tali termini, i dati saranno cancellati o anonimizzati in modo irreversibile.

6. Comunicazione e Diffusione dei Dati

I dati personali potranno essere comunicati a:

• Soggetti che forniscono servizi per la gestione del sistema informativo e delle reti telematiche
• Consulenti e professionisti nell'ambito del rapporto contrattuale
• Istituti bancari e finanziari per la gestione dei pagamenti
• Autorità giudiziarie o amministrative, quando previsto dalla legge

I dati non saranno oggetto di diffusione.

7. Trasferimento dei Dati Extra UE

I dati personali non vengono trasferiti verso paesi terzi extra-UE. Qualora ciò dovesse rendersi necessario, il trasferimento avverrà esclusivamente verso paesi riconosciuti adeguati dalla Commissione Europea o previa adozione di garanzie appropriate (clausole contrattuali standard).

8. Diritti dell'Interessato

L'interessato ha il diritto di:

• Art. 15 GDPR - Diritto di accesso: ottenere conferma dell'esistenza di dati personali e riceverne copia
• Art. 16 GDPR - Diritto di rettifica: ottenere la correzione di dati inesatti o incompleti
• Art. 17 GDPR - Diritto alla cancellazione: ottenere la cancellazione dei dati personali
• Art. 18 GDPR - Diritto di limitazione: ottenere la limitazione del trattamento
• Art. 20 GDPR - Diritto alla portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare
• Art. 21 GDPR - Diritto di opposizione: opporsi al trattamento basato su legittimo interesse
• Art. 7 GDPR - Revoca del consenso: revocare il consenso precedentemente prestato

9. Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare richiesta a:

Email: [email protected]
Indirizzo: Via Giuseppe Mazzini 47, 20123 Milano, Italia

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

10. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06.696771
Email: [email protected]
Web: www.garanteprivacy.it

11. Natura del Conferimento

Il conferimento dei dati per finalità contrattuali è obbligatorio. Il rifiuto comporta l'impossibilità di erogare i servizi richiesti.

Il conferimento per altre finalità (marketing, profilazione) è facoltativo e non pregiudica l'erogazione dei servizi.

12. Processo Decisionale Automatizzato

Il Titolare non adotta processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato.