Informativa GDPR

Ultimo aggiornamento: Gennaio 2024

Introduzione

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (General Data Protection Regulation, di seguito "GDPR") e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di Pure Savanna.

Il GDPR ha introdotto importanti novità in materia di protezione dei dati personali, rafforzando i diritti degli interessati e imponendo obblighi specifici ai titolari del trattamento. Pure Savanna si impegna a rispettare pienamente tali disposizioni.

Titolare del trattamento

Ai sensi dell'articolo 4, punto 7, del GDPR, il titolare del trattamento è Pure Savanna, con sede in Via Roma 127, 20121 Milano (MI), Italia.

Per qualsiasi comunicazione relativa alla protezione dei dati personali, è possibile scrivere a [email protected].

Principi applicabili al trattamento

Conformemente all'articolo 5 del GDPR, i dati personali sono:

• Trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Raccolti per finalità determinate, esplicite e legittime e successivamente trattati in modo compatibile con tali finalità
• Adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati
• Esatti e, se necessario, aggiornati
• Conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità
• Trattati in maniera da garantire un'adeguata sicurezza dei dati personali

Categorie di dati trattati

Le categorie di dati personali trattati includono:

• Dati anagrafici e di contatto (nome, cognome, email)
• Dati relativi alle preferenze e richieste degli utenti
• Dati tecnici di navigazione (indirizzo IP, browser, dispositivo)

Non trattiamo categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR (dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose, ecc.).

Basi giuridiche del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dall'articolo 6 del GDPR:

• Consenso (articolo 6, paragrafo 1, lettera a): per l'invio di comunicazioni promozionali
• Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b): per la gestione delle richieste di preventivo e l'erogazione dei servizi
• Obbligo legale (articolo 6, paragrafo 1, lettera c): per adempiere a obblighi di legge
• Legittimo interesse (articolo 6, paragrafo 1, lettera f): per migliorare i servizi e prevenire frodi

Diritti dell'interessato

Gli articoli da 15 a 22 del GDPR conferiscono agli interessati i seguenti diritti:

Diritto di accesso (art. 15)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni relative al trattamento.

Diritto di rettifica (art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (art. 17)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano quando ricorrono determinate condizioni previste dal GDPR.

Diritto di limitazione (art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorrono determinate condizioni.

Diritto alla portabilità (art. 20)

L'interessato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione (art. 21)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per il perseguimento di un legittimo interesse del titolare.

Diritto di revoca del consenso

Qualora il trattamento sia basato sul consenso, l'interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Diritto di proporre reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali italiana o ad altra autorità di controllo competente ai sensi dell'articolo 77 del GDPR.

Misure di sicurezza

Conformemente all'articolo 32 del GDPR, il titolare ha adottato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali ove appropriato
• Capacità di assicurare la riservatezza, l'integrità e la disponibilità dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente
• Procedure per verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative

Modifiche all'informativa

La presente informativa può essere soggetta a modifiche. Eventuali aggiornamenti saranno pubblicati su questa pagina con indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultare periodicamente questa sezione.