Informativa GDPR

Regolamento (UE) 2016/679 - Informazioni per gli Interessati

Ultimo aggiornamento: 07 luglio 2026

1. Introduzione al GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation) è il Regolamento (UE) 2016/679 che disciplina il trattamento dei dati personali all'interno dell'Unione Europea. Il GDPR è entrato in vigore il 25 maggio 2018 e ha l'obiettivo di rafforzare e unificare la protezione dei dati personali di tutti i cittadini dell'UE.

La presente informativa descrive come indessquac applica i principi del GDPR nel trattamento dei dati personali raccolti attraverso il sito indessquac.info.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali ai sensi del GDPR è:

indessquac
Via degli Artigiani 47
40138 Bologna, Italia
Email: [email protected]

3. Principi del Trattamento dei Dati

In conformità all'articolo 5 del GDPR, il trattamento dei dati personali sul nostro Sito è basato sui seguenti principi:

3.1 Liceità, Correttezza e Trasparenza

I dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Forniamo informazioni chiare su come raccogliamo e utilizziamo i dati.

3.2 Limitazione della Finalità

I dati sono raccolti per finalità determinate, esplicite e legittime, e non sono successivamente trattati in modo incompatibile con tali finalità.

3.3 Minimizzazione dei Dati

Raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento.

3.4 Esattezza

I dati sono esatti e, se necessario, aggiornati. Adottiamo misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti.

3.5 Limitazione della Conservazione

I dati sono conservati solo per il periodo necessario al conseguimento delle finalità del trattamento.

3.6 Integrità e Riservatezza

I dati sono trattati con misure di sicurezza adeguate per proteggerli da trattamenti non autorizzati, perdita o distruzione accidentale.

4. Base Giuridica del Trattamento

Ai sensi dell'articolo 6 del GDPR, il trattamento dei dati personali è lecito solo se basato su una delle seguenti basi giuridiche:

4.1 Consenso (Art. 6, par. 1, lett. a)

L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (es. marketing, newsletter).

4.2 Esecuzione di un Contratto (Art. 6, par. 1, lett. b)

Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (es. fornitura di servizi, preventivi).

4.3 Obbligo Legale (Art. 6, par. 1, lett. c)

Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (es. obblighi fiscali, contabili).

4.4 Legittimo Interesse (Art. 6, par. 1, lett. f)

Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi, purché non prevalgano gli interessi o i diritti fondamentali dell'interessato (es. sicurezza del Sito, prevenzione frodi).

5. Diritti degli Interessati

Il GDPR riconosce agli interessati una serie di diritti in relazione al trattamento dei propri dati personali:

5.1 Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni:

• Finalità del trattamento
• Categorie di dati personali trattati
• Destinatari a cui i dati sono stati o saranno comunicati
• Periodo di conservazione previsto
• Esistenza dei diritti dell'interessato

5.2 Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati personali incompleti.

5.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano se sussiste uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità
• Hai revocato il consenso e non sussiste altra base giuridica
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

5.4 Diritto di Limitazione del Trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Hai contestato l'esattezza dei dati
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati non sono più necessari al Titolare ma servono a te per accertare, esercitare o difendere un diritto
• Hai presentato opposizione in attesa della verifica

5.5 Diritto alla Portabilità dei Dati (Art. 20)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmettere tali dati a un altro titolare senza impedimenti, quando il trattamento si basa sul consenso o su un contratto.

5.6 Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano basato sul legittimo interesse del Titolare, compresa la profilazione. Il Titolare si asterrà dal trattare ulteriormente i dati salvo che dimostri l'esistenza di motivi legittimi cogenti.

5.7 Diritto di Revoca del Consenso (Art. 7, par. 3)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5.8 Diritto di Proporre Reclamo (Art. 77)

Hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o nel luogo in cui si è verificata la presunta violazione.

Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: (+39) 06.696771
Fax: (+39) 06.69677785
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

6. Come Esercitare i Tuoi Diritti

Per esercitare uno o più dei diritti sopra elencati, puoi inviare una richiesta scritta al Titolare del trattamento:

• Via email: [email protected]
• Via posta: Via degli Artigiani 47, 40138 Bologna, Italia

La richiesta deve contenere:

• Nome, cognome e indirizzo email utilizzato per la registrazione o il contatto
• Descrizione chiara del diritto che si intende esercitare
• Copia di un documento di identità valido per verificare l'identità del richiedente

Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

7. Destinatari dei Dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Dipendenti e collaboratori del Titolare autorizzati al trattamento
• Fornitori di servizi informatici e di hosting
• Fornitori di servizi di email marketing (se applicabile)
• Corrieri e servizi di logistica
• Professionisti e consulenti (commercialisti, avvocati)
• Autorità pubbliche e forze dell'ordine quando richiesto dalla legge

Tutti i destinatari sono tenuti a trattare i dati in conformità al GDPR e alle istruzioni del Titolare.

8. Trasferimento dei Dati Fuori dall'UE

I dati personali sono conservati su server situati nell'Unione Europea. Qualora fosse necessario trasferire i dati verso paesi terzi (fuori dall'UE/SEE), il Titolare garantisce che tale trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR, mediante:

• Decisioni di adeguatezza della Commissione Europea
• Clausole Contrattuali Standard approvate dalla Commissione
• Norme vincolanti d'impresa
• Codici di condotta approvati

9. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati di contatto per richieste informazioni: 24 mesi dall'ultimo contatto o fino alla revoca del consenso
• Dati contrattuali: 10 anni per obblighi fiscali e civilistici
• Dati di navigazione: massimo 12 mesi
• Dati per finalità di marketing: fino alla revoca del consenso

Decorsi i termini di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

10. Misure di Sicurezza

In conformità all'articolo 32 del GDPR, il Titolare ha adottato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Crittografia dei dati sensibili
• Pseudonimizzazione e anonimizzazione quando possibile
• Controllo degli accessi e autorizzazioni limitate
• Backup regolari dei dati
• Procedure per testare e valutare l'efficacia delle misure di sicurezza
• Formazione del personale sul trattamento sicuro dei dati
• Procedure di gestione delle violazioni dei dati (data breach)

11. Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare notificherà la violazione all'Autorità Garante entro 72 ore dalla conoscenza dell'evento, come previsto dall'articolo 33 del GDPR.

Se la violazione comporta un rischio elevato per i diritti e le libertà degli interessati, il Titolare comunicherà la violazione direttamente agli interessati senza ingiustificato ritardo, ai sensi dell'articolo 34 del GDPR.

12. Processo Decisionale Automatizzato e Profilazione

Attualmente il Sito non effettua processi decisionali automatizzati né profilazione ai sensi degli articoli 22 e 4, punto 4 del GDPR. Qualora in futuro venissero implementate tali attività, l'informativa verrà aggiornata e l'interessato ne sarà informato.

13. Minori

In conformità all'articolo 8 del GDPR, il Sito non è destinato a minori di 16 anni. Il trattamento di dati personali di minori è lecito solo se e nella misura in cui il consenso è prestato o autorizzato dal titolare della responsabilità genitoriale.

14. Modifiche all'Informativa

La presente informativa può essere modificata o aggiornata per riflettere cambiamenti nelle pratiche di trattamento dei dati o nelle normative vigenti. Le modifiche sostanziali verranno comunicate attraverso il Sito. Si consiglia di consultare regolarmente questa pagina.

15. Contatti e Richieste di Informazioni

Per qualsiasi domanda, richiesta di chiarimento o per esercitare i diritti previsti dal GDPR, è possibile contattare il Titolare:

indessquac
Via degli Artigiani 47
40138 Bologna, Italia
Email: [email protected]

Faremo del nostro meglio per rispondere prontamente a tutte le richieste e garantire il pieno rispetto dei tuoi diritti in materia di protezione dei dati personali.