Informazioni GDPR

Il Tuo Diritto alla Privacy

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è una normativa dell'Unione Europea entrata in vigore il 25 maggio 2018 che regola il trattamento dei dati personali dei cittadini europei. Punto Luce è pienamente conforme a questa normativa e si impegna a garantire la massima trasparenza e protezione dei tuoi dati.

I Tuoi Diritti secondo il GDPR

In qualità di interessato, hai i seguenti diritti in relazione ai tuoi dati personali:

1. Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere:

• Conferma che i tuoi dati siano o meno oggetto di trattamento
• Accesso ai tuoi dati personali in nostro possesso
• Informazioni sulle finalità del trattamento
• Categorie di dati personali trattati
• Destinatari o categorie di destinatari cui i dati sono comunicati
• Periodo di conservazione dei dati
• Informazioni sull'origine dei dati

2. Diritto di Rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Puoi anche richiedere l'integrazione dei dati incompleti.

3. Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Hai revocato il consenso e non sussiste altro fondamento giuridico per il trattamento
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

4. Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Hai contestato l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Hai proposto opposizione al trattamento in attesa della verifica

5. Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Puoi anche richiedere la trasmissione diretta dei dati ad altro titolare del trattamento, se tecnicamente fattibile.

6. Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per:

• Finalità di marketing diretto
• Motivi connessi alla tua situazione particolare
• Profilazione basata sul legittimo interesse del titolare

7. Diritto di Revoca del Consenso (Art. 7 GDPR)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8. Diritto di Proporre Reclamo (Art. 77 GDPR)

Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

Come Esercitare i Tuoi Diritti

Per esercitare uno o più dei diritti sopra elencati, puoi contattarci attraverso i seguenti canali:

• Email: [email protected]
• Posta ordinaria: Punto Luce S.r.l., Via Giuseppe Mazzini 47, 20123 Milano (MI), Italia

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi particolarmente complessi, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione motivata.

Informazioni Richieste per l'Identificazione

Per garantire la sicurezza dei tuoi dati, potremmo richiedere informazioni aggiuntive per verificare la tua identità prima di evadere la richiesta. Questo è necessario per evitare accessi non autorizzati ai dati personali.

Base Giuridica del Trattamento

I tuoi dati personali vengono trattati in conformità con una delle seguenti basi giuridiche previste dal GDPR:

• Art. 6(1)(a) - Consenso: per attività di marketing e comunicazioni promozionali
• Art. 6(1)(b) - Esecuzione del contratto: per fornire i servizi richiesti
• Art. 6(1)(c) - Obbligo legale: per adempiere obblighi fiscali e contabili
• Art. 6(1)(f) - Legittimo interesse: per migliorare i servizi e garantire la sicurezza

Misure di Sicurezza Adottate

In conformità con l'Art. 32 GDPR, abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

Trasferimento Dati Extra-UE

I tuoi dati personali sono conservati su server ubicati nell'Unione Europea. Nel caso in cui sia necessario trasferire dati al di fuori dello Spazio Economico Europeo, adotteremo le garanzie appropriate previste dal Capitolo V del GDPR, tra cui:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali tipo approvate dalla Commissione Europea
• Norme vincolanti d'impresa

Data Protection Officer (DPO)

In conformità con l'Art. 37 GDPR, Punto Luce ha designato un Data Protection Officer che puoi contattare per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti:

Email DPO: [email protected]

Valutazione d'Impatto sulla Protezione dei Dati

Quando necessario, effettuiamo Valutazioni d'Impatto sulla Protezione dei Dati (DPIA) in conformità con l'Art. 35 GDPR, specialmente quando un trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche.

Notifica delle Violazioni dei Dati

In caso di violazione dei dati personali, in conformità con gli Art. 33 e 34 GDPR:

• Notificheremo l'Autorità Garante entro 72 ore dal momento in cui ne siamo venuti a conoscenza
• Se la violazione presenta un rischio elevato per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo

Autorità di Controllo

L'Autorità di controllo competente per l'Italia è:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma, Italia
Tel: +39 06.696771
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

Aggiornamenti

Questa pagina viene aggiornata periodicamente per riflettere eventuali modifiche nella nostra conformità al GDPR o cambiamenti normativi. Ti invitiamo a consultarla regolarmente.

Ultimo aggiornamento: 25 aprile 2026