Informativa GDPR

Ultimo aggiornamento: 29 luglio 2026

1. Introduzione al GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation) è la normativa europea in materia di protezione dei dati personali, entrata in vigore il 25 maggio 2018. Baleneradi si impegna a rispettare pienamente i principi e gli obblighi previsti dal GDPR per garantire la tutela della privacy degli utenti.

2. I tuoi diritti secondo il GDPR

In conformità con il GDPR, in qualità di interessato hai i seguenti diritti:

2.1 Diritto di accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni relative al trattamento.

2.2 Diritto di rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

2.3 Diritto alla cancellazione (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando ricorre uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti
• Hai revocato il consenso e non sussiste altro fondamento giuridico per il trattamento
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

2.4 Diritto di limitazione del trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica

2.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmettere tali dati a un altro titolare senza impedimenti.

2.6 Diritto di opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano basato su legittimo interesse del titolare, compresa la profilazione.

2.7 Diritto di revocare il consenso

Qualora il trattamento sia basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

2.8 Diritto di proporre reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Sito web: www.garanteprivacy.it

3. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi inviare una richiesta scritta a:

Email: [email protected]
Indirizzo postale: Via Roma 142, 20121 Milano, Italia

Risponderemo alla tua richiesta entro 30 giorni dal ricevimento, fornendo informazioni sulle azioni intraprese. In caso di richieste complesse o numerose, tale termine può essere prorogato di ulteriori 60 giorni, dandoti tempestiva comunicazione.

4. Principi del trattamento dei dati

Trattiamo i tuoi dati personali nel rispetto dei seguenti principi fondamentali del GDPR:

• Liceità, correttezza e trasparenza: trattiamo i dati in modo lecito, corretto e trasparente nei tuoi confronti
• Limitazione delle finalità: raccogliamo i dati per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: manteniamo i dati esatti e aggiornati
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: trattiamo i dati con adeguate misure di sicurezza
• Responsabilizzazione: siamo in grado di comprovare la conformità al GDPR

5. Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati personali durante la trasmissione e l'archiviazione
• Pseudonimizzazione quando possibile
• Controlli di accesso basati su ruoli e autorizzazioni
• Procedure di backup regolari e sicure
• Formazione periodica del personale sulla protezione dei dati
• Test e valutazioni periodiche dell'efficacia delle misure di sicurezza

6. Data Breach

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, ti informeremo senza ingiustificato ritardo, fornendo informazioni sulla natura della violazione e sulle misure adottate per mitigarne gli effetti.

7. Trasferimenti di dati extra-UE

I tuoi dati personali vengono trattati principalmente all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi avverranno solo con adeguate garanzie in conformità agli articoli 44-49 del GDPR.

8. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o all'esercizio dei tuoi diritti, puoi contattarci a:

Email: [email protected]
Indirizzo: Via Roma 142, 20121 Milano, Italia