Informativa GDPR

Conforme al Regolamento UE 2016/679

Informativa sul Trattamento dei Dati Personali

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), Dolce Aura fornisce la presente informativa sul trattamento dei dati personali.

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento: Dolce Aura
Sede: Via della Moda 47, 20121 Milano (MI), Italia
Email: [email protected]

2. Categorie di Dati Personali Trattati

I dati personali che potrebbero essere raccolti includono:

• Dati anagrafici e di contatto (nome, cognome, email)
• Dati relativi alle preferenze sui servizi
• Dati di navigazione e utilizzo del sito web
• Eventuali informazioni fornite volontariamente tramite form di contatto

3. Finalità e Base Giuridica del Trattamento

3.1 Finalità Contrattuali

I dati sono trattati per:

• Gestione delle prenotazioni e richieste di consulenza
• Erogazione dei servizi richiesti
• Comunicazioni relative ai servizi
• Fatturazione e adempimenti amministrativi

Base giuridica: Esecuzione del contratto (Art. 6, comma 1, lett. b GDPR)

3.2 Finalità di Marketing

Previo tuo consenso esplicito, i dati possono essere utilizzati per:

• Invio di newsletter e comunicazioni promozionali
• Informazioni su nuovi servizi e iniziative

Base giuridica: Consenso dell'interessato (Art. 6, comma 1, lett. a GDPR)

3.3 Finalità di Legge

Trattamento necessario per adempiere obblighi legali, contabili e fiscali.

Base giuridica: Obbligo di legge (Art. 6, comma 1, lett. c GDPR)

4. Destinatari dei Dati Personali

I tuoi dati personali potranno essere comunicati a:

• Personale interno autorizzato al trattamento
• Fornitori di servizi tecnici (hosting, email, CRM)
• Consulenti e professionisti esterni
• Istituti bancari per transazioni di pagamento
• Autorità pubbliche su richiesta legale

Tutti i destinatari sono tenuti a trattare i dati in conformità al GDPR.

5. Trasferimento dei Dati all'Estero

I dati personali sono conservati su server ubicati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo in presenza di adeguate garanzie previste dal GDPR.

6. Periodo di Conservazione

I dati personali saranno conservati per:

• Dati contrattuali: 10 anni dalla cessazione del rapporto, conformemente agli obblighi fiscali
• Dati di marketing: fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione
• Dati di navigazione: massimo 24 mesi

7. I Tuoi Diritti secondo il GDPR

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

Diritto di Accesso (Art. 15)

Ottenere conferma che sia in corso un trattamento dei tuoi dati e accedere a tali dati.

Diritto di Rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti che ti riguardano.

Diritto alla Cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali, nei casi previsti dalla legge.

Diritto di Limitazione (Art. 18)

Ottenere la limitazione del trattamento nei casi previsti.

Diritto di Opposizione (Art. 21)

Opporti al trattamento dei tuoi dati personali.

Diritto alla Portabilità (Art. 20)

Ricevere i dati in un formato strutturato e trasmetterli ad altro titolare.

Diritto di Revoca del Consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8. Modalità di Esercizio dei Diritti

Per esercitare i tuoi diritti, puoi:

• Inviare una email a: [email protected]
• Inviare una comunicazione scritta a: Via della Moda 47, 20121 Milano (MI)

Ti risponderemo entro 30 giorni dalla richiesta.

9. Diritto di Reclamo

Hai il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06.696771
Email: [email protected]
Web: www.garanteprivacy.it

10. Processo Decisionale Automatizzato

Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sulla tua persona.

11. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato, inclusi:

• Cifratura dei dati sensibili
• Controlli di accesso limitato
• Backup regolari
• Formazione del personale
• Valutazioni periodiche dei rischi

12. Aggiornamenti

La presente informativa può essere aggiornata. Ti invitiamo a consultarla periodicamente. La data di ultimo aggiornamento è indicata all'inizio del documento.