Conformità GDPR

Il Nostro Impegno per la Privacy

La Bottega dell'Arte S.r.l. rispetta pienamente il Regolamento Generale sulla Protezione dei Dati (GDPR) e si impegna a garantire la massima tutela delle informazioni personali di clienti, fornitori e visitatori del sito.

Questa pagina fornisce informazioni dettagliate su come trattiamo i dati personali in conformità con la normativa europea.

Identificazione del Titolare

Denominazione: La Bottega dell'Arte S.r.l.

Sede legale: Via dei Maestri Artigiani 28, 50125 Firenze (FI), Italia

Partita IVA: IT 05847290485

Email: [email protected]

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nei casi di obbligatorietà previsti dall'art. 37 GDPR. Tuttavia, un referente interno è designato per gestire le richieste relative alla privacy.

Principi Applicati al Trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i dati sono raccolti e trattati in modo lecito, con informative chiare e comprensibili
• Limitazione delle finalità: i dati sono raccolti solo per scopi specifici, espliciti e legittimi
• Minimizzazione: raccogliamo solo i dati strettamente necessari alle finalità dichiarate
• Esattezza: ci impegniamo a mantenere i dati aggiornati e corretti
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: adottiamo misure di sicurezza adeguate per proteggere i dati
• Responsabilizzazione: siamo in grado di dimostrare la conformità ai principi GDPR

Basi Giuridiche del Trattamento

I dati personali sono trattati esclusivamente quando sussiste almeno una delle seguenti condizioni:

• Consenso (Art. 6.1.a GDPR): per comunicazioni commerciali e cookie analitici
• Esecuzione contrattuale (Art. 6.1.b GDPR): per gestire preventivi, ordini, consegne
• Obbligo legale (Art. 6.1.c GDPR): per adempimenti fiscali e contabili
• Legittimo interesse (Art. 6.1.f GDPR): per migliorare i servizi offerti, previa valutazione di impatto

Diritti degli Interessati

In conformità agli articoli 15-22 del GDPR, ogni interessato ha il diritto di:

Diritto di Accesso (Art. 15)

Ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ricevere copia dei dati e informazioni sul trattamento.

Diritto di Rettifica (Art. 16)

Richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.

Diritto alla Cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali quando ricorrono determinate condizioni (ad esempio revoca del consenso, dati non più necessari, opposizione al trattamento).

Diritto di Limitazione (Art. 18)

Richiedere la limitazione del trattamento quando l'esattezza dei dati è contestata, il trattamento è illecito, o i dati sono ancora necessari per difesa in giudizio.

Diritto di Portabilità (Art. 20)

Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare.

Diritto di Opposizione (Art. 21)

Opporsi al trattamento basato su legittimo interesse o finalità di marketing diretto.

Revoca del Consenso (Art. 7.3)

Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di Reclamo (Art. 77)

Proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali).

Come Esercitare i Diritti

Per esercitare uno o più dei diritti sopra elencati, l'interessato può inviare richiesta scritta a:

Email: [email protected]

Posta ordinaria: La Bottega dell'Arte S.r.l., Via dei Maestri Artigiani 28, 50125 Firenze (FI)

La richiesta deve contenere:

• Nome, cognome e recapito dell'interessato
• Specificazione del diritto che si intende esercitare
• Copia di documento di identità valido per confermare l'identità

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. In casi di particolare complessità, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione motivata.

Misure di Sicurezza Adottate

Per garantire la sicurezza dei dati personali, abbiamo implementato misure tecniche e organizzative appropriate, tra cui:

• Cifratura dei dati sensibili durante la trasmissione e l'archiviazione
• Controllo degli accessi mediante autenticazione e autorizzazione del personale
• Backup regolari dei dati con conservazione sicura
• Aggiornamenti periodici dei sistemi informatici e di sicurezza
• Formazione del personale sulle procedure di protezione dei dati
• Procedure documentate per la gestione di eventuali violazioni (data breach)

Trasferimento Dati Extra-UE

I dati personali trattati da La Bottega dell'Arte sono conservati su server localizzati nell'Unione Europea e non vengono trasferiti verso paesi terzi al di fuori dello Spazio Economico Europeo.

Qualora in futuro si rendesse necessario un trasferimento extra-UE, saranno adottate tutte le garanzie previste dal Capo V del GDPR (clausole contrattuali standard, decisioni di adeguatezza, ecc.).

Decisioni Automatizzate e Profilazione

Il Titolare non adotta processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona dell'interessato ai sensi dell'art. 22 GDPR.

Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti rischi per i diritti e le libertà degli interessati, il Titolare:

• Notificherà la violazione all'Autorità Garante entro 72 ore dalla conoscenza del fatto
• Comunicherà la violazione agli interessati coinvolti quando il rischio è elevato
• Documenterà l'accaduto con registro interno delle violazioni
• Adotterà misure correttive immediate per limitare i danni

Responsabili del Trattamento

Il Titolare si avvale di soggetti terzi per specifiche attività di trattamento (hosting, servizi di posta elettronica, consulenza fiscale). Questi soggetti operano come Responsabili del Trattamento ai sensi dell'art. 28 GDPR, sulla base di contratti che garantiscono adeguate misure di sicurezza e riservatezza.

Aggiornamenti

Questa pagina viene aggiornata periodicamente per riflettere eventuali modifiche normative o organizzative. Consultala regolarmente per rimanere informato.

Autorità di Controllo

L'autorità di controllo competente per il territorio italiano è:

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio n. 121
00186 Roma
Tel: +39 06.696771
Email: [email protected]
Web: www.garanteprivacy.it