Conformità al GDPR

Il Nostro Impegno per la Protezione dei Dati

Lampade d'Arte S.r.l. è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea (Regolamento UE 2016/679). Prendiamo sul serio la protezione dei tuoi dati personali e abbiamo implementato misure concrete per garantire che le tue informazioni siano trattate in modo sicuro, trasparente e rispettoso dei tuoi diritti.

Principi di Trattamento

Il nostro trattamento dei dati personali si basa sui seguenti principi fondamentali del GDPR:

• Liceità, correttezza e trasparenza: trattiamo i dati in modo lecito e trasparente, comunicandoti chiaramente come e perché vengono utilizzati
• Limitazione della finalità: raccogliamo dati solo per scopi specifici, espliciti e legittimi
• Minimizzazione dei dati: chiediamo solo le informazioni strettamente necessarie per fornire i nostri servizi
• Esattezza: manteniamo i dati accurati e aggiornati
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: proteggiamo i dati con misure di sicurezza appropriate
• Responsabilizzazione: documentiamo e dimostriamo la nostra conformità

I Tuoi Diritti Secondo il GDPR

Come interessato al trattamento dei dati, il GDPR ti garantisce una serie di diritti che puoi esercitare in qualsiasi momento:

Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che stiamo trattando i tuoi dati personali e di ricevere:

• Una copia dei tuoi dati personali
• Informazioni sulle finalità del trattamento
• Le categorie di dati trattati
• I destinatari a cui sono stati o saranno comunicati
• Il periodo di conservazione previsto

Diritto di Rettifica (Art. 16 GDPR)

Puoi richiedere la correzione di dati inesatti o l'integrazione di dati incompleti. Questo è particolarmente importante per garantire che le misure registrate per gli abiti su misura siano precise.

Diritto alla Cancellazione (Art. 17 GDPR)

Conosciuto anche come "diritto all'oblio", puoi richiedere la cancellazione dei tuoi dati quando:

• Non sono più necessari per le finalità originarie
• Revochi il consenso su cui si basa il trattamento
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente

Nota: questo diritto non è assoluto e potremmo essere tenuti a conservare alcuni dati per obblighi legali (es. documentazione fiscale).

Diritto di Limitazione (Art. 18 GDPR)

Puoi ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati (per il tempo necessario alla verifica)
• Il trattamento è illecito ma preferisci la limitazione alla cancellazione
• I dati non sono più necessari a noi ma servono a te per accertare, esercitare o difendere un diritto
• Hai presentato opposizione al trattamento (in attesa della verifica)

Diritto alla Portabilità (Art. 20 GDPR)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad un altro titolare senza impedimenti.

Diritto di Opposizione (Art. 21 GDPR)

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali basato su legittimo interesse o per finalità di marketing diretto.

Diritto di Non Essere Sottoposto a Decisioni Automatizzate (Art. 22 GDPR)

Hai il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o ti riguardino significativamente. Al momento, Lampade d'Arte non utilizza processi decisionali automatizzati.

Come Esercitare i Tuoi Diritti

Per esercitare uno o più dei diritti sopra descritti, puoi:

• Inviare una richiesta via email a [email protected]
• Inviare una comunicazione scritta a: Lampade d'Arte S.r.l., Via della Spiga 28, 20121 Milano (MI)
• Presentarti direttamente presso il nostro atelier durante gli orari di apertura

La tua richiesta deve includere:

• Nome e cognome completi
• Indirizzo email utilizzato per le comunicazioni con noi
• Descrizione chiara del diritto che intendi esercitare
• Copia di un documento di identità (per verificare la tua identità)

Tempi di risposta: Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi complessi, potremmo estendere questo termine di ulteriori 60 giorni, informandoti dei motivi del ritardo.

Costi: L'esercizio dei tuoi diritti è generalmente gratuito. Potremmo addebitare un contributo ragionevole in caso di richieste manifestamente infondate, eccessive o ripetitive.

Base Giuridica del Trattamento

Trattiamo i tuoi dati personali solo quando esiste una base giuridica valida secondo il GDPR:

Consenso (Art. 6.1.a GDPR)

Per attività come l'invio di newsletter o comunicazioni marketing, richiediamo il tuo consenso esplicito e libero. Puoi revocarlo in qualsiasi momento con la stessa facilità con cui l'hai prestato.

Esecuzione di un Contratto (Art. 6.1.b GDPR)

Quando ordini un abito su misura o acquisti i nostri prodotti, il trattamento dei tuoi dati è necessario per eseguire il contratto e fornire il servizio richiesto.

Obbligo Legale (Art. 6.1.c GDPR)

Conserviamo alcuni dati per adempiere obblighi fiscali, contabili e legali previsti dalla normativa italiana ed europea.

Legittimo Interesse (Art. 6.1.f GDPR)

Per finalità come la prevenzione di frodi, la sicurezza informatica o il miglioramento dei nostri servizi, ci basiamo sul nostro legittimo interesse, sempre bilanciando i tuoi diritti e interessi fondamentali.

Misure di Sicurezza Implementate

Conformemente all'Art. 32 del GDPR, abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
• Procedure regolari di verifica, valutazione e test dell'efficacia delle misure
• Controllo degli accessi limitato al personale autorizzato
• Formazione continua del personale sulla protezione dei dati

Violazioni dei Dati (Data Breach)

In conformità all'Art. 33 del GDPR, in caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà:

• Notificheremo l'autorità di controllo entro 72 ore dalla scoperta della violazione
• Ti comunicheremo direttamente la violazione se comporta un rischio elevato per i tuoi diritti
• Adotteremo immediatamente misure per mitigare le conseguenze
• Documenteremo l'accaduto e le azioni intraprese

Trasferimento Dati Internazionali

I tuoi dati sono principalmente archiviati e trattati in server localizzati nell'Unione Europea. Qualora fosse necessario trasferire dati verso paesi terzi, garantiamo che:

• Il paese destinatario sia riconosciuto dalla Commissione Europea come dotato di livello adeguato di protezione
• Siano in atto clausole contrattuali standard approvate dalla Commissione Europea
• Esistano altre garanzie appropriate previste dal GDPR

Responsabile della Protezione dei Dati (DPO)

Sebbene non siamo obbligati per legge a nominare un DPO, abbiamo designato un referente interno per le questioni relative alla protezione dei dati:

Referente Privacy
Email: [email protected]
Lampade d'Arte S.r.l.
Via della Spiga, 28
20121 Milano (MI), Italia

Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare un reclamo presso l'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11
00187 Roma, Italia
Tel: +39 06 696771
Sito web: www.garanteprivacy.it

Tuttavia, prima di rivolgerti all'autorità, ti invitiamo a contattarci direttamente. Saremo lieti di risolvere eventuali preoccupazioni in modo amichevole.

Aggiornamenti a Questa Pagina

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche nelle nostre pratiche di protezione dati o nella normativa applicabile. La data dell'ultimo aggiornamento è indicata in alto.

Contatti

Per qualsiasi domanda riguardante il GDPR e la protezione dei tuoi dati personali:

Email: [email protected]
Indirizzo: Via della Spiga, 28 - 20121 Milano (MI), Italia
PEC: [email protected]