GDPR - Regolamento Generale sulla Protezione dei Dati

Ultimo aggiornamento: 15 luglio 2026

1. Introduzione

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è il regolamento dell'Unione Europea n. 2016/679, entrato in vigore il 25 maggio 2018. Questo regolamento disciplina il trattamento e la libera circolazione dei dati personali dei cittadini dell'Unione Europea.

Ederi Arredi si impegna a rispettare pienamente le disposizioni del GDPR e a garantire la massima trasparenza nel trattamento dei dati personali degli utenti.

2. Principi del trattamento

Conformemente al GDPR, trattiamo i tuoi dati personali secondo i seguenti principi:

• Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati; adottiamo misure per cancellare o rettificare tempestivamente i dati inesatti
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario agli scopi per cui sono stati raccolti
• Integrità e riservatezza: trattiamo i dati in maniera da garantire un'adeguata sicurezza

3. I tuoi diritti secondo il GDPR

3.1 Diritto di accesso (Art. 15 GDPR)

Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

3.2 Diritto di rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti.

3.3 Diritto alla cancellazione (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo, quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Revochi il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico
• Ti opponi al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente

3.4 Diritto di limitazione del trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Ti sei opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare

3.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

3.6 Diritto di opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano.

3.7 Diritto di revoca del consenso

Hai il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Come esercitare i tuoi diritti

Per esercitare i diritti previsti dal GDPR, puoi contattarci inviando una richiesta via email a:

[email protected]

La richiesta deve contenere:

• Dati identificativi dell'interessato (nome, cognome, email utilizzata per la registrazione)
• Specifica indicazione del diritto che si intende esercitare
• Eventuale documentazione di supporto

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi di particolare complessità, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione.

5. Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati sensibili
• Pseudonimizzazione dove applicabile
• Controllo degli accessi basato su ruoli
• Procedure di backup regolari
• Formazione del personale sul trattamento dei dati
• Valutazioni periodiche dell'impatto sulla protezione dei dati

6. Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli interessati, ci impegniamo a comunicare la violazione all'interessato senza ingiustificato ritardo e, ove applicabile, entro 72 ore dalla scoperta della violazione all'Autorità Garante competente.

7. Diritto di proporre reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Email: [email protected]
Web: www.garanteprivacy.it

8. Modifiche

Questa informativa può essere modificata nel tempo. Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle nostre pratiche di protezione dei dati.

9. Contatti

Per qualsiasi domanda relativa al GDPR o al trattamento dei tuoi dati personali, puoi contattarci a:

Ederi Arredi
Via Roma 45, 20121 Milano, Italia
Email: [email protected]