Informativa GDPR

Principi del trattamento

Il trattamento dei dati personali da parte di Linea Serena avviene nel pieno rispetto del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Tutti i trattamenti sono improntati ai seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: adottiamo misure per garantire che i dati inesatti siano cancellati o rettificati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: garantiamo sicurezza adeguata mediante misure tecniche e organizzative appropriate

I tuoi diritti secondo il GDPR

Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

Diritto di rettifica (art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Hai revocato il consenso e non sussiste altro fondamento giuridico per il trattamento
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

Diritto di limitazione (art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati personali, per il periodo necessario alla verifica
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria
• Ti sei opposto al trattamento, in attesa della verifica sulla prevalenza dei motivi legittimi

Diritto alla portabilità (art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti al titolare del trattamento, e hai il diritto di trasmettere tali dati a un altro titolare senza impedimenti.

Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano basato sul legittimo interesse del titolare. In caso di trattamento per finalità di marketing diretto, hai sempre il diritto di opporti senza fornire motivazioni.

Diritto di revoca del consenso (art. 7 GDPR)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la licità del trattamento basata sul consenso prestato prima della revoca.

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi inviare una richiesta scritta a:

• Email: [email protected]
• Indirizzo postale: Via Giacomo Matteotti, 87, 20090 Milano (MI), Italia

Riceverai riscontro alla tua richiesta entro 30 giorni dalla ricezione. In caso di complessità o numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi, previa comunicazione.

Diritto di reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Centralino: (+39) 06.696771
Sito web: www.garanteprivacy.it

Misure di sicurezza

Abbiamo adottato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati personali durante la trasmissione (protocollo HTTPS)
• Limitazione dell'accesso ai dati solo al personale autorizzato
• Pseudonimizzazione e minimizzazione dei dati ove possibile
• Backup regolari e procedure di disaster recovery
• Formazione del personale sulle politiche di protezione dei dati
• Valutazione periodica delle misure di sicurezza adottate

Responsabili del trattamento

Per l'erogazione dei servizi, ci avvaliamo di fornitori terzi che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR. Tutti i responsabili sono stati selezionati sulla base di garanzie adeguate in merito all'implementazione di misure tecniche e organizzative appropriate e sono vincolati contrattualmente al rispetto del GDPR.

Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare la violazione all'Autorità Garante entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Se la violazione presenta un rischio elevato, ti informeremo direttamente senza ingiustificato ritardo.

Trasferimento dei dati fuori dall'UE

Nel caso in cui i dati personali siano trasferiti verso paesi terzi o organizzazioni internazionali, garantiamo che il trasferimento avvenga nel rispetto del Capo V del GDPR, adottando garanzie adeguate quali:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Trasferimenti verso paesi con decisione di adeguatezza della Commissione
• Norme vincolanti d'impresa (BCR) ove applicabili

Aggiornamenti

La presente informativa può essere modificata o aggiornata per adeguarsi a nuove normative o modifiche organizzative. Ti invitiamo a consultarla periodicamente.

Ultimo aggiornamento: 21 luglio 2026