Informativa GDPR

Ultimo aggiornamento: 22 luglio 2026

1. Conformità al GDPR

Succi Luci si impegna a rispettare pienamente il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

2. Principi del Trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati necessari
• Esattezza: manteniamo i dati aggiornati e accurati
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: proteggiamo i dati con misure di sicurezza adeguate

3. Responsabile della Protezione dei Dati

Per questioni relative al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, è possibile contattare:
Email: [email protected]
Indirizzo: Via della Luce, 42 - 20121 Milano, Italia

4. Diritti dell'Interessato ai sensi del GDPR

4.1 Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni:

• Finalità del trattamento
• Categorie di dati personali trattati
• Destinatari a cui i dati sono stati o saranno comunicati
• Periodo di conservazione previsto

4.2 Diritto di Rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

4.3 Diritto alla Cancellazione (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Revochi il consenso e non sussiste altro fondamento giuridico per il trattamento
• Ti opponi al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente

4.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati sono necessari per l'accertamento, esercizio o difesa di un diritto in sede giudiziaria

4.5 Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmettere tali dati a un altro titolare del trattamento.

4.6 Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del titolare.

4.7 Diritto di Revoca del Consenso (Art. 7 GDPR)

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Come Esercitare i Tuoi Diritti

Per esercitare i diritti sopra elencati, puoi inviare una richiesta via email a: [email protected]

La richiesta deve contenere:

• Nome, cognome e indirizzo email
• Descrizione del diritto che si intende esercitare
• Copia di un documento di identità valido per verificare l'identità

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione.

6. Diritto di Reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11
00187 Roma, Italia
Tel: +39 06 696771
Email: [email protected]
Sito web: www.garanteprivacy.it

7. Misure di Sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, integrità, disponibilità e resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

8. Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'Autorità Garante entro 72 ore
• Comunicare la violazione agli interessati senza ingiustificato ritardo, se il rischio è elevato

9. Trasferimento dei Dati al di fuori dell'UE

I dati personali non vengono trasferiti al di fuori dell'Unione Europea. Qualora fosse necessario effettuare trasferimenti in futuro, verranno adottate garanzie adeguate in conformità con il GDPR.

10. Processo Decisionale Automatizzato

Non utilizziamo processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sugli interessati.