Conformità al GDPR

Ultimo aggiornamento: 22 luglio 2026

Cielo Cristallo si impegna a rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e a garantire la massima protezione dei dati personali degli utenti.

1. Cosa è il GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è una normativa europea entrata in vigore il 25 maggio 2018 che stabilisce regole uniformi sulla protezione dei dati personali in tutta l'Unione Europea.

L'obiettivo principale del GDPR è rafforzare la protezione dei dati personali dei cittadini europei e garantire maggiore trasparenza e controllo su come vengono utilizzati i loro dati.

2. Principi Fondamentali

Il trattamento dei dati personali da parte di Cielo Cristallo si basa sui seguenti principi del GDPR:

• Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente
• Limitazione della finalità: i dati sono raccolti solo per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati strettamente necessari
• Esattezza: manteniamo i dati accurati e aggiornati
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: garantiamo la sicurezza dei dati
• Responsabilizzazione: siamo responsabili del rispetto di questi principi

3. I Tuoi Diritti secondo il GDPR

3.1 Diritto di Accesso

Hai il diritto di sapere se stiamo trattando i tuoi dati personali e, in caso affermativo, di ottenere:

• Una copia dei dati personali che ti riguardano
• Informazioni sulle finalità del trattamento
• Informazioni sulle categorie di dati trattati
• Informazioni sui destinatari dei dati
• Il periodo di conservazione dei dati

3.2 Diritto di Rettifica

Hai il diritto di richiedere la correzione di dati personali inesatti o l'integrazione di dati incompleti che ti riguardano.

3.3 Diritto alla Cancellazione (Diritto all'Oblio)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità
• Revochi il consenso su cui si basa il trattamento
• Ti opponi al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

3.4 Diritto di Limitazione del Trattamento

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica

3.5 Diritto alla Portabilità dei Dati

Hai il diritto di ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmetterli a un altro titolare del trattamento.

3.6 Diritto di Opposizione

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per motivi connessi alla tua situazione particolare.

3.7 Diritto di Revoca del Consenso

Quando il trattamento si basa sul consenso, hai il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei tuoi diritti secondo il GDPR, puoi:

• Inviarci una richiesta via email a: [email protected]
• Specificare chiaramente quale diritto intendi esercitare
• Fornire informazioni sufficienti per identificarti

Risponderemo alla tua richiesta entro 30 giorni. In caso di richieste complesse, questo termine può essere esteso di ulteriori 60 giorni, previa comunicazione.

5. Misure di Sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati sensibili
• Controllo degli accessi ai sistemi informatici
• Procedure di backup regolari
• Formazione del personale sulla protezione dei dati
• Valutazione periodica dei rischi per la sicurezza

6. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, ci impegniamo a:

• Notificare l'Autorità Garante entro 72 ore dalla scoperta della violazione
• Comunicarti la violazione senza ingiustificato ritardo, se comporta un rischio elevato
• Adottare misure immediate per contenere e risolvere la violazione

7. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo a:

8. Responsabile della Protezione dei Dati (DPO)

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i tuoi diritti, puoi contattarci a:

Email: [email protected]

Indirizzo: Via Giuseppe Mazzini, 47 - 20123 Milano (MI), Italia

9. Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche alle nostre pratiche di trattamento dei dati o alla normativa applicabile. Ti invitiamo a consultarla periodicamente.