GDPR - Regolamento Generale sulla Protezione dei Dati

Conformità al GDPR

Melodia Sneakers rispetta pienamente il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e si impegna a garantire la massima protezione dei dati personali degli utenti.

Principi Fondamentali

Il nostro trattamento dei dati si basa sui seguenti principi:

1. Liceità, Correttezza e Trasparenza

Trattiamo i dati personali in modo lecito, corretto e trasparente nei confronti dell'interessato. Ti informiamo sempre su quali dati raccogliamo e per quali finalità.

2. Limitazione della Finalità

Raccogliamo i dati per finalità determinate, esplicite e legittime, e non li trattiamo successivamente in modo incompatibile con tali finalità.

3. Minimizzazione dei Dati

Raccogliamo solo i dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati.

4. Esattezza

I dati personali devono essere esatti e, se necessario, aggiornati. Adottiamo tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti.

5. Limitazione della Conservazione

Conserviamo i dati in forma identificabile solo per il tempo necessario al conseguimento delle finalità, salvo obblighi di legge.

6. Integrità e Riservatezza

Garantiamo la sicurezza dei dati attraverso misure tecniche e organizzative adeguate per proteggerli da trattamenti non autorizzati, perdita, distruzione o danni accidentali.

I Tuoi Diritti GDPR

Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di ottenerne l'accesso e una copia.

Diritto di Rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti.

Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari per le finalità per cui sono stati raccolti
• Hai revocato il consenso e non sussiste altro fondamento giuridico
• Ti sei opposto al trattamento e non esistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• La cancellazione è obbligatoria per legge

Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati
• Il trattamento è illecito ma non vuoi la cancellazione
• I dati ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica

Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti.

Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali per motivi connessi alla tua situazione particolare.

Diritto di Non Essere Sottoposto a Decisioni Automatizzate (Art. 22 GDPR)

Hai il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o ti riguardino in modo significativo.

Diritto di Revoca del Consenso (Art. 7 GDPR)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei tuoi diritti GDPR, puoi contattarci:

• Email: [email protected]
• Indirizzo: Via Roma 123, 20121 Milano, Italia

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione. In casi complessi, potremmo estendere questo periodo di ulteriori 60 giorni, informandoti dei motivi del ritardo.

Sicurezza dei Dati

Implementiamo le seguenti misure di sicurezza:

• Crittografia dei dati sensibili in transito e a riposo
• Controlli di accesso rigorosi ai sistemi che contengono dati personali
• Formazione regolare del personale sulla protezione dei dati
• Valutazioni periodiche dei rischi per la sicurezza
• Procedure di backup e disaster recovery
• Monitoraggio continuo per rilevare violazioni della sicurezza

Data Breach - Violazione dei Dati

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà:

• Notificheremo l'autorità di controllo entro 72 ore dalla conoscenza della violazione
• Ti informeremo direttamente senza indebito ritardo se la violazione comporta un rischio elevato
• Adotteremo immediatamente misure per mitigare i possibili effetti negativi

Trasferimenti Internazionali

I tuoi dati personali sono archiviati e trattati all'interno dell'Unione Europea. In caso di trasferimenti internazionali, garantiamo la conformità attraverso:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione Europea
• Norme vincolanti d'impresa quando applicabili

Valutazione d'Impatto sulla Protezione dei Dati (DPIA)

Conduciamo valutazioni d'impatto sulla protezione dei dati quando un trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche.

Responsabile della Protezione dei Dati (DPO)

Per questioni specifiche riguardanti la protezione dei dati, puoi contattare il nostro team dedicato:

Email: [email protected]

Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare reclamo all'autorità di controllo:

Garante per la Protezione dei Dati Personali

Piazza Venezia 11, 00187 Roma, Italia

Tel: +39 06 696771

Email: [email protected]

Web: www.garanteprivacy.it

Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche nelle nostre pratiche di trattamento dei dati o nelle normative applicabili.

Ultimo aggiornamento: 27 Aprile 2026