Conformità al GDPR

Il nostro impegno per la tua privacy

Città in Movimento Srl si impegna a rispettare pienamente il Regolamento Generale sulla Protezione dei Dati (GDPR), entrato in vigore il 25 maggio 2018. Questa pagina illustra come applichiamo i principi del Regolamento e quali sono i tuoi diritti in qualità di interessato.

Principi fondamentali

Il trattamento dei dati personali presso la nostra azienda si basa sui seguenti principi sanciti dall'articolo 5 del GDPR:

Liceità, correttezza e trasparenza

Trattiamo i dati in modo lecito, equo e trasparente. Ti informiamo sempre su come utilizziamo le tue informazioni e non raccogliamo dati senza una base giuridica appropriata.

Limitazione delle finalità

Raccogliamo i dati solo per scopi specifici, espliciti e legittimi. Non utilizziamo i tuoi dati per finalità diverse da quelle comunicate al momento della raccolta.

Minimizzazione dei dati

Raccogliamo solo i dati strettamente necessari per le finalità dichiarate. Non chiediamo informazioni superflue e ci assicuriamo che ogni dato raccolto abbia uno scopo preciso.

Esattezza

Ci impegniamo a mantenere i dati accurati e aggiornati. Ti invitiamo a segnalarci eventuali modifiche ai tuoi dati per permetterci di correggerli tempestivamente.

Limitazione della conservazione

Non conserviamo i dati più a lungo del necessario. Abbiamo definito periodi di conservazione specifici per ogni categoria di dati, al termine dei quali procediamo alla cancellazione sicura.

Integrità e riservatezza

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, proteggendoli da accessi non autorizzati, perdite o danni.

I tuoi diritti secondo il GDPR

Il Regolamento ti conferisce una serie di diritti che puoi esercitare in qualsiasi momento:

Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati che ti riguardano. In caso affermativo, puoi accedere ai dati e ricevere informazioni sulle finalità del trattamento, le categorie di dati, i destinatari, il periodo di conservazione e la fonte dei dati se non raccolti direttamente da te.

Diritto di rettifica (Art. 16)

Puoi ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti. Basta inviarci una comunicazione specificando quali informazioni desideri correggere.

Diritto alla cancellazione (Art. 17)

In determinate circostanze puoi richiedere la cancellazione dei tuoi dati personali, ad esempio quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti, quando revochi il consenso, o quando i dati sono stati trattati illecitamente.

Diritto di limitazione (Art. 18)

Puoi richiedere la limitazione del trattamento quando contesti l'esattezza dei dati, quando il trattamento è illecito ma ti opponi alla cancellazione, quando abbiamo bisogno dei dati per l'esercizio di un diritto in sede giudiziaria, o mentre verifichiamo la prevalenza dei nostri motivi legittimi sui tuoi.

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Puoi anche richiedere la trasmissione diretta di questi dati a un altro titolare, se tecnicamente fattibile.

Diritto di opposizione (Art. 21)

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto. In questo caso, i dati non saranno più trattati per tali scopi. Puoi anche opporti al trattamento basato sul legittimo interesse, e in tal caso valuteremo se sussistono motivi legittimi cogenti che prevalgono sui tuoi interessi.

Diritto di revoca del consenso (Art. 7)

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi inviarci una richiesta scritta all'indirizzo email [email protected] oppure per posta ordinaria a:

Città in Movimento Srl
Via Alessandro Manzoni, 42
20121 Milano (MI)

Nella tua richiesta, specifica quale diritto intendi esercitare e fornisci informazioni sufficienti per identificarti. Potremmo chiederti un documento di identità per verificare che la richiesta provenga effettivamente da te.

Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In casi particolarmente complessi, potremmo estendere questo termine di ulteriori 60 giorni, informandoti comunque entro i primi 30 giorni delle ragioni del ritardo.

Basi giuridiche del trattamento

Ogni trattamento di dati personali si fonda su una base giuridica appropriata tra quelle previste dall'articolo 6 del GDPR:

• Consenso: per l'invio di comunicazioni promozionali e newsletter
• Contratto: per l'esecuzione di ordini e la fornitura di servizi richiesti
• Obbligo legale: per adempiere a normative fiscali, contabili e di altra natura
• Legittimo interesse: per la prevenzione delle frodi, il miglioramento dei servizi e la sicurezza informatica

Trattamento dei dati dei minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di soggetti al di sotto di questa età. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci per richiederne la cancellazione.

Processo decisionale automatizzato

Non utilizziamo sistemi di decisione automatizzata che producano effetti giuridici o incidano significativamente sulla tua persona, inclusa la profilazione ai sensi dell'articolo 22 del GDPR.

Violazioni dei dati

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà delle persone fisiche, notificheremo l'accaduto all'autorità di controllo entro 72 ore dalla scoperta. Se la violazione presenta un rischio elevato, informeremo anche direttamente gli interessati.

Reclami all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati non sia conforme al GDPR, hai il diritto di proporre reclamo all'autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione.

In Italia l'autorità competente è:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11
00187 Roma
Sito web: www.garanteprivacy.it

Aggiornamenti

Questa informativa viene periodicamente rivista per garantire la conformità alle normative vigenti e riflettere eventuali cambiamenti nelle nostre pratiche. L'ultima revisione risale a gennaio 2024.

Contatti

Per qualsiasi domanda relativa alla conformità GDPR o al trattamento dei tuoi dati, puoi contattarci:

Email: [email protected]