Informativa GDPR

La presente pagina fornisce informazioni dettagliate sul Regolamento UE 2016/679, noto come GDPR (General Data Protection Regulation), e sulle modalità con cui Assor AutoBiz garantisce la conformità a tale normativa nel trattamento dei dati personali.

Cos'è il GDPR

Il Regolamento Generale sulla Protezione dei Dati è la normativa europea che disciplina il trattamento dei dati personali e la loro libera circolazione all'interno dell'Unione Europea. È entrato in vigore il 25 maggio 2018 e si applica a tutte le organizzazioni che trattano dati personali di cittadini europei.

Principi fondamentali

Il GDPR si basa su principi cardine che guidano ogni attività di trattamento dei dati personali:

• Liceità, correttezza e trasparenza: i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati devono essere raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: devono essere raccolti solo i dati necessari rispetto alle finalità
• Esattezza: i dati devono essere accurati e, se necessario, aggiornati
• Limitazione della conservazione: i dati devono essere conservati solo per il tempo necessario
• Integrità e riservatezza: i dati devono essere protetti da trattamenti non autorizzati

I tuoi diritti

Il GDPR riconosce agli interessati una serie di diritti fondamentali che possono essere esercitati in qualsiasi momento:

Diritto di accesso

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso a tali dati e alle informazioni relative al trattamento.

Diritto di rettifica

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

Diritto alla cancellazione

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando sussistono determinate condizioni previste dal regolamento (es. dati non più necessari, revoca del consenso, opposizione al trattamento).

Diritto di limitazione

Hai il diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei dati, il trattamento è illecito, i dati non sono più necessari ma tu ne hai bisogno per l'esercizio di un diritto, oppure ti sei opposto al trattamento.

Diritto alla portabilità

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.

Diritto di opposizione

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano per motivi connessi alla tua situazione particolare.

Diritto a non essere sottoposto a decisioni automatizzate

Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano.

Come esercitiamo i tuoi diritti

Per garantire il rispetto dei tuoi diritti, abbiamo implementato le seguenti misure:

• Procedure documentate per la gestione delle richieste degli interessati
• Tempi di risposta definiti (massimo 30 giorni dalla richiesta)
• Verifica dell'identità del richiedente per proteggere i dati
• Registrazione di tutte le richieste ricevute e delle azioni intraprese

Misure di sicurezza

Per proteggere i tuoi dati personali, adottiamo misure tecniche e organizzative adeguate, tra cui:

• Crittografia dei dati sensibili
• Controlli di accesso basati su ruoli
• Backup regolari dei dati
• Formazione periodica del personale
• Procedure di gestione degli incidenti di sicurezza

Violazioni dei dati

In caso di violazione dei dati personali (data breach), ci impegniamo a:

• Notificare la violazione all'autorità di controllo entro 72 ore
• Informare gli interessati quando la violazione è suscettibile di presentare un rischio elevato
• Documentare tutte le violazioni e le misure adottate

Come contattarci

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci:

• Email: [email protected]
• Indirizzo: Via Giuseppe Verdi, 42 - 20121 Milano (MI), Italia

Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Ultimo aggiornamento: Luglio 2026