Informativa GDPR

Informativa sul Trattamento dei Dati Personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR"), Bella Luce fornisce le seguenti informazioni in merito al trattamento dei dati personali.

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento: Bella Luce
Sede legale: Via dell'Artigianato 47, 50125 Firenze (FI), Italia
Email: [email protected]

2. Categorie di Dati Personali Trattati

Trattiamo le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email
• Dati di navigazione: indirizzo IP, informazioni sul dispositivo, dati di utilizzo del sito
• Dati comunicati volontariamente: informazioni fornite tramite moduli di contatto

Non trattiamo categorie particolari di dati personali (dati sensibili) ai sensi dell'art. 9 GDPR.

3. Finalità e Base Giuridica del Trattamento

3.1 Finalità contrattuali e precontrattuali

Base giuridica: Art. 6(1)(b) GDPR - esecuzione di un contratto

Finalità: gestione delle richieste, elaborazione ordini, fornitura servizi

3.2 Obblighi di legge

Base giuridica: Art. 6(1)(c) GDPR - adempimento obblighi legali

Finalità: adempimenti fiscali, contabili e amministrativi

3.3 Consenso

Base giuridica: Art. 6(1)(a) GDPR - consenso dell'interessato

Finalità: invio comunicazioni informative e promozionali (solo previo consenso esplicito)

3.4 Legittimo interesse

Base giuridica: Art. 6(1)(f) GDPR - legittimo interesse

Finalità: miglioramento servizi, analisi statistiche, sicurezza del sito

4. Modalità di Trattamento

I dati personali sono trattati mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR.

5. Periodo di Conservazione

I dati personali saranno conservati per il periodo strettamente necessario:

• Dati contrattuali: 10 anni dalla conclusione del rapporto (obblighi fiscali e contabili)
• Dati di contatto per marketing: fino a revoca del consenso o 2 anni dall'ultimo contatto
• Dati di navigazione: massimo 12 mesi

6. Destinatari dei Dati Personali

I dati personali potranno essere comunicati a:

• Responsabili del trattamento designati dal Titolare (fornitori di servizi tecnici, consulenti)
• Soggetti autorizzati al trattamento che operano sotto l'autorità diretta del Titolare
• Autorità pubbliche e organi di vigilanza, su richiesta e per obbligo di legge

I dati non saranno oggetto di diffusione.

7. Trasferimento dei Dati a Paesi Terzi

I dati personali sono archiviati su server localizzati nell'Unione Europea e non vengono trasferiti verso Paesi terzi o organizzazioni internazionali.

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Art. 15 - Diritto di accesso: ottenere conferma dell'esistenza di dati personali e riceverne copia
• Art. 16 - Diritto di rettifica: ottenere la correzione di dati inesatti
• Art. 17 - Diritto alla cancellazione: ottenere la cancellazione dei dati (diritto all'oblio)
• Art. 18 - Diritto di limitazione: ottenere la limitazione del trattamento
• Art. 20 - Diritto alla portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare
• Art. 21 - Diritto di opposizione: opporsi al trattamento per motivi legittimi
• Art. 7(3) - Diritto di revoca: revocare il consenso in qualsiasi momento

9. Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra indicati, l'interessato può inviare richiesta scritta a:

Email: [email protected]
Indirizzo postale: Via dell'Artigianato 47, 50125 Firenze (FI), Italia

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

10. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Email: [email protected]
Tel: +39 06.696771
Web: www.garanteprivacy.it

11. Natura Obbligatoria o Facoltativa del Conferimento

Il conferimento dei dati personali per finalità contrattuali e di legge è obbligatorio. Il rifiuto di fornire tali dati comporta l'impossibilità di gestire la richiesta o fornire i servizi.

Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non pregiudica l'utilizzo dei servizi.

12. Processo Decisionale Automatizzato

Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato.

13. Aggiornamento dell'Informativa

La presente informativa può essere aggiornata periodicamente. L'ultima versione è sempre disponibile su questa pagina con indicazione della data di aggiornamento.