Informativa GDPR

Conformità al Regolamento Generale sulla Protezione dei Dati

Gnocci Eventi è pienamente conforme al Regolamento (UE) 2016/679 (GDPR) in materia di protezione dei dati personali. La presente informativa descrive come trattiamo i dati in conformità con tale normativa.

1. Identità e dati di contatto del Titolare

Titolare del trattamento: Gnocci Eventi
Sede legale: Via della Creatività 47, 20121 Milano, Italia
Email: [email protected]

2. Categorie di dati personali trattati

Trattiamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email
• Dati relativi ai servizi: informazioni fornite nelle richieste di preventivo
• Dati di navigazione: cookie e log del sito web

Non trattiamo categorie particolari di dati personali (dati sensibili) ai sensi dell'art. 9 del GDPR.

3. Finalità e base giuridica del trattamento

3.1 Finalità contrattuali (art. 6.1.b GDPR)

• Gestione delle richieste di preventivo
• Esecuzione del contratto di servizio
• Adempimento degli obblighi derivanti dal rapporto contrattuale

3.2 Obblighi legali (art. 6.1.c GDPR)

• Adempimenti fiscali e contabili
• Conservazione della documentazione obbligatoria

3.3 Consenso (art. 6.1.a GDPR)

• Invio di comunicazioni commerciali e promozionali
• Newsletter e aggiornamenti sui servizi

3.4 Legittimo interesse (art. 6.1.f GDPR)

• Miglioramento dei servizi offerti
• Analisi statistiche aggregate
• Sicurezza informatica

4. Destinatari dei dati personali

I dati personali possono essere comunicati a:

• Fornitori di servizi informatici e di hosting
• Consulenti fiscali e commercialisti
• Fornitori coinvolti nell'organizzazione degli eventi
• Autorità competenti, quando richiesto dalla legge

Tutti i destinatari sono nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR e sono vincolati da obblighi di riservatezza.

5. Trasferimento dei dati fuori dall'UE

I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE).

6. Periodo di conservazione

I dati personali sono conservati per i seguenti periodi:

• Dati contrattuali: 10 anni dalla cessazione del contratto (obblighi fiscali)
• Richieste di preventivo: 2 anni dall'ultima comunicazione
• Consenso marketing: fino a revoca del consenso o opposizione al trattamento
• Cookie: secondo quanto indicato nella Cookie Policy

7. Diritti dell'interessato

In conformità al GDPR, gli interessati hanno i seguenti diritti:

7.1 Diritto di accesso (art. 15 GDPR)

Ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l'accesso ai dati e alle informazioni sul trattamento.

7.2 Diritto di rettifica (art. 16 GDPR)

Ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

7.3 Diritto alla cancellazione (art. 17 GDPR)

Ottenere la cancellazione dei dati personali (diritto all'oblio) quando sussistono specifiche condizioni.

7.4 Diritto di limitazione (art. 18 GDPR)

Ottenere la limitazione del trattamento quando sussistono specifiche condizioni.

7.5 Diritto alla portabilità (art. 20 GDPR)

Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

7.6 Diritto di opposizione (art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse o per finalità di marketing.

7.7 Diritto di revoca del consenso (art. 7.3 GDPR)

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8. Esercizio dei diritti

Per esercitare i diritti sopra elencati, è possibile:

• Inviare una richiesta via email a: [email protected]
• Inviare una comunicazione scritta a: Via della Creatività 47, 20121 Milano, Italia

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

9. Diritto di reclamo

Gli interessati hanno il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
Web: www.garanteprivacy.it

10. Misure di sicurezza

Sono state implementate misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Crittografia dei dati in transito (HTTPS)
• Sistemi di autenticazione e controllo degli accessi
• Procedure di backup regolari
• Formazione del personale sulla protezione dei dati
• Valutazioni periodiche dei rischi

11. Data Protection by Design e by Default

Adottiamo il principio di protezione dei dati fin dalla progettazione e per impostazione predefinita, raccogliendo solo i dati necessari per le finalità specifiche e conservandoli solo per il tempo necessario.

12. Modifiche all'informativa

La presente informativa può essere modificata in qualsiasi momento. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.

13. Contatti

Per qualsiasi informazione relativa alla presente informativa GDPR o al trattamento dei dati personali:

Gnocci Eventi
Email: [email protected]
Indirizzo: Via della Creatività 47, 20121 Milano, Italia