GDPR - Regolamento Generale sulla Protezione dei Dati

Ultimo aggiornamento: 17 luglio 2026

1. Conformità al GDPR

Il presente sito e i servizi offerti sono conformi al Regolamento UE 2016/679 (General Data Protection Regulation - GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.

2. Principi Fondamentali

Il trattamento dei dati personali è effettuato nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: vengono raccolti solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono aggiornati e vengono adottate misure per cancellare o rettificare tempestivamente i dati inesatti
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate

3. Diritti degli Interessati

In conformità agli articoli 15-22 del GDPR, ogni interessato ha diritto di:

3.1 Diritto di Accesso (Art. 15)

Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali e alle informazioni relative al trattamento.

3.2 Diritto di Rettifica (Art. 16)

Ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati incompleti.

3.3 Diritto alla Cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali senza ingiustificato ritardo quando ricorre una delle seguenti condizioni:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• L'interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento
• L'interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente

3.4 Diritto di Limitazione (Art. 18)

Ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• L'interessato contesta l'esattezza dei dati personali
• Il trattamento è illecito ma l'interessato si oppone alla cancellazione
• I dati sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• L'interessato si è opposto al trattamento in attesa della verifica in merito alla sussistenza di motivi legittimi

3.5 Diritto alla Portabilità (Art. 20)

Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento senza impedimenti.

3.6 Diritto di Opposizione (Art. 21)

Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del titolare o per finalità di marketing diretto.

3.7 Processo Decisionale Automatizzato (Art. 22)

Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che lo riguardano o che incidano significativamente sulla sua persona.

4. Come Esercitare i Propri Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l'interessato può:

• Inviare una richiesta all'indirizzo email info@sutteaccap.info
• Specificare nella richiesta quale diritto intende esercitare
• Fornire informazioni sufficienti per l'identificazione

Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi in caso di complessità o numerosità delle richieste.

5. Diritto di Reclamo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, ogni interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha diritto di proporre reclamo all'autorità di controllo:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Telefono: (+39) 06.696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it

6. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che possa presentare un rischio elevato per i diritti e le libertà degli interessati, il Titolare provvederà a comunicare la violazione all'interessato senza ingiustificato ritardo, fornendo informazioni su:

• Natura della violazione
• Conseguenze probabili della violazione
• Misure adottate o proposte per porre rimedio alla violazione

7. Trasferimenti Extra-UE

I dati personali non sono oggetto di trasferimento verso paesi terzi al di fuori dello Spazio Economico Europeo. Qualora ciò dovesse rendersi necessario in futuro, il trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR.

8. Misure di Sicurezza

Sono implementate misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato, incluse:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità e la disponibilità dei dati
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure

9. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. Si consiglia di consultare regolarmente questa pagina per rimanere informati sulle modalità di protezione dei dati personali.