Conformità al GDPR

1. Impegno verso la protezione dei dati

Luce d'Italia S.r.l. è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation), entrato in vigore il 25 maggio 2018.

Riconosciamo l'importanza della protezione dei dati personali e ci impegniamo a trattare le tue informazioni con la massima trasparenza, sicurezza e rispetto dei tuoi diritti.

2. Principi del trattamento dei dati

Il nostro trattamento dei dati personali si basa sui seguenti principi fondamentali del GDPR:

• Liceità, correttezza e trasparenza: trattiamo i dati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: raccogliamo dati solo per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: manteniamo i dati aggiornati e adottiamo misure per cancellare o rettificare dati inesatti
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario alle finalità del trattamento
• Integrità e riservatezza: trattiamo i dati in modo da garantire adeguata sicurezza
• Responsabilizzazione: siamo in grado di dimostrare la conformità ai principi del GDPR

3. I tuoi diritti secondo il GDPR

In qualità di interessato, il GDPR ti garantisce i seguenti diritti:

3.1 Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma che sia in corso un trattamento dei tuoi dati personali e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

3.2 Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Puoi anche richiedere l'integrazione di dati incompleti.

3.3 Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Revochi il consenso su cui si basa il trattamento
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

3.4 Diritto di limitazione del trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi

3.5 Diritto alla portabilità dei dati (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare del trattamento.

3.6 Diritto di opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse del titolare o su finalità di marketing diretto.

3.7 Diritto di revoca del consenso (Art. 7)

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi contattarci utilizzando i seguenti canali:

Email: [email protected]
Posta: Luce d'Italia S.r.l., Via della Moda 42, 50125 Firenze, Italia

Nella tua richiesta, specifica chiaramente quale diritto intendi esercitare e fornisci informazioni sufficienti per identificarti (nome, cognome, indirizzo email utilizzato per comunicare con noi).

Risponderemo alla tua richiesta entro un mese dal ricevimento. In casi complessi, questo termine può essere prorogato di ulteriori due mesi, informandoti tempestivamente.

5. Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza
• Formazione del personale sul trattamento corretto dei dati personali
• Accordi di riservatezza con dipendenti e collaboratori

6. Violazione dei dati personali

In caso di violazione dei dati personali (data breach) che possa presentare un rischio per i diritti e le libertà degli interessati, ci impegniamo a:

• Notificare la violazione all'autorità di controllo competente entro 72 ore dalla scoperta
• Comunicare la violazione agli interessati senza indebito ritardo se la violazione presenta un rischio elevato
• Documentare qualsiasi violazione dei dati personali

7. Valutazione d'impatto sulla protezione dei dati

Prima di intraprendere trattamenti che possono presentare un rischio elevato per i diritti e le libertà delle persone fisiche, effettuiamo una valutazione d'impatto sulla protezione dei dati (DPIA) per identificare e mitigare i rischi.

8. Trasferimenti di dati extra-UE

Quando trasferiamo dati personali al di fuori dello Spazio Economico Europeo, garantiamo che il trasferimento avvenga nel rispetto del GDPR, utilizzando uno dei seguenti strumenti:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione Europea
• Norme vincolanti d'impresa
• Altri meccanismi appropriati previsti dal GDPR

9. Trattamento di dati di minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso dei genitori, adottiamo misure per cancellare tali informazioni.

10. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare un reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma, Italia
Telefono: +39 06 696771
Sito web: www.garanteprivacy.it
Email: [email protected]

Tuttavia, ti invitiamo a contattarci prima di presentare un reclamo all'autorità, in modo da poter risolvere direttamente eventuali problemi.

11. Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali cambiamenti nelle nostre pratiche di trattamento dei dati o nelle normative applicabili.

Data ultimo aggiornamento: 12 aprile 2026

12. Contatti

Per qualsiasi domanda relativa alla conformità GDPR o all'esercizio dei tuoi diritti:

Luce d'Italia S.r.l.
Via della Moda 42, 50125 Firenze, Italia
Email: [email protected]
P.IVA: IT 12345678901