GDPR - Regolamento Generale sulla Protezione dei Dati

Ultimo aggiornamento: 29 luglio 2026

1. Introduzione al GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è una normativa dell'Unione Europea entrata in vigore il 25 maggio 2018. Il suo scopo è proteggere i dati personali e la privacy di tutti i cittadini dell'UE, regolamentando il modo in cui le organizzazioni raccolgono, utilizzano e conservano i dati personali.

Marke Caffè si impegna a rispettare pienamente il GDPR e a garantire che i tuoi dati personali siano trattati in modo sicuro, trasparente e conforme alla legge.

2. I tuoi diritti secondo il GDPR

Il GDPR ti conferisce una serie di diritti fondamentali relativamente ai tuoi dati personali:

2.1 Diritto di accesso (Art. 15 GDPR)

Hai il diritto di sapere se stiamo trattando i tuoi dati personali e, in tal caso, di accedere a tali dati e alle seguenti informazioni:

• Le finalità del trattamento
• Le categorie di dati personali in questione
• I destinatari a cui i dati sono stati o saranno comunicati
• Il periodo di conservazione previsto
• L'esistenza dei tuoi diritti

2.2 Diritto di rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e di integrare i dati incompleti.

2.3 Diritto alla cancellazione - Diritto all'oblio (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari per le finalità per cui sono stati raccolti
• Hai revocato il consenso su cui si basa il trattamento
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• La cancellazione è necessaria per adempiere un obbligo legale

Questo diritto non è assoluto e può essere limitato da obblighi legali di conservazione.

2.4 Diritto di limitazione del trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati (per il periodo necessario a verificarne l'esattezza)
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Ti sei opposto al trattamento (in attesa della verifica dei motivi legittimi)

2.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmetterli a un altro titolare del trattamento, quando:

• Il trattamento si basa sul consenso o su un contratto
• Il trattamento è effettuato con mezzi automatizzati

2.6 Diritto di opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali quando il trattamento è basato su un interesse legittimo o è effettuato a fini di marketing diretto.

2.7 Diritto di revoca del consenso (Art. 7 GDPR)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

2.8 Diritto di proporre reclamo (Art. 77 GDPR)

Hai il diritto di proporre reclamo all'autorità di controllo competente se ritieni che il trattamento dei tuoi dati personali violi il GDPR. In Italia, l'autorità competente è:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma
Tel: +39 06 696771
Email: [email protected]
Sito web: www.garanteprivacy.it

3. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra descritti, puoi contattarci attraverso i seguenti canali:

• Email: [email protected]
• Posta: Via Torino 47, 20123 Milano, Italia

La tua richiesta deve essere chiara e specifica. Ti risponderemo entro 30 giorni dalla ricezione della richiesta, fornendoti le informazioni richieste o spiegandoti le ragioni per cui non possiamo soddisfare la tua richiesta.

4. Base giuridica del trattamento

Trattiamo i tuoi dati personali solo quando abbiamo una base giuridica valida secondo il GDPR:

• Consenso (Art. 6.1.a): Hai fornito il consenso esplicito al trattamento
• Esecuzione del contratto (Art. 6.1.b): Il trattamento è necessario per l'esecuzione di un contratto di cui sei parte
• Obbligo legale (Art. 6.1.c): Il trattamento è necessario per adempiere un obbligo legale (es. conservazione dati fiscali)
• Interesse legittimo (Art. 6.1.f): Il trattamento è necessario per il perseguimento di un nostro interesse legittimo, purché non prevalgano i tuoi diritti e libertà fondamentali

5. Misure di sicurezza

In conformità con gli articoli 25 e 32 del GDPR, adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato ai rischi, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

6. Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, ti informeremo entro 72 ore dalla scoperta della violazione, in conformità con l'articolo 34 del GDPR.

7. Trasferimento dei dati fuori dall'UE

Attualmente non trasferiamo i tuoi dati personali al di fuori dell'Unione Europea. Qualora in futuro fosse necessario effettuare tali trasferimenti, garantiremo che siano rispettate tutte le garanzie previste dal Capitolo V del GDPR.

8. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, in conformità con il principio di limitazione della conservazione (Art. 5.1.e GDPR):

• Dati contrattuali e fiscali: 10 anni (obbligo di legge)
• Dati di marketing: fino a revoca del consenso
• Dati di navigazione: 2 anni

9. Aggiornamenti

Ci riserviamo il diritto di aggiornare questa pagina per riflettere eventuali modifiche alla normativa o alle nostre pratiche di trattamento dei dati. Ti invitiamo a consultarla periodicamente.

10. Contatti

Per qualsiasi domanda relativa al GDPR o al trattamento dei tuoi dati personali, non esitare a contattarci:

Email: [email protected]
Indirizzo: Via Torino 47, 20123 Milano, Italia