Conformità GDPR

Ultimo aggiornamento: Luglio 2026

1. Introduzione

Luppoalefko si impegna a rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), garantendo la massima trasparenza nel trattamento dei dati personali degli utenti. Questa pagina illustra le misure adottate per garantire la conformità normativa.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

  • Ragione sociale: Luppoalefko
  • Sede legale: Via Roma 127, 20121 Milano, Italia
  • Email: [email protected]

3. Principi del Trattamento

Il trattamento dei dati personali si basa sui seguenti principi fondamentali del GDPR:

  • Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, equo e trasparente nei confronti dell'interessato
  • Limitazione delle finalità: i dati sono raccolti per finalità specifiche, esplicite e legittime
  • Minimizzazione dei dati: vengono raccolti solo i dati necessari alle finalità dichiarate
  • Esattezza: i dati sono mantenuti accurati e aggiornati
  • Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
  • Integrità e riservatezza: sono adottate misure di sicurezza adeguate

4. Basi Giuridiche del Trattamento

Il trattamento dei dati personali avviene sulla base delle seguenti basi giuridiche previste dall'art. 6 del GDPR:

  • Consenso (art. 6.1.a): per l'invio di comunicazioni promozionali e per l'utilizzo di cookie non essenziali
  • Esecuzione di un contratto (art. 6.1.b): per la gestione degli ordini e delle richieste
  • Obblighi legali (art. 6.1.c): per adempiere a obblighi fiscali e contabili
  • Legittimo interesse (art. 6.1.f): per migliorare i servizi e garantire la sicurezza del sito

5. I Tuoi Diritti

Ai sensi degli articoli 15-22 del GDPR, hai i seguenti diritti:

5.1 Diritto di Accesso (art. 15)

Hai il diritto di ottenere conferma che sia in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere a tali dati e ricevere informazioni sul trattamento.

5.2 Diritto di Rettifica (art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

5.3 Diritto alla Cancellazione (art. 17)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando non sono più necessari, quando revochi il consenso, quando ti opponi al trattamento, quando i dati sono stati trattati illecitamente.

5.4 Diritto di Limitazione (art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei dati, quando il trattamento è illecito, quando i dati ti servono per l'accertamento di diritti in sede giudiziaria.

5.5 Diritto alla Portabilità (art. 20)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare.

5.6 Diritto di Opposizione (art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse, inclusa la profilazione.

5.7 Diritto di Revoca del Consenso

Quando il trattamento è basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

6. Esercizio dei Diritti

Per esercitare i tuoi diritti, puoi inviare una richiesta:

La richiesta deve contenere:

  • I tuoi dati identificativi
  • Una descrizione chiara del diritto che intendi esercitare
  • Un recapito per ricevere la risposta

Risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse o numerose, il termine può essere esteso a 60 giorni, previa comunicazione.

7. Misure di Sicurezza

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

  • Cifratura dei dati in transito (HTTPS)
  • Accesso limitato ai dati solo al personale autorizzato
  • Backup regolari dei dati
  • Procedure di gestione degli incidenti di sicurezza
  • Formazione del personale sulla protezione dei dati

8. Trasferimento Dati Extra-UE

I tuoi dati personali sono trattati all'interno dell'Unione Europea. Nel caso in cui fosse necessario trasferire dati verso paesi terzi, ci assicureremo che esistano garanzie adeguate ai sensi degli articoli 44-49 del GDPR.

9. Data Breach

In caso di violazione dei dati personali, Luppoalefko notificherà la violazione al Garante per la Protezione dei Dati Personali entro 72 ore dal momento in cui ne viene a conoscenza, a meno che sia improbabile che la violazione presenti un rischio per i diritti e le libertà degli interessati.

Qualora la violazione sia suscettibile di presentare un rischio elevato, comunicheremo la violazione anche agli interessati senza ingiustificato ritardo.

10. Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali

Piazza Venezia 11 - 00187 Roma

www.garanteprivacy.it

11. Aggiornamenti

Questa informativa può essere aggiornata per riflettere modifiche normative o nelle nostre pratiche. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato.