Informativa GDPR

Ultimo aggiornamento: 24 luglio 2026

Regolamento Generale sulla Protezione dei Dati (GDPR)

Il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), è entrato in vigore il 25 maggio 2018 e stabilisce norme precise sulla protezione dei dati personali dei cittadini dell'Unione Europea.

Torch Donna si impegna a rispettare integralmente le disposizioni del GDPR e garantisce che tutti i trattamenti di dati personali avvengano in modo lecito, corretto e trasparente.

1. Principi del trattamento dei dati

Conformemente all'art. 5 del GDPR, i dati personali sono trattati secondo i seguenti principi:

1.1 Liceità, correttezza e trasparenza

I dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Ogni trattamento è supportato da una base giuridica valida.

1.2 Limitazione della finalità

I dati sono raccolti per finalità determinate, esplicite e legittime. Non sono trattati ulteriormente in modo incompatibile con tali finalità.

1.3 Minimizzazione dei dati

Raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento.

1.4 Esattezza

I dati sono esatti e, se necessario, aggiornati. Adottiamo misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti.

1.5 Limitazione della conservazione

I dati sono conservati per un periodo non superiore a quello necessario per le finalità per cui sono trattati.

1.6 Integrità e riservatezza

I dati sono trattati con misure tecniche e organizzative adeguate a garantire la sicurezza, inclusa la protezione da trattamenti non autorizzati o illeciti.

2. Diritti dell'interessato ai sensi del GDPR

Il GDPR riconosce agli interessati una serie di diritti fondamentali:

2.1 Diritto di accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni sul trattamento.

2.2 Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

2.3 Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali quando ricorrono determinate condizioni previste dalla normativa.

2.4 Diritto di limitazione del trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorrono specifiche ipotesi previste dal GDPR.

2.5 Diritto alla portabilità dei dati (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

2.6 Diritto di opposizione (Art. 21)

Hai il diritto di opporti al trattamento dei dati personali che ti riguardano, in particolare per finalità di marketing diretto.

2.7 Diritto di revoca del consenso (Art. 7)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

2.8 Diritto di proporre reclamo (Art. 77)

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

3. Esercizio dei diritti

Per esercitare i diritti previsti dal GDPR, puoi inviare una richiesta scritta a:

Email: [email protected]
Indirizzo: Via della Moda 42, 20121 Milano, Italia

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione, fornendo informazioni sulle azioni intraprese.

4. Misure di sicurezza

Conformemente all'art. 32 del GDPR, abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare su base permanente la riservatezza, l'integrità e la disponibilità dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

5. Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'Autorità Garante entro 72 ore dalla scoperta
• Comunicare la violazione agli interessati quando essa comporta un rischio elevato per i loro diritti
• Documentare tutte le violazioni, le loro conseguenze e i provvedimenti adottati

6. Trasferimenti internazionali di dati

I dati personali sono conservati su server situati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo in presenza di garanzie adeguate conformemente agli artt. 44-50 del GDPR.

7. Autorità di controllo

L'Autorità di controllo competente per l'Italia è:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11
00187 Roma, Italia
Tel: +39 06 696771
Email: [email protected]
Sito web: www.garanteprivacy.it

8. Aggiornamenti

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o operative. Ti invitiamo a consultare regolarmente questa pagina per rimanere informato.