Informazioni GDPR

1. Conformità al GDPR

Eccecredel è pienamente conforme al Regolamento (UE) 2016/679 (GDPR) in materia di protezione dei dati personali. Ci impegniamo a garantire la massima trasparenza nel trattamento dei tuoi dati e a rispettare tutti i diritti previsti dal Regolamento.

2. Principi di Trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate

3. I Tuoi Diritti secondo il GDPR

3.1 Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: finalità del trattamento, categorie di dati trattati, destinatari dei dati, periodo di conservazione.

3.2 Diritto di Rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati personali incompleti.

3.3 Diritto alla Cancellazione (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Hai revocato il consenso su cui si basa il trattamento
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

3.4 Diritto di Limitazione (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Hai contestato l'esattezza dei dati personali
• Il trattamento è illecito e ti opponi alla cancellazione
• I dati ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare

3.5 Diritto alla Portabilità (Art. 20 GDPR)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare del trattamento.

3.6 Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, compresa la profilazione. Il Titolare si asterrà dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti.

3.7 Diritto di Revocare il Consenso

Laddove il trattamento sia basato sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi inviare una richiesta scritta a:

• Email: [email protected]
• Posta: Eccecredel, Via Giuseppe Verdi 45, 20121 Milano, Italia

Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

5. Diritto di Proporre Reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Contatti dell'Autorità Garante:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma, Italia
Tel: +39 06 696771
Email: [email protected]
Web: www.garanteprivacy.it

6. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza
• Formazione del personale autorizzato al trattamento
• Controlli di accesso ai dati

7. Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali che possa presentare un rischio elevato per i diritti e le libertà degli interessati, ci impegniamo a comunicare la violazione senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.

8. Valutazione d'Impatto sulla Protezione dei Dati

Qualora il trattamento possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche, effettuiamo una valutazione d'impatto sulla protezione dei dati prima di iniziare il trattamento.

9. Aggiornamenti

La presente informativa può essere soggetta a modifiche. Ti invitiamo a consultare regolarmente questa pagina per rimanere aggiornato sulle nostre pratiche di protezione dei dati.

Data ultimo aggiornamento: 29 luglio 2026