Conformità GDPR

Ultimo aggiornamento: 29 luglio 2026

Impegno alla conformità

Democrospe è impegnata a garantire la conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) in tutte le attività di trattamento dei dati personali.

Principi fondamentali

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono accurati e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati per un periodo non superiore a quello necessario
• Integrità e riservatezza: i dati sono trattati in modo da garantire un'adeguata sicurezza

I tuoi diritti ai sensi del GDPR

Diritto di accesso (Art. 15)

Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

Diritto di rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando ricorre uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Hai revocato il consenso su cui si basa il trattamento
• Ti sei opposto al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

Diritto di limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare

Diritto alla portabilità (Art. 20)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmetterli a un altro titolare del trattamento.

Diritto di opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano basato sul legittimo interesse del titolare.

Diritto di revoca del consenso

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Come esercitare i tuoi diritti

Per esercitare qualsiasi diritto previsto dal GDPR, puoi contattarci tramite:

• Email: [email protected]
• Posta: Via Giuseppe Verdi 42, 20121 Milano, Italia

Risponderemo alla tua richiesta entro un mese dalla ricezione. In casi di particolare complessità, il termine può essere prorogato di ulteriori due mesi, previa comunicazione.

Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente i dati in caso di incidente
• Procedure di verifica e valutazione regolare dell'efficacia delle misure

Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che possa presentare un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'autorità di controllo entro 72 ore
• Comunicare la violazione agli interessati quando il rischio è elevato
• Documentare la violazione, le sue conseguenze e i provvedimenti adottati

Responsabile della Protezione dei Dati (DPO)

Per questioni relative al trattamento dei tuoi dati personali, puoi contattare il nostro punto di riferimento per la privacy all'indirizzo: [email protected]

Diritto di reclamo

Hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Sito web: www.garanteprivacy.it

Trasferimenti internazionali

I dati personali sono conservati su server situati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo in presenza di garanzie adeguate previste dal GDPR.

Trattamento automatizzato e profilazione

Non effettuiamo processi decisionali automatizzati né attività di profilazione che possano produrre effetti giuridici o incidere significativamente sulla tua persona.