Conformità GDPR

Ultimo aggiornamento: 22 luglio 2026

Bosco Astrale si impegna a garantire la conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679). La presente pagina illustra le misure adottate per proteggere i dati personali degli utenti.

1. Principi di Trattamento

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati necessari rispetto alle finalità
• Esattezza: garantiamo che i dati siano esatti e aggiornati
• Limitazione della conservazione: i dati non sono conservati più a lungo del necessario
• Integrità e riservatezza: proteggiamo i dati con misure di sicurezza adeguate

2. Diritti degli Interessati

In conformità al GDPR, gli utenti hanno i seguenti diritti:

Diritto di Accesso (Art. 15 GDPR)

È possibile ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento.

Diritto di Rettifica (Art. 16 GDPR)

È possibile ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla Cancellazione (Art. 17 GDPR)

È possibile ottenere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla legge.

Diritto di Limitazione (Art. 18 GDPR)

È possibile ottenere la limitazione del trattamento quando ricorrono le condizioni previste dalla legge.

Diritto alla Portabilità (Art. 20 GDPR)

È possibile ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di Opposizione (Art. 21 GDPR)

È possibile opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla propria situazione particolare.

Diritto di Revoca del Consenso (Art. 7 GDPR)

Quando il trattamento si basa sul consenso, è possibile revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

3. Come Esercitare i Diritti

Per esercitare i diritti previsti dal GDPR, è possibile inviare una richiesta a:

Email: [email protected]
Indirizzo: Via della Tecnologia 47, 20158 Milano, Italia

Risponderemo a tutte le richieste entro 30 giorni dal ricevimento, in conformità con quanto previsto dal GDPR.

4. Misure di Sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Crittografia dei dati sensibili durante la trasmissione e l'archiviazione
• Accesso ai dati limitato solo al personale autorizzato
• Procedure di backup regolari
• Monitoraggio continuo dei sistemi di sicurezza
• Formazione del personale sulla protezione dei dati

5. Data Breach

In caso di violazione dei dati personali, procederemo come segue:

• Notifica all'Autorità Garante entro 72 ore dalla scoperta della violazione, quando applicabile
• Comunicazione agli interessati quando la violazione comporta un rischio elevato per i loro diritti e libertà
• Documentazione di tutte le violazioni dei dati personali

6. Trasferimento dei Dati

I dati personali sono conservati all'interno dell'Unione Europea. Qualora fosse necessario trasferire dati al di fuori dello Spazio Economico Europeo, garantiamo che il trasferimento avvenga in conformità con il GDPR e con garanzie adeguate.

7. Responsabile della Protezione dei Dati

Per questioni relative alla protezione dei dati personali, è possibile contattare il nostro team scrivendo a [email protected]

8. Diritto di Reclamo

Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia, n. 11 - 00187 Roma
Telefono: (+39) 06.696771
Fax: (+39) 06.69677.3785
PEC: [email protected]

9. Aggiornamenti

La presente informativa può essere aggiornata periodicamente per riflettere modifiche nelle pratiche di trattamento dei dati o nei requisiti normativi. Eventuali modifiche saranno pubblicate su questa pagina.