GDPR - Regolamento Generale sulla Protezione dei Dati

Conformità al GDPR

Volpe Caffè si impegna a garantire la conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) in tutte le attività di raccolta, trattamento e conservazione dei dati personali degli utenti.

Principi applicati

Il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: sono raccolti solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con adeguate misure di sicurezza

Diritti degli interessati

In conformità al GDPR, ogni interessato ha diritto di:

Diritto di accesso (Art. 15)

Ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento.

Diritto di rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali senza ingiustificato ritardo, quando ricorrono determinate condizioni previste dal Regolamento.

Diritto di limitazione del trattamento (Art. 18)

Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dall'articolo 18 del GDPR.

Diritto alla portabilità dei dati (Art. 20)

Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.

Diritto di opposizione (Art. 21)

Opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla situazione particolare dell'interessato.

Diritto di revoca del consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Come esercitare i diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta scritta a:

Email: [email protected]

Indirizzo postale: Via delle Officine 47, 40129 Bologna, Italia

Il Titolare del trattamento risponderà alla richiesta entro 30 giorni dalla ricezione.

Reclamo all'Autorità di controllo

Ogni interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritiene che il trattamento dei propri dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel. +39 06 696771
www.garanteprivacy.it

Sicurezza dei dati

Volpe Caffè adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente disponibilità e accesso dei dati in caso di incidente
• Procedure per testare e valutare regolarmente l'efficacia delle misure di sicurezza

Violazione dei dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, Volpe Caffè procederà a:

• Notifica all'Autorità Garante entro 72 ore dalla scoperta della violazione
• Comunicazione agli interessati nei casi previsti dalla normativa
• Adozione di misure correttive immediate

Trasferimenti di dati extra-UE

I dati personali raccolti non sono trasferiti al di fuori dello Spazio Economico Europeo. Qualora si rendesse necessario effettuare trasferimenti verso paesi terzi, Volpe Caffè garantirà l'adozione di garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR.

Aggiornamenti

La presente pagina viene aggiornata regolarmente per riflettere eventuali modifiche normative o nelle pratiche di trattamento dei dati.

Ultimo aggiornamento: 24 giugno 2026