Conformità al GDPR

Duco AutoBiz si impegna a rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea (Regolamento UE 2016/679) e la normativa italiana di adeguamento contenuta nel D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Principi Applicati al Trattamento

Nella gestione dei dati personali applichiamo i seguenti principi fondamentali previsti dal GDPR:

• Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente nei confronti degli interessati
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: manteniamo i dati aggiornati e cancelliamo o rettifichiamo tempestivamente quelli inesatti
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: garantiamo adeguata sicurezza dei dati

Misure di Sicurezza Implementate

Abbiamo adottato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio:

• Cifratura dei dati in transito e a riposo
• Sistemi di autenticazione e controllo degli accessi
• Procedure di backup regolari e piani di disaster recovery
• Monitoraggio continuo dei sistemi per rilevare violazioni di sicurezza
• Formazione periodica del personale sui temi della protezione dei dati
• Valutazioni di impatto sulla protezione dei dati per trattamenti ad alto rischio

Data Breach e Notifiche

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, ci impegniamo a:

• Notificare l'Autorità Garante entro 72 ore dalla scoperta della violazione
• Comunicare la violazione agli interessati senza ritardo quando il rischio sia elevato
• Documentare ogni violazione, le sue conseguenze e i provvedimenti adottati

Diritti degli Interessati

Gli utenti possono esercitare in qualsiasi momento i seguenti diritti previsti dal GDPR:

Diritto di Accesso

Puoi ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni sul trattamento.

Diritto di Rettifica

Hai diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

Diritto alla Cancellazione

Puoi richiedere la cancellazione dei tuoi dati personali quando ricorrano determinate condizioni previste dall'art. 17 del GDPR.

Diritto di Limitazione

Hai diritto di ottenere la limitazione del trattamento quando ricorrono i presupposti indicati dall'art. 18 del GDPR.

Diritto di Opposizione

Puoi opporti in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del titolare.

Diritto alla Portabilità

Hai diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti a un titolare del trattamento.

Revoca del Consenso

Quando il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Come Esercitare i Tuoi Diritti

Per esercitare i diritti previsti dal GDPR, puoi inviare una richiesta via email a [email protected] indicando nell'oggetto "Esercizio diritti GDPR" e specificando quale diritto intendi esercitare.

Risponderemo alla tua richiesta entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi in caso di particolare complessità della richiesta.

Reclamo all'Autorità Garante

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma
Email: [email protected]
PEC: [email protected]

Responsabili del Trattamento

I dati personali possono essere trattati da soggetti terzi che operano in qualità di responsabili del trattamento, sulla base di specifici contratti che disciplinano le modalità di trattamento conformemente all'art. 28 del GDPR. L'elenco aggiornato dei responsabili è disponibile su richiesta.

Aggiornamenti

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o organizzative. La versione più recente è sempre disponibile su questa pagina.

Ultimo aggiornamento: 29 luglio 2026