Informativa GDPR

Ultimo aggiornamento: 29 maggio 2026

Introduzione

In conformità al Regolamento UE 2016/679 (General Data Protection Regulation - GDPR), sweltbream si impegna a proteggere i dati personali degli utenti e a garantire trasparenza nel loro trattamento.

Questa pagina fornisce informazioni dettagliate su come gestiamo i tuoi dati personali in conformità al GDPR.

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento: sweltbream
Sede legale: Via Roma 47, 50504 Milano, Italia
Email: [email protected]

2. Finalità e Base Giuridica del Trattamento

2.1 Erogazione dei Servizi

Finalità: Gestione degli ordini, installazione accessori, assistenza clienti
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Dati trattati: Nome, cognome, email, modello auto

2.2 Obblighi Legali

Finalità: Adempimento di obblighi fiscali e contabili
Base giuridica: Obbligo legale (art. 6, par. 1, lett. c GDPR)
Dati trattati: Dati identificativi e di fatturazione

2.3 Legittimo Interesse

Finalità: Miglioramento dei servizi, prevenzione frodi, sicurezza del sito
Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f GDPR)
Dati trattati: Dati di navigazione, log di accesso

2.4 Consenso

Finalità: Invio newsletter, comunicazioni marketing (solo se richiesto)
Base giuridica: Consenso esplicito (art. 6, par. 1, lett. a GDPR)
Dati trattati: Email, preferenze comunicazione

3. Categorie di Destinatari dei Dati

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Fornitori di servizi IT: hosting, gestione server, servizi cloud
• Fornitori di servizi email: per l'invio di comunicazioni
• Professionisti: commercialisti, consulenti legali (sotto obbligo di riservatezza)
• Autorità competenti: in caso di richiesta legittima o obbligo di legge

Tutti i destinatari sono nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR e sono tenuti a trattare i dati solo per le finalità indicate dal Titolare.

4. Trasferimento Dati Extra-UE

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Nel caso in cui fosse necessario trasferire dati verso paesi terzi, adotteremo le seguenti garanzie:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea
• Norme vincolanti d'impresa (BCR) quando applicabili

5. Periodo di Conservazione

I dati personali sono conservati per i seguenti periodi:

• Dati contrattuali: 10 anni (obbligo fiscale)
• Dati di navigazione: massimo 12 mesi
• Cookie tecnici: durata della sessione o massimo 12 mesi
• Consenso marketing: fino a revoca del consenso

6. Diritti degli Interessati (Art. 15-22 GDPR)

6.1 Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento dei tuoi dati personali e di riceverne copia.

6.2 Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti.

6.3 Diritto alla Cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari rispetto alle finalità
• Revochi il consenso su cui si basa il trattamento
• Ti opponi al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati sono stati trattati illecitamente

6.4 Diritto di Limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati sono necessari per l'accertamento di un diritto in sede giudiziaria
• Hai esercitato il diritto di opposizione in attesa della verifica

6.5 Diritto alla Portabilità (Art. 20)

Hai il diritto di ricevere i dati personali in formato strutturato e leggibile e di trasmetterli a un altro titolare.

6.6 Diritto di Opposizione (Art. 21)

Hai il diritto di opporti al trattamento dei tuoi dati personali basato sul legittimo interesse del titolare.

6.7 Processo Decisionale Automatizzato

sweltbream non utilizza processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato.

7. Diritto di Reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Email: [email protected]
Tel: +39 06 696771
Web: www.garanteprivacy.it

8. Modalità di Esercizio dei Diritti

Per esercitare i tuoi diritti GDPR, invia una richiesta scritta a:

Email: [email protected]
Oggetto: Richiesta esercizio diritti GDPR

La richiesta deve contenere:

• Nome e cognome
• Email utilizzata per la registrazione
• Descrizione dettagliata della richiesta
• Copia di un documento di identità valido

Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Misure di Sicurezza

sweltbream adotta le seguenti misure di sicurezza tecniche e organizzative:

• Crittografia dei dati sensibili (SSL/TLS)
• Autenticazione a più fattori per accessi privilegiati
• Backup regolari dei dati
• Firewall e sistemi di monitoraggio attivi
• Formazione periodica del personale sulla protezione dei dati
• Politiche di accesso basate sul principio del minimo privilegio

10. Data Breach

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, sweltbream:

• Notificherà la violazione al Garante entro 72 ore dalla scoperta
• Comunicherà agli interessati la violazione se comporta un rischio elevato
• Documenterà ogni violazione nel registro delle violazioni

11. Aggiornamenti

Questa informativa GDPR può essere aggiornata periodicamente. La versione più recente è sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.

12. Contatti

Per qualsiasi domanda relativa al GDPR o al trattamento dei dati personali:

Email: [email protected]
Indirizzo: Via Roma 47, 50504 Milano, Italia