Informativa GDPR - Regolamento Generale sulla Protezione dei Dati

Ultimo aggiornamento: 29 luglio 2026

1. Introduzione al GDPR

Il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), è entrato in vigore il 25 maggio 2018 e rappresenta la normativa europea di riferimento in materia di protezione dei dati personali. Segue Ads si impegna a rispettare tutti i principi e le disposizioni previste dal GDPR.

2. Principi Fondamentali

Il trattamento dei dati personali effettuato da Segue Ads si basa sui seguenti principi fondamentali stabiliti dall'Art. 5 del GDPR:

2.1 Liceità, correttezza e trasparenza

I dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. Informiamo sempre gli utenti su quali dati raccogliamo, perché li raccogliamo e come li utilizziamo.

2.2 Limitazione della finalità

I dati personali sono raccolti per finalità determinate, esplicite e legittime, e non sono trattati ulteriormente in modo incompatibile con tali finalità.

2.3 Minimizzazione dei dati

Raccogliamo solo i dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati. Non chiediamo informazioni superflue.

2.4 Esattezza

I dati personali sono esatti e, se necessario, aggiornati. Adottiamo tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.

2.5 Limitazione della conservazione

I dati personali sono conservati in una forma che consenta l'identificazione degli interessati per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

2.6 Integrità e riservatezza

I dati personali sono trattati in maniera da garantire un'adeguata sicurezza, compresa la protezione mediante misure tecniche e organizzative adeguate contro il trattamento non autorizzato o illecito e contro la perdita, la distruzione o il danno accidentali.

3. Diritti degli Interessati

Il GDPR riconosce agli interessati una serie di diritti fondamentali che Segue Ads si impegna a garantire:

3.1 Diritto di accesso (Art. 15 GDPR)

L'interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

• Le finalità del trattamento
• Le categorie di dati personali in questione
• I destinatari o le categorie di destinatari
• Il periodo di conservazione dei dati
• L'esistenza dei diritti dell'interessato

3.2 Diritto di rettifica (Art. 16 GDPR)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti.

3.3 Diritto alla cancellazione - Diritto all'oblio (Art. 17 GDPR)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo quando:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti
• L'interessato revoca il consenso su cui si basa il trattamento
• L'interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente
• I dati personali sono stati trattati illecitamente
• I dati personali devono essere cancellati per adempiere un obbligo legale

3.4 Diritto di limitazione del trattamento (Art. 18 GDPR)

L'interessato ha il diritto di ottenere la limitazione del trattamento quando:

• L'interessato contesta l'esattezza dei dati personali
• Il trattamento è illecito ma l'interessato si oppone alla cancellazione
• I dati non sono più necessari al titolare ma servono all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• L'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare

3.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

3.6 Diritto di opposizione (Art. 21 GDPR)

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del titolare. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che non dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento.

3.7 Diritto di revoca del consenso

Nei casi in cui il trattamento sia basato sul consenso, l'interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Come Esercitare i Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l'interessato può inviare una richiesta scritta a:

Segue Ads
Via Giuseppe Verdi, 28
20121 Milano (MI)
Italia
Email: [email protected]

La richiesta deve contenere:

• Nome, cognome e indirizzo email dell'interessato
• Indicazione chiara del diritto che si intende esercitare
• Eventuale documentazione utile a supportare la richiesta

Forniremo risposta alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

5. Base Giuridica del Trattamento

Ai sensi dell'Art. 6 del GDPR, il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni:

• Consenso: l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
• Esecuzione di un contratto: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso
• Obbligo legale: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
• Interesse vitale: il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica
• Interesse pubblico: il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento
• Legittimo interesse: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato

6. Misure di Sicurezza

Ai sensi dell'Art. 32 del GDPR, mettiamo in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• La pseudonimizzazione e la cifratura dei dati personali
• La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento
• La capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico
• Una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento

7. Violazione dei Dati Personali (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, notifichiamo la violazione all'autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Quando la violazione comporta un rischio elevato per i diritti e le libertà degli interessati, comunichiamo la violazione anche agli interessati senza ingiustificato ritardo.

8. Responsabile della Protezione dei Dati (DPO)

Qualora richiesto dalla normativa, Segue Ads designa un Responsabile della Protezione dei Dati (Data Protection Officer - DPO). Gli interessati possono contattare il DPO per tutte le questioni relative al trattamento dei loro dati personali e all'esercizio dei loro diritti.

9. Diritto di Proporre Reclamo

Ai sensi dell'Art. 77 del GDPR, fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il regolamento ha il diritto di proporre reclamo a un'autorità di controllo. In Italia, l'autorità competente è:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11
00187 Roma
Tel: +39 06 696771
Email: [email protected]
Sito web: www.garanteprivacy.it

10. Trasferimenti Internazionali di Dati

Qualora i dati personali vengano trasferiti verso paesi terzi o organizzazioni internazionali, garantiamo che il trasferimento avvenga nel rispetto delle disposizioni del Capo V del GDPR, mediante l'utilizzo di:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali tipo approvate dalla Commissione Europea
• Norme vincolanti d'impresa approvate dall'autorità di controllo competente
• Altri meccanismi di protezione adeguati previsti dal regolamento

11. Aggiornamenti

Questa informativa GDPR viene periodicamente rivista e aggiornata per garantire la conformità con le evoluzioni normative e giurisprudenziali. Consigliamo di consultare regolarmente questa pagina per rimanere informati sulle nostre pratiche di protezione dei dati.

12. Contatti

Per qualsiasi domanda o richiesta relativa all'applicazione del GDPR o al trattamento dei dati personali, è possibile contattarci a:

Email: [email protected]
Indirizzo: Via Giuseppe Verdi, 28 - 20121 Milano (MI) - Italia