GDPR - Regolamento Generale sulla Protezione dei Dati

Ultimo aggiornamento: 4 giugno 2026

1. Introduzione

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è la normativa europea che disciplina il trattamento dei dati personali. santiautob si impegna a rispettare tutti i principi e le disposizioni del GDPR per garantire la massima protezione dei tuoi dati personali.

2. Principi del trattamento dei dati

Nel trattare i tuoi dati personali, ci atteniamo ai seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i tuoi dati sono trattati in modo lecito, corretto e trasparente nei tuoi confronti
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati; adottiamo misure per cancellare o rettificare tempestivamente i dati inesatti
• Limitazione della conservazione: i dati sono conservati per il tempo strettamente necessario
• Integrità e riservatezza: i dati sono trattati in modo da garantirne la sicurezza mediante adeguate misure tecniche e organizzative

3. Base giuridica del trattamento

Il trattamento dei tuoi dati personali è legittimo quando ricorre almeno una delle seguenti condizioni:

• Hai espresso il consenso per una o più finalità specifiche
• Il trattamento è necessario all'esecuzione di un contratto o di misure precontrattuali
• Il trattamento è necessario per adempiere un obbligo legale
• Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi

4. I tuoi diritti secondo il GDPR

Ai sensi del GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:

4.1 Diritto di accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni sul trattamento.

4.2 Diritto di rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti.

4.3 Diritto alla cancellazione (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali senza ingiustificato ritardo quando ricorre una delle seguenti condizioni:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti
• Hai revocato il consenso su cui si basa il trattamento
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati personali sono stati trattati illecitamente

4.4 Diritto di limitazione (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Hai contestato l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione dei dati
• I dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare

4.5 Diritto alla portabilità (Art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano, nonché di trasmettere tali dati a un altro titolare del trattamento.

4.6 Diritto di opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano.

4.7 Diritto di revoca del consenso (Art. 7 GDPR)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Come esercitare i tuoi diritti

Per esercitare i diritti previsti dal GDPR, puoi contattarci inviando una comunicazione scritta a:

• Email: [email protected]
• Indirizzo postale: Via Roma 204, 66371 Milano, Italia

Risponderemo alla tua richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

6. Diritto di proporre reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Telefono: (+39) 06.696771
Sito web: www.garanteprivacy.it

7. Sicurezza dei dati

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, incluse:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

8. Violazioni dei dati personali

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, saremo tenuti a comunicarti la violazione senza ingiustificato ritardo, conformemente a quanto previsto dall'Art. 34 del GDPR.

9. Aggiornamenti

Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche normative o organizzative. Ti invitiamo a consultarla periodicamente per rimanere informato su come proteggiamo i tuoi dati personali.