Informativa GDPR

Ultimo aggiornamento: 9 luglio 2026

1. Conformità al GDPR

fresh flair è impegnata a proteggere i dati personali degli utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679). Questa pagina fornisce informazioni specifiche sui diritti degli interessati e sulle modalità di trattamento dei dati.

2. Titolare del trattamento

Titolare del trattamento: fresh flair
Sede legale: Via Roma 45, 20121 Milano, Italia
Email: [email protected]

3. Principi del trattamento

Il trattamento dei dati personali si basa sui seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con adeguate misure di sicurezza
• Responsabilizzazione: siamo in grado di dimostrare la conformità ai principi del GDPR

4. Diritti dell'interessato

In qualità di interessato, hai i seguenti diritti:

4.1 Diritto di accesso (art. 15 GDPR)

Puoi ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

4.2 Diritto di rettifica (art. 16 GDPR)

Puoi ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Puoi anche ottenere l'integrazione dei dati personali incompleti.

4.3 Diritto alla cancellazione (art. 17 GDPR)

Puoi ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo se sussiste uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Hai revocato il consenso e non sussiste altro fondamento giuridico per il trattamento
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

4.4 Diritto di limitazione del trattamento (art. 18 GDPR)

Puoi ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Hai contestato l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati non sono più necessari al titolare ma servono a te per l'accertamento, esercizio o difesa di un diritto
• Ti sei opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare

4.5 Diritto alla portabilità dei dati (art. 20 GDPR)

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti al titolare del trattamento.

4.6 Diritto di opposizione (art. 21 GDPR)

Puoi opporti in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del titolare. In tal caso, il titolare si asterrà dal trattare ulteriormente i dati salvo motivi legittimi cogenti.

4.7 Diritto di revoca del consenso (art. 7 GDPR)

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Come esercitare i diritti

Per esercitare i tuoi diritti, puoi inviare una richiesta tramite email a: [email protected]

Risposte alle richieste verranno fornite senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta.

6. Diritto di reclamo

Hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
Sito web: www.garanteprivacy.it

7. Misure di sicurezza

Abbiamo implementato appropriate misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente fisico o tecnico
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

8. Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali, ci impegniamo a notificare l'autorità di controllo entro 72 ore dalla scoperta della violazione e, ove necessario, a comunicare agli interessati la violazione senza indebito ritardo.

9. Responsabile della protezione dei dati (DPO)

Per qualsiasi questione relativa alla protezione dei dati personali, puoi contattare: [email protected]

10. Aggiornamenti

Questa informativa può essere aggiornata periodicamente. Ti invitiamo a consultare regolarmente questa pagina per rimanere informato sulle nostre pratiche di protezione dei dati.