GDPR - Regolamento Generale sulla Protezione dei Dati

Ultimo aggiornamento: 1 Maggio 2026

1. Premessa

Il Regolamento (UE) 2016/679 (GDPR) è la normativa europea sulla protezione dei dati personali. Gatto Grigio si impegna a rispettare pienamente il GDPR e a garantire la massima trasparenza nel trattamento dei dati personali.

2. Principi del Trattamento

Il trattamento dei dati personali presso Gatto Grigio si basa sui seguenti principi:

• Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati strettamente necessari
• Esattezza: manteniamo i dati aggiornati e corretti
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario
• Integrità e riservatezza: proteggiamo i dati con misure di sicurezza adeguate

3. Base Giuridica del Trattamento

Trattiamo i dati personali sulla base di:

• Art. 6.1.a GDPR: Consenso dell'interessato
• Art. 6.1.b GDPR: Esecuzione di un contratto
• Art. 6.1.c GDPR: Adempimento di un obbligo legale
• Art. 6.1.f GDPR: Legittimo interesse del titolare

4. Diritti degli Interessati

In conformità agli articoli 15-22 del GDPR, gli interessati hanno diritto di:

4.1 Diritto di Accesso (Art. 15)

Ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, di accedere ai dati e alle informazioni relative al trattamento.

4.2 Diritto di Rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti.

4.3 Diritto alla Cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali quando ricorre una delle condizioni previste dalla normativa.

4.4 Diritto di Limitazione (Art. 18)

Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste.

4.5 Diritto di Opposizione (Art. 21)

Opporsi al trattamento dei propri dati personali.

4.6 Diritto alla Portabilità (Art. 20)

Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

4.7 Diritto di Revoca del Consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Modalità di Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può:

• Inviare una richiesta scritta via email a: [email protected]
• Presentarsi presso la nostra sede in Via Giuseppe Mazzini, 47 - Milano

Risponderemo alla richiesta entro 30 giorni dalla ricezione.

6. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Tel: +39 06.696771
Email: [email protected]
PEC: [email protected]

7. Data Protection Officer (DPO)

Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il nostro responsabile della protezione dei dati all'indirizzo: [email protected]

8. Misure di Sicurezza

Adottiamo le seguenti misure di sicurezza tecniche e organizzative:

• Controllo degli accessi ai dati personali
• Crittografia dei dati sensibili
• Backup regolari
• Formazione del personale
• Procedure per la gestione delle violazioni dei dati

9. Trasferimento dei Dati all'Estero

I dati personali vengono trattati principalmente in Italia. Eventuali trasferimenti verso paesi extra-UE avverranno solo in presenza di garanzie adeguate previste dal GDPR.

10. Profilazione e Decisioni Automatizzate

Attualmente non utilizziamo processi decisionali automatizzati né attività di profilazione.

11. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. Eventuali modifiche sostanziali saranno comunicate agli interessati.