Conformità al GDPR

Regolamento UE 2016/679 - Ultimo aggiornamento: 16 maggio 2026

1. Introduzione

Stella Viva si impegna a garantire la massima protezione dei dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation, Regolamento UE 2016/679).

Il presente documento illustra le misure adottate per garantire la conformità normativa e i diritti degli interessati.

2. Principi fondamentali del trattamento

Il trattamento dei dati personali da parte di Stella Viva rispetta i seguenti principi stabiliti dal GDPR:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati in maniera da garantire adeguata sicurezza
• Responsabilizzazione: il Titolare è responsabile del rispetto di tutti i principi

3. Base giuridica del trattamento

Il trattamento dei dati personali è lecito solo se basato su almeno una delle seguenti condizioni:

• Consenso esplicito dell'interessato per una o più finalità specifiche
• Esecuzione di un contratto di cui l'interessato è parte
• Adempimento di un obbligo legale a cui è soggetto il Titolare
• Salvaguardia degli interessi vitali dell'interessato
• Esecuzione di un compito di interesse pubblico
• Perseguimento del legittimo interesse del Titolare

4. Diritti degli interessati

In conformità agli articoli 15-22 del GDPR, gli interessati hanno diritto di:

4.1 Diritto di accesso (Art. 15)

Ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ricevere copia dei dati e informazioni sul trattamento.

4.2 Diritto di rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti.

4.3 Diritto alla cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali quando ricorre uno dei motivi previsti dal regolamento.

4.4 Diritto di limitazione (Art. 18)

Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal regolamento.

4.5 Diritto alla portabilità (Art. 20)

Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

4.6 Diritto di opposizione (Art. 21)

Opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla propria situazione particolare.

4.7 Revoca del consenso (Art. 7)

Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

5. Come esercitare i diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l'interessato può:

• Inviare una richiesta via email a: [email protected]
• Specificare chiaramente quale diritto si intende esercitare
• Fornire i dati necessari per l'identificazione

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo necessità di proroga comunicata all'interessato.

6. Misure di sicurezza

Stella Viva ha implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità e la disponibilità dei sistemi
• Procedure per testare e valutare regolarmente l'efficacia delle misure di sicurezza
• Formazione del personale autorizzato al trattamento
• Controllo degli accessi ai sistemi informatici
• Backup periodici dei dati

7. Data Breach

In caso di violazione dei dati personali (data breach), Stella Viva si impegna a:

• Notificare l'Autorità di controllo entro 72 ore dalla scoperta della violazione
• Comunicare la violazione all'interessato quando comporta un rischio elevato per i diritti e le libertà delle persone fisiche
• Documentare tutte le violazioni dei dati personali

8. Trasferimento dei dati extra UE

Stella Viva non trasferisce dati personali al di fuori dello Spazio Economico Europeo. Qualora ciò dovesse rendersi necessario, il trasferimento avverrà solo verso paesi che garantiscono un livello di protezione adeguato o tramite garanzie appropriate (clausole contrattuali standard, norme vincolanti d'impresa, ecc.).

9. Responsabile della protezione dei dati (DPO)

Per questioni relative alla protezione dei dati personali, è possibile contattare il Titolare del trattamento all'indirizzo [email protected]

10. Reclami all'Autorità di controllo

Gli interessati hanno il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Email: [email protected]
PEC: [email protected]
Web: www.garanteprivacy.it

11. Modifiche al presente documento

Il presente documento può essere aggiornato periodicamente. La data di ultimo aggiornamento è sempre indicata in cima alla pagina.