Informativa GDPR

Data di ultimo aggiornamento: 21 luglio 2026

1. Conformità al Regolamento GDPR

Impug Shop è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alle normative italiane in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche).

La presente informativa integra la Privacy Policy e fornisce dettagli specifici sull'applicazione dei principi del GDPR nel trattamento dei dati personali degli utenti.

2. Principi del trattamento dei dati

Il trattamento dei dati personali è effettuato nel rispetto dei seguenti principi sanciti dal GDPR:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati per il tempo strettamente necessario
• Integrità e riservatezza: i dati sono trattati garantendo un'adeguata sicurezza

3. Diritti degli interessati ai sensi del GDPR

Il GDPR riconosce agli interessati una serie di diritti in relazione al trattamento dei propri dati personali:

3.1 Diritto di accesso (Art. 15 GDPR)

L'utente ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni:

• Le finalità del trattamento
• Le categorie di dati personali trattati
• I destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati
• Il periodo di conservazione previsto
• L'esistenza dei diritti dell'interessato

3.2 Diritto di rettifica (Art. 16 GDPR)

L'utente ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti.

3.3 Diritto alla cancellazione (Art. 17 GDPR)

L'utente ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti
• L'utente revoca il consenso su cui si basa il trattamento
• L'utente si oppone al trattamento
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

3.4 Diritto di limitazione del trattamento (Art. 18 GDPR)

L'utente ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• L'utente contesta l'esattezza dei dati personali
• Il trattamento è illecito e l'utente si oppone alla cancellazione
• I dati sono ancora necessari all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• L'utente si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare

3.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

L'utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al titolare del trattamento, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

3.6 Diritto di opposizione (Art. 21 GDPR)

L'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per motivi legittimi connessi alla sua situazione particolare.

3.7 Diritto di revoca del consenso

L'utente ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

4. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati, l'utente può inviare una richiesta scritta a:

• Email: [email protected]
• Indirizzo postale: Via Giuseppe Mazzini 47, 20123 Milano MI, Italia

Il titolare del trattamento fornirà all'utente le informazioni relative all'azione intrapresa in merito alla richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.

5. Misure di sicurezza

In conformità agli articoli 25 e 32 del GDPR, abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente fisico o tecnico
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative

6. Violazioni dei dati personali

In caso di violazione dei dati personali (data breach), adotteremo le seguenti misure:

• Notifica all'Autorità Garante entro 72 ore dalla scoperta della violazione, qualora questa possa comportare un rischio per i diritti e le libertà degli interessati
• Comunicazione diretta agli interessati coinvolti se la violazione è suscettibile di presentare un rischio elevato per i loro diritti e libertà
• Documentazione di tutte le violazioni dei dati personali nel registro dei trattamenti

7. Responsabile della protezione dei dati

Per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, è possibile contattare il nostro team all'indirizzo [email protected]

8. Diritto di proporre reclamo

Senza pregiudizio di ogni altro ricorso amministrativo o giurisdizionale, l'utente ha il diritto di proporre reclamo all'Autorità di controllo:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma, Italia
Tel: +39 06.696771
Fax: +39 06.69677.3785
Email: [email protected]
Website: www.garanteprivacy.it

9. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche. In caso di modifiche sostanziali, l'utente sarà informato tramite comunicazione sul sito web.

Si invita l'utente a consultare regolarmente questa pagina per rimanere aggiornato sulle modalità di trattamento dei dati personali.

10. Link alla Privacy Policy

Per informazioni complete sul trattamento dei dati personali, si rimanda alla Privacy Policy.