AstroWeb - Il tuo business digitalizzato

1. Introduzione al GDPR

Il Regolamento generale sulla protezione dei dati (GDPR) è il regolamento europeo che regola il trattamento dei dati personali. In AstroWeb, ci impegniamo a rispettare pienamente queste normative e a proteggere i tuoi diritti come utente.

1.1 Principi del GDPR

Siamo governati dai seguenti principi:

Legalità, lealtà e trasparenza nel trattamento
Limitazione delle finalità del trattamento
Minimizzazione dei dati
Precisione dei dati
Limitazione del periodo di conservazione
Integrità e riservatezza
Responsabilità proattiva

2. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

2.1 Consenso

Quando ti registri, ti iscrivi alla nostra newsletter o accetti i cookie, diamo il tuo esplicito consenso al trattamento dei tuoi dati.

2.2 Esecuzione del contratto

Per fornirti i nostri servizi, elaborare i pagamenti e gestire il tuo account, abbiamo bisogno di elaborare i tuoi dati come parte dell'esecuzione del contratto.

2.3 Interesse legittimo

Per migliorare i nostri servizi, prevenire le frodi e mantenere la sicurezza del nostro sito web, elaboriamo i dati in base al nostro legittimo interesse.

2.4 Obbligo legale

Rispettiamo gli obblighi legali quali fatturazione, contabilità e rispetto delle normative fiscali.

3. I tuoi diritti GDPR

Come utente, hai i seguenti diritti:

3.1 Diritto di accesso

Puoi richiedere informazioni su quali dati personali conserviamo su di te e su come li utilizziamo.

3.2 Diritto di rettifica

È possibile richiedere la correzione di dati inesatti o incompleti.

3.3 Diritto alla cancellazione (Diritto all'oblio)

Puoi richiedere la cancellazione dei tuoi dati personali in determinate circostanze.

3.4 Diritto di limitazione

Puoi richiederci di limitare il trattamento dei tuoi dati in determinate situazioni.

3.5 Diritto di portabilità

Puoi richiedere di ricevere i tuoi dati in formato strutturato e di trasferirli ad un altro titolare.

3.6 Diritto di opposizione

Puoi opporti al trattamento dei tuoi dati per finalità di marketing diretto.

3.7 Diritto di revoca del consenso

Puoi revocare il tuo consenso in qualsiasi momento.

4. Trattamento dei dati

Descriviamo in dettaglio come trattiamo i tuoi dati personali:

4.1 Categorie di dati

Dati personali identificativi (nome, email, telefono)
Informazioni su fatturazione e pagamento
Dati di utilizzo del sito web
Dati tecnici (IP, cookie, browser)
Dati di comunicazione e supporto

4.2 Finalità del trattamento

Fornire e gestire i nostri servizi
Elaborare pagamenti e fatturazione
Comunicazione con i clienti
Miglioramento dei servizi e dell'esperienza dell'utente
Rispetto degli obblighi di legge
Marketing (con consenso esplicito)

4.3 Periodo di Conservazione

Conserviamo i tuoi dati solo per il tempo necessario:

Dettagli dell'account: finché mantieni un account attivo
Dati di fatturazione: 7 anni (obbligo di legge)
Dati di marketing: Fino a revoca del consenso
Dati di utilizzo: 2 anni per analisi e miglioramenti
Dati di supporto: 3 anni per il monitoraggio delle query

5. Condivisione dei dati

Condividiamo i dati solo nelle seguenti circostanze:

5.1 Fornitori di servizi

Collaboriamo con fornitori fidati che ci aiutano a operare: processori di pagamento, hosting, analisi web.

5.2 Requisiti legali

Potremmo condividere i dati quando richiesto dalla legge o dalle autorità competenti.

5.3 Sicurezza e protezione

Per proteggere i nostri diritti, la nostra proprietà o la nostra sicurezza, o quella dei nostri utenti.

5.4 Consenso esplicito

Condividiamo i dati con terze parti solo quando dai il tuo esplicito consenso.

6. Sicurezza e protezione

Implementiamo misure di sicurezza tecniche e organizzative:

Crittografia dei dati in transito e a riposo
Accesso limitato e autenticazione forte
Monitoraggio continuo della sicurezza
Backup regolari e sicuri
Formazione del personale in materia di protezione dei dati
Valutazioni periodiche del rischio

7. Trasferimenti internazionali

Alcuni dei nostri fornitori potrebbero trovarsi al di fuori del SEE. Garantiamo che questi trasferimenti siano conformi al GDPR:

Decisioni di adeguatezza della Commissione Europea
Clausole contrattuali tipo approvate
Codici di condotta e meccanismi di certificazione
Ulteriori misure protettive quando necessarie

8. Notifica delle violazioni

In caso di violazione dei dati personali che possa rappresentare un rischio per i tuoi diritti e le tue libertà:

Avviseremo l'autorità di controllo entro 72 ore
Vi informeremo senza indebito ritardo
Documenteremo tutte le violazioni
Attueremo misure correttive immediate

9. Responsabile della protezione dei dati

Abbiamo nominato un responsabile della protezione dei dati (DPO) per supervisionare la nostra conformità al GDPR. Puoi contattare il DPO:

E-mail: dpo@astroweb.tech

10. Autorità di controllo

Se non sei soddisfatto della nostra risposta alle tue domande sulla protezione dei dati, hai il diritto di presentare un reclamo all'autorità di controllo competente nel tuo Paese.

In Spagna: Agenzia spagnola per la protezione dei dati (AEPD)

Puoi presentare il tuo reclamo attraverso il loro sito ufficiale.

11. Aggiornamenti sulla conformità

Ci impegniamo a mantenere aggiornata la nostra conformità al GDPR. Eventuali modifiche significative alle nostre pratiche saranno comunicate attraverso il nostro sito web.

12. Contatto GDPR

Per esercitare i tuoi diritti GDPR o porre domande sulla protezione dei dati:

E-mail: dpo@astroweb.tech
Modulo di contatto sul nostro sito web

Risponderemo a tutte le richieste entro un periodo massimo di 30 giorni.