Informativa GDPR

1. Premessa

Il presente documento integra la Privacy Policy e fornisce informazioni specifiche sul trattamento dei dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679).

2. Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento: lavender-mountain
Sede legale: Via Milano 47, 20121 Milano, Italia
Email: [email protected]

3. Finalità e base giuridica del trattamento

3.1 Finalità contrattuali (Art. 6, comma 1, lett. b GDPR)

I dati personali vengono trattati per:

• Gestire richieste di preventivo e comunicazioni precontrattuali
• Eseguire contratti di servizio per progetti di traduzione
• Fornire assistenza e supporto ai clienti

Il conferimento dei dati per queste finalità è obbligatorio. Il rifiuto comporta l'impossibilità di fornire i servizi richiesti.

3.2 Finalità di legittimo interesse (Art. 6, comma 1, lett. f GDPR)

I dati possono essere trattati per:

• Tutela dei diritti in sede giudiziaria
• Prevenzione frodi
• Sicurezza informatica
• Analisi statistiche aggregate

3.3 Finalità di marketing (Art. 6, comma 1, lett. a GDPR)

Previo specifico consenso, i dati possono essere trattati per:

• Invio di comunicazioni commerciali e promozionali
• Newsletter informative sui servizi

Il consenso può essere revocato in qualsiasi momento.

3.4 Obblighi legali (Art. 6, comma 1, lett. c GDPR)

Il trattamento è necessario per adempiere a obblighi fiscali, contabili e amministrativi previsti dalla legge.

4. Categorie di destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di soggetti:

• Collaboratori e traduttori: professionisti coinvolti nei progetti, vincolati da accordi di riservatezza
• Fornitori di servizi IT: hosting, manutenzione sito web, servizi cloud
• Consulenti e professionisti: commercialisti, avvocati, consulenti fiscali
• Autorità competenti: in caso di obblighi di legge

5. Trasferimento dati verso paesi terzi

I dati personali non sono trasferiti verso paesi extra-UE. Nel caso in cui ciò fosse necessario per l'esecuzione del servizio, il trasferimento avverrà solo verso paesi che garantiscono un livello di protezione adeguato riconosciuto dalla Commissione Europea, o mediante l'adozione di clausole contrattuali standard approvate dalla Commissione Europea.

6. Periodo di conservazione dei dati

I dati personali vengono conservati per periodi differenti a seconda della finalità:

• Dati contrattuali: per la durata del contratto e successivamente per 10 anni (obblighi fiscali e contabili)
• Dati di marketing: fino alla revoca del consenso o per un massimo di 2 anni dall'ultima interazione
• Dati di navigazione: massimo 12 mesi
• Dati per contenziosi: fino alla definizione delle controversie e dei termini di prescrizione

7. Diritti degli interessati (Artt. 15-22 GDPR)

Gli interessati hanno il diritto di:

7.1 Diritto di accesso (Art. 15 GDPR)

Ottenere conferma dell'esistenza o meno di dati personali e ricevere una copia dei dati trattati.

7.2 Diritto di rettifica (Art. 16 GDPR)

Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.

7.3 Diritto alla cancellazione (Art. 17 GDPR)

Ottenere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla norma.

7.4 Diritto di limitazione (Art. 18 GDPR)

Ottenere la limitazione del trattamento in determinate circostanze.

7.5 Diritto alla portabilità (Art. 20 GDPR)

Ricevere i dati in formato strutturato e di uso comune, e trasmetterli ad altro titolare.

7.6 Diritto di opposizione (Art. 21 GDPR)

Opporsi al trattamento dei dati per motivi connessi alla propria situazione particolare.

7.7 Diritto di revoca del consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

7.8 Diritto di proporre reclamo

Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se si ritiene che il trattamento violi il GDPR.

8. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta a:

Email: [email protected]
Indirizzo postale: Via Milano 47, 20121 Milano, Italia

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione motivata all'interessato.

9. Processo decisionale automatizzato e profilazione

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, inclusa la profilazione.

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati in transito (SSL/TLS)
• Controllo degli accessi ai sistemi informatici
• Backup periodici dei dati
• Formazione del personale sulla protezione dei dati
• Valutazione periodica dei rischi

11. Violazione dei dati personali (Data Breach)

In caso di violazione dei dati personali che comporti rischi per i diritti e le libertà degli interessati, il Titolare provvederà a notificare la violazione all'Autorità Garante entro 72 ore e, se necessario, a comunicarla direttamente agli interessati.

12. Autorità di controllo

L'Autorità di controllo competente per l'Italia è:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate tramite avviso sul sito web.

Data ultimo aggiornamento: 14 luglio 2026