Informazioni GDPR
I tuoi diritti sulla protezione dei dati personali
Conformità al GDPR
Sneaker Lab S.r.l. opera in piena conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e con il Codice Privacy italiano (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).
Questa pagina fornisce informazioni dettagliate sui tuoi diritti in materia di protezione dei dati e su come esercitarli.
I Tuoi Diritti GDPR
In qualità di interessato, il GDPR ti riconosce i seguenti diritti:
Diritto di Accesso (Art. 15 GDPR)
Hai il diritto di ottenere la conferma che sia in corso o meno un trattamento di dati personali che ti riguardano e, in tal caso, di accedere a tali dati e alle seguenti informazioni:
- Finalità del trattamento
- Categorie di dati personali trattati
- Destinatari a cui i dati sono stati o saranno comunicati
- Periodo di conservazione previsto
- Esistenza di processi decisionali automatizzati
Diritto di Rettifica (Art. 16 GDPR)
Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti, tenuto conto delle finalità del trattamento.
Diritto alla Cancellazione (Art. 17 GDPR)
Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando sussiste uno dei seguenti motivi:
- I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
- Hai revocato il consenso su cui si basa il trattamento
- Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
- I dati sono stati trattati illecitamente
- I dati devono essere cancellati per adempiere un obbligo legale
Il diritto alla cancellazione non si applica quando il trattamento è necessario per l'adempimento di un obbligo legale o per l'accertamento, esercizio o difesa di un diritto in sede giudiziaria.
Diritto di Limitazione (Art. 18 GDPR)
Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- Hai contestato l'esattezza dei dati personali (per il periodo necessario alla verifica)
- Il trattamento è illecito ma ti opponi alla cancellazione
- I dati ti sono necessari per l'accertamento, esercizio o difesa di un diritto
- Ti sei opposto al trattamento (in attesa della verifica dei motivi legittimi)
Diritto alla Portabilità (Art. 20 GDPR)
Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento senza impedimenti, quando:
- Il trattamento si basa sul consenso o su un contratto
- Il trattamento è effettuato con mezzi automatizzati
Diritto di Opposizione (Art. 21 GDPR)
Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano quando il trattamento si basa sul legittimo interesse del titolare. In tal caso, cesseremo il trattamento salvo che sussistano motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà.
Hai inoltre il diritto di opporti sempre al trattamento dei tuoi dati per finalità di marketing diretto.
Diritto di Revoca del Consenso
Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Come Esercitare i Tuoi Diritti
Per esercitare uno qualsiasi dei diritti sopra elencati, puoi:
- Inviare una richiesta via email a: [email protected]
- Inviare una comunicazione scritta a: Sneaker Lab S.r.l., Via Giuseppe Mazzini 42, 20123 Milano (MI)
La tua richiesta deve contenere:
- Nome e cognome
- Indirizzo email utilizzato nei rapporti con Sneaker Lab
- Descrizione chiara del diritto che intendi esercitare
- Copia di un documento di identità valido (per verificare la tua identità)
Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In casi complessi, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione motivata.
Processi Decisionali Automatizzati
Sneaker Lab non utilizza processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano significativamente sulla tua persona.
Violazioni dei Dati (Data Breach)
In caso di violazione dei dati personali che possa presentare un rischio elevato per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo, fornendo:
- Descrizione della natura della violazione
- Categorie e numero approssimativo di interessati e di registrazioni coinvolte
- Probabili conseguenze della violazione
- Misure adottate o proposte per porre rimedio e attenuare i possibili effetti negativi
Abbiamo implementato procedure interne per la gestione delle violazioni dei dati e la notifica alle autorità competenti, come richiesto dall'Art. 33 del GDPR.
Trasferimenti Extra-UE
I tuoi dati personali sono conservati principalmente su server situati nell'Unione Europea. Nel caso in cui fosse necessario trasferire dati verso Paesi terzi, garantiamo che tali trasferimenti avvengano esclusivamente verso destinazioni che offrono un livello di protezione adeguato, attraverso:
- Decisioni di adeguatezza della Commissione Europea
- Clausole contrattuali standard approvate dalla Commissione Europea
- Norme vincolanti d'impresa (Binding Corporate Rules)
- Certificazioni riconosciute (es. Privacy Shield, ove applicabile)
Responsabile della Protezione dei Dati (DPO)
Sneaker Lab ha designato internamente un responsabile per la protezione dei dati. Puoi contattare il DPO per qualsiasi questione relativa al trattamento dei tuoi dati personali o all'esercizio dei tuoi diritti:
Email: [email protected]
Diritto di Reclamo
Fermo restando ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo all'autorità di controllo competente se ritieni che il trattamento dei tuoi dati violi il GDPR.
L'autorità di controllo competente per l'Italia è:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Centralino: +39 06.696771
Fax: +39 06.69677785
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it
Misure di Sicurezza
Conformemente agli articoli 25 e 32 del GDPR, abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, tra cui:
- Pseudonimizzazione e cifratura dei dati personali
- Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
- Capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente
- Procedure di verifica, valutazione e controllo dell'efficacia delle misure tecniche
- Formazione continua del personale autorizzato al trattamento
- Politiche di minimizzazione e limitazione della conservazione dei dati
Aggiornamenti
Questa pagina viene aggiornata regolarmente per riflettere eventuali modifiche normative o nelle nostre pratiche di trattamento dei dati. Ti invitiamo a consultarla periodicamente.
Ultimo aggiornamento: 31 marzo 2026