Cuore Luna

Conformità al GDPR

Ultimo aggiornamento: 14 maggio 2026

Regolamento Generale sulla Protezione dei Dati

Cuore Luna si impegna a rispettare il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR - General Data Protection Regulation) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

Principi del Trattamento

I dati personali sono trattati in conformità ai seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con adeguate misure di sicurezza
• Responsabilizzazione: il titolare è responsabile del rispetto di tutti i principi

Diritti degli Interessati

In conformità al GDPR, gli interessati hanno i seguenti diritti:

Diritto di Accesso (Art. 15)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni sul trattamento.

Diritto di Rettifica (Art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.

Diritto alla Cancellazione (Art. 17)

L'interessato ha il diritto di ottenere dal titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo ("diritto all'oblio").

Diritto di Limitazione (Art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorrono determinate condizioni.

Diritto alla Portabilità (Art. 20)

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano.

Diritto di Opposizione (Art. 21)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano.

Diritto di Revoca del Consenso (Art. 7)

L'interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Titolare del Trattamento

Cuore Luna
Via Giuseppe Mazzini, 47
20123 Milano (MI)
Italia
Email: [email protected]

Data Protection Officer (DPO)

Per questioni relative al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare del trattamento all'indirizzo email: [email protected]

Modalità di Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta via email a: [email protected]

Risponderemo a tutte le richieste entro 30 giorni dalla ricezione.

Diritto di Reclamo

Gli interessati hanno il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio, 121
00186 Roma
Tel: +39 06.696771
Email: [email protected]
PEC: [email protected]

Misure di Sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
• Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali, adotteremo le misure previste dal GDPR, inclusa la notifica all'autorità di controllo entro 72 ore e, se necessario, la comunicazione agli interessati.

Trasferimento dei Dati

I dati personali sono conservati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi saranno effettuati solo in presenza di adeguate garanzie previste dal GDPR.