Conformità GDPR

Ultimo aggiornamento: 14 Luglio 2026

1. Introduzione

Bolin Unhoo AutoBiz si impegna a proteggere i dati personali dei propri utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea (Regolamento UE 2016/679).

Questa pagina illustra come vengono applicati i principi e i diritti previsti dal GDPR nel trattamento dei dati personali.

2. Principi del Trattamento

Il trattamento dei dati personali rispetta i seguenti principi:

• Liceità, correttezza e trasparenza: I dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato.
• Limitazione delle finalità: I dati sono raccolti per finalità determinate, esplicite e legittime.
• Minimizzazione dei dati: I dati raccolti sono adeguati, pertinenti e limitati a quanto necessario.
• Esattezza: I dati sono esatti e aggiornati. Misure ragionevoli sono adottate per cancellare o rettificare dati inesatti.
• Limitazione della conservazione: I dati sono conservati solo per il tempo necessario al conseguimento delle finalità.
• Integrità e riservatezza: I dati sono trattati con misure di sicurezza adeguate.

3. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'interessato ha diritto di:

3.1 Diritto di Accesso (Art. 15)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento dei suoi dati personali e, in tal caso, di accedere ai dati e alle seguenti informazioni:

• Finalità del trattamento
• Categorie di dati personali trattati
• Destinatari o categorie di destinatari a cui i dati sono comunicati
• Periodo di conservazione previsto

3.2 Diritto di Rettifica (Art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

3.3 Diritto alla Cancellazione (Art. 17)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali quando:

• I dati non sono più necessari rispetto alle finalità
• L'interessato revoca il consenso e non sussiste altro fondamento giuridico
• L'interessato si oppone al trattamento
• I dati sono stati trattati illecitamente

3.4 Diritto di Limitazione (Art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento quando:

• Contesta l'esattezza dei dati
• Il trattamento è illecito ma non desidera la cancellazione
• I dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria

3.5 Diritto alla Portabilità (Art. 20)

L'interessato ha il diritto di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare senza impedimenti.

3.6 Diritto di Opposizione (Art. 21)

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali basato su legittimo interesse del titolare.

3.7 Revoca del Consenso

L'interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Modalità di Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta a:

Email: [email protected]
Indirizzo postale: Via Giuseppe Verdi 47, 20121 Milano, Italia

Il Titolare risponderà alla richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi in caso di particolare complessità della richiesta.

5. Misure di Sicurezza

Sono adottate misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Crittografia dei dati sensibili
• Controllo degli accessi ai sistemi informatici
• Procedure di backup e disaster recovery
• Formazione del personale sul trattamento dei dati
• Audit periodici sui sistemi di sicurezza

6. Data Breach

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare notificherà la violazione all'autorità di controllo entro 72 ore dal momento in cui ne è venuto a conoscenza.

Se la violazione comporta un rischio elevato, il Titolare comunicherà la violazione anche agli interessati senza ingiustificato ritardo.

7. Trasferimento Dati Extra-UE

I dati personali non sono trasferiti verso paesi terzi al di fuori dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario un trasferimento, verranno adottate garanzie adeguate in conformità agli articoli 44-50 del GDPR.

8. Reclamo all'Autorità di Controllo

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Email: [email protected]
PEC: [email protected]

9. Aggiornamenti

Questa pagina può essere aggiornata periodicamente per riflettere modifiche normative o organizzative. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina.