Informazioni GDPR

Ultimo aggiornamento: 25 luglio 2026

1. Conformità al GDPR

Il presente documento fornisce informazioni dettagliate sul trattamento dei dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea (Regolamento UE 2016/679). Ungle Fit si impegna a garantire la massima protezione dei dati personali degli utenti.

2. Identità e dati di contatto del titolare del trattamento

Titolare del trattamento: Ungle Fit

Sede legale: Via Roma 45, 20121 Milano, Italia

Email di contatto: [email protected]

3. Principi applicati al trattamento

Il trattamento dei dati personali è effettuato nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: I dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: I dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: Raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: I dati sono esatti e aggiornati
• Limitazione della conservazione: I dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: I dati sono trattati in modo da garantire adeguata sicurezza

4. Base giuridica del trattamento

Il trattamento dei dati personali può basarsi su una delle seguenti basi giuridiche previste dall'articolo 6 del GDPR:

• Consenso dell'interessato (art. 6, par. 1, lett. a)
• Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b)
• Adempimento di un obbligo legale (art. 6, par. 1, lett. c)
• Legittimo interesse del titolare (art. 6, par. 1, lett. f)

5. Diritti degli interessati

In conformità agli articoli 15-22 del GDPR, gli interessati hanno i seguenti diritti:

5.1 Diritto di accesso (art. 15)

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e di accedere a tali dati.

5.2 Diritto di rettifica (art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.

5.3 Diritto alla cancellazione (art. 17)

L'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano quando ricorre una delle condizioni previste dalla normativa.

5.4 Diritto di limitazione (art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorrono determinate condizioni.

5.5 Diritto alla portabilità (art. 20)

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano.

5.6 Diritto di opposizione (art. 21)

L'interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano quando il trattamento è basato sul legittimo interesse.

5.7 Diritto di revocare il consenso (art. 7)

Quando il trattamento è basato sul consenso, l'interessato ha il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

6. Modalità di esercizio dei diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta all'indirizzo email: [email protected]

Il titolare del trattamento risponderà alla richiesta entro 30 giorni dalla ricezione, fornendo le informazioni richieste o comunicando i motivi per cui non è possibile accogliere la richiesta.

7. Diritto di proporre reclamo

Gli interessati hanno il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza di Monte Citorio n. 121
00186 Roma, Italia
Email: [email protected]
Sito web: www.garanteprivacy.it

8. Trasferimento dei dati fuori dall'UE

I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo. Nel caso in cui dovesse rendersi necessario un trasferimento, questo avverrà solo verso paesi riconosciuti dalla Commissione Europea come aventi un livello di protezione adeguato o mediante l'adozione di garanzie appropriate.

9. Processo decisionale automatizzato

Il trattamento dei dati personali non prevede processi decisionali automatizzati, inclusa la profilazione, di cui all'articolo 22 del GDPR.

10. Misure di sicurezza

Sono state implementate le seguenti misure tecniche e organizzative per proteggere i dati personali:

• Crittografia delle comunicazioni tramite protocollo HTTPS
• Limitazione dell'accesso ai dati solo al personale autorizzato
• Backup regolari dei dati
• Formazione del personale sul trattamento dei dati personali
• Procedure per la gestione delle violazioni dei dati (data breach)

11. Aggiornamenti

Il presente documento può essere aggiornato periodicamente per riflettere modifiche normative o operative. Si consiglia di consultare regolarmente questa pagina per rimanere informati.