Politica di conformità al GDPR
Ultimo aggiornamento: 10 agosto 2026
Amberstead si impegna a rispettare la normativa europea in materia di protezione dei dati personali e ad adottare misure appropriate per tutelare i diritti e le libertà delle persone che visitano il nostro sito web o utilizzano i nostri servizi.
La presente Politica di conformità al GDPR descrive i principi e gli impegni adottati da Amberstead in relazione al Regolamento (UE) 2016/679 (GDPR). Questa pagina integra, ma non sostituisce, la nostra Informativa sulla privacy, che contiene informazioni più dettagliate sul trattamento dei dati personali.
1. Ambito di applicazione
La presente politica si applica alle attività online di Amberstead rivolte a clienti e visitatori dello Spazio Economico Europeo (SEE), nella misura in cui il trattamento dei dati personali rientri nell'ambito di applicazione del GDPR.
Il nostro obiettivo è garantire che il trattamento dei dati personali avvenga in modo lecito, corretto e trasparente, nel rispetto dei diritti riconosciuti dalla normativa europea.
2. Principi di protezione dei dati
Amberstead si impegna a trattare i dati personali secondo i principali principi previsti dal GDPR, tra cui:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza dei dati;
- limitazione della conservazione;
- integrità e riservatezza;
- responsabilizzazione del titolare del trattamento.
Raccogliamo e utilizziamo esclusivamente i dati necessari per finalità legittime e specifiche connesse alla gestione dei nostri servizi e delle attività del nostro sito web.
3. Base giuridica del trattamento
Quando trattiamo dati personali di utenti situati nello Spazio Economico Europeo, individuiamo una base giuridica appropriata in conformità con l'articolo 6 del GDPR.
A seconda della situazione, il trattamento può essere necessario per l'esecuzione di un contratto, per adempiere a un obbligo legale, per perseguire un legittimo interesse o sulla base del consenso dell'interessato, quando richiesto dalla normativa applicabile.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento secondo le modalità indicate nei relativi strumenti o comunicazioni.
4. Diritti degli interessati
In conformità con il GDPR, gli utenti interessati possono, nei casi previsti dalla legge, esercitare diversi diritti in relazione ai propri dati personali, tra cui:
- diritto di accesso;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione;
- diritto di revocare il consenso, quando il trattamento si basa sul consenso.
Le richieste relative all'esercizio dei diritti possono essere inviate utilizzando i nostri recapiti di contatto.
5. Trasparenza e controllo dell'utente
Amberstead si impegna a fornire agli utenti informazioni comprensibili sulle modalità di trattamento dei dati personali e, quando richiesto dalla normativa, a ottenere un consenso valido prima di effettuare determinate attività di trattamento.
Gli utenti possono gestire le proprie preferenze relative ai cookie e alle tecnologie simili attraverso gli strumenti messi a disposizione sul sito, quando applicabile.
6. Protezione e sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli e appropriate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione accidentale o illecita.
Le misure di sicurezza vengono valutate in relazione alla natura dei dati trattati, ai rischi associati al trattamento e alle caratteristiche dei nostri servizi.
7. Conservazione dei dati
I dati personali non vengono conservati per un periodo superiore a quello necessario per le finalità per cui sono stati raccolti, salvo quando la conservazione più lunga sia richiesta o consentita dalla legge.
I periodi di conservazione possono variare in base alla natura del rapporto con l'utente, agli obblighi legali applicabili e alle esigenze operative legittime.
8. Fornitori e responsabili del trattamento
Per fornire e gestire i nostri servizi, possiamo avvalerci di fornitori e partner che trattano dati personali per nostro conto.
Quando tali soggetti agiscono in qualità di responsabili del trattamento, Amberstead si impegna a selezionare fornitori appropriati e a utilizzare accordi e misure contrattuali coerenti con i requisiti del GDPR, ove applicabili.
9. Trasferimenti internazionali di dati
Qualora i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo, Amberstead adotterà le misure richieste dal GDPR per garantire un livello di protezione adeguato.
Quando necessario, i trasferimenti internazionali saranno effettuati sulla base di un meccanismo previsto dalla normativa applicabile, come una decisione di adeguatezza o appropriate garanzie contrattuali.
10. Gestione delle violazioni dei dati
In caso di violazione dei dati personali, Amberstead valuterà tempestivamente la natura e il livello di rischio dell'incidente e adotterà le misure previste dalla normativa applicabile.
Quando richiesto dal GDPR, le violazioni saranno notificate all'autorità di controllo competente e/o agli interessati entro i termini previsti dalla legge.
11. Reclami e autorità di controllo
Gli interessati che ritengano che il trattamento dei propri dati personali non sia conforme alla normativa applicabile hanno il diritto di presentare un reclamo presso un'autorità di controllo competente, in particolare nello Stato membro della propria residenza abituale, del luogo di lavoro o del luogo in cui si è verificata la presunta violazione.
12. Contatti
Per domande relative alla presente Politica di conformità al GDPR o per esercitare i propri diritti in materia di protezione dei dati personali, è possibile contattarci ai seguenti recapiti:
Telefono: +1 (317) 642-8351
E-mail: assist@amberstead.com
Indirizzo: 1814 N Warman Ave, Indianapolis, IN 46222, United States
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)
13. Aggiornamenti della presente politica
Possiamo aggiornare periodicamente la presente Politica di conformità al GDPR per riflettere modifiche normative, operative o tecniche.
La versione più recente sarà pubblicata su questa pagina con la relativa data di aggiornamento.
La presente politica deve essere letta insieme alla nostra Informativa sulla privacy, alla Politica sui cookie e alle altre condizioni applicabili ai nostri servizi.