Autoly ← Home
GDPR · D.lgs. 196/2003

Privacy Policy

Versione 2.01 gennaio 2025GDPR · Codice Privacy · D.lgs. 101/2018
— Titolare del Trattamento

Autoly Media S.r.l. · Via Montenapoleone 8, 20121 Milano (MI) · P.IVA: IT11223344550 · REA: MI-9988776
Email: info@autoly.click · Tel: +39 02 5566 7788 · DPO: info@autoly.click

1. Introduzione

Autoly Media S.r.l. ("AUTOLY") tratta i dati personali degli utenti di autoly.click e degli abbonati in conformità al GDPR (Reg. UE 2016/679), al D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018, e alle Linee guida del Garante per la protezione dei dati personali.

2. Dati trattati

CategoriaEsempiFonte
Dati anagraficiNome, cognome, data di nascitaRegistrazione/ordine
Dati di contattoEmail, indirizzo, telefono, CAPModuli
Dati di pagamentoIBAN (parziale), stato transazioneStripe Inc.
Dati di navigazioneArticoli letti, durata sessioneAnalytics (anonimizzato)
Dati tecniciIP (anonimizzato), browser, OSServer log

3. Finalità e basi giuridiche (art. 6 GDPR)

FinalitàBase giuridica
Esecuzione abbonamento, fatturazione, spedizioneArt. 6(1)(b) — Esecuzione contratto
Obblighi fiscali (conservazione 10 anni, art. 2220 c.c.)Art. 6(1)(c) — Obbligo legale
Prevenzione frodi e sicurezzaArt. 6(1)(f) — Legittimo interesse
Newsletter e comunicazioni commercialiArt. 6(1)(a) — Consenso
Cookie non essenzialiArt. 6(1)(a) — Consenso

4. Periodi di conservazione

DatiPeriodoBase
Dati cliente abbonamento attivoDurata contratto + 2 anniContratto
Documentazione fiscale10 anniArt. 2220 c.c.
Consenso newsletterFino a revoca + 1 annoConsenso
Analytics (anonimizzati)26 mesiLegittimo interesse

5. I tuoi diritti (artt. 15–22 GDPR)

Accesso
Art. 15 GDPR

Richiedere copia dei propri dati personali.

Rettifica
Art. 16 GDPR

Correggere dati inesatti o incompleti.

Cancellazione
Art. 17 GDPR

Diritto all'oblio — eliminazione dei dati.

Portabilità
Art. 20 GDPR

Ricevere i dati in formato strutturato.

Opposizione
Art. 21 GDPR

Opporsi al trattamento per marketing.

Reclamo
Art. 77 GDPR

Garante: gpdp.it

Richieste a info@autoly.click. Risposta entro 30 giorni.

6. Destinatari (art. 28 GDPR)

SoggettoServizioSede
Stripe Inc.Gestione pagamentiDublino UE (SCC)
Poste Italiane / SDASpedizione cartaceaItalia
Mailchimp (Intuit)NewsletterServer UE (SCC)
Amazon AWSHosting e archiviazioneFrancoforte (UE)
Google Analytics 4Statistiche (IP anonimizzato)UE

Nessuna vendita di dati personali a terzi. Trasferimenti extra-UE con garanzie SCC (art. 46 GDPR).

7. Sicurezza (art. 32 GDPR)

TLS 1.3, cifratura AES-256, autenticazione a due fattori, penetration test annuali, piano di risposta agli incidenti. Notifica violazioni al Garante entro 72 ore (art. 33 GDPR).

8. Contatti

— Privacy e DPO

info@autoly.click · Via Montenapoleone 8, 20121 Milano
Garante Privacy: gpdp.it · Piazza Venezia 11, 00187 Roma · +39 06 696771