DIRITTI GDPR · DATA RIGHTS

Diritti degli interessati.

Procedura per esercitare i diritti previsti dalla normativa sulla protezione dei dati e per distinguere le richieste rivolte a STRAXA da quelle di competenza del Cliente titolare.

Versione 2.0Aggiornata 28 agosto 2026In vigore dal 28 agosto 2026
1 · DIRITTO DI ACCESSO

Conoscere i dati trattati

L’interessato può chiedere conferma dell’esistenza di un trattamento, accesso ai propri dati personali e alle informazioni previste dall’art. 15 GDPR, inclusi finalità, categorie, destinatari, periodo di conservazione e origine dei dati quando applicabile.

2 · RETTIFICA

Correggere dati inesatti

L’interessato può chiedere la rettifica dei dati inesatti e l’integrazione dei dati incompleti, tenendo conto delle finalità del trattamento.

3 · CANCELLAZIONE

Diritto all’oblio nei casi previsti

La cancellazione può essere richiesta quando ricorrono i presupposti dell’art. 17 GDPR, ad esempio quando i dati non sono più necessari, il consenso viene revocato e manca altra base giuridica, oppure il trattamento è illecito. Il diritto non è assoluto e può essere limitato da obblighi di legge, libertà di espressione, difesa di diritti o altri casi previsti dalla normativa.

4 · LIMITAZIONE

Sospendere alcuni usi dei dati

Nei casi previsti dall’art. 18 GDPR l’interessato può ottenere la limitazione del trattamento, ad esempio durante la verifica dell’esattezza dei dati o della prevalenza di un legittimo interesse.

5 · PORTABILITÀ

Ricevere dati in formato strutturato

Quando il trattamento si basa su consenso o contratto ed è effettuato con mezzi automatizzati, l’interessato può chiedere la portabilità dei dati ai sensi dell’art. 20 GDPR, nei limiti tecnicamente e giuridicamente applicabili.

6 · OPPOSIZIONE

Trattamenti basati sul legittimo interesse e marketing diretto

L’interessato può opporsi ai trattamenti fondati sull’art. 6(1)(e) o (f) GDPR per motivi connessi alla propria situazione particolare. Per il marketing diretto, l’opposizione può essere esercitata in qualsiasi momento e il relativo trattamento per tale finalità deve cessare.

7 · REVOCA DEL CONSENSO

Revocare senza effetti retroattivi

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

8 · DECISIONI AUTOMATIZZATE

Art. 22 GDPR

Nei casi previsti dalla legge, l’interessato ha diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo. Le funzioni STRAXA di scoring, priorità e next best action sono progettate come supporto operativo e non devono essere configurate per aggirare tali garanzie.

9 · COME INVIARE LA RICHIESTA

Canale unico

Le richieste relative ai trattamenti di cui STRAXA è titolare possono essere inviate a info@straxa.it, indicando il diritto esercitato, l’account o il rapporto interessato e le informazioni strettamente necessarie a individuare i dati.

10 · VERIFICA IDENTITÀ

Proteggere i dati da richieste fraudolente

Quando vi siano dubbi ragionevoli sull’identità del richiedente, STRAXA può chiedere informazioni aggiuntive proporzionate e strettamente necessarie alla verifica. Non vengono richiesti documenti o dati eccedenti rispetto allo scopo.

11 · TEMPI DI RISPOSTA

Termini GDPR

STRAXA risponde senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta. Il termine può essere prorogato fino a due mesi ulteriori nei casi complessi o in presenza di numerose richieste, informando l’interessato entro il primo mese e indicando i motivi della proroga.

12 · COSTI E RICHIESTE MANIFESTAMENTE INFONDATE

Regola generale: gratuità

L’esercizio dei diritti è normalmente gratuito. Nei casi previsti dall’art. 12 GDPR, per richieste manifestamente infondate o eccessive, in particolare per carattere ripetitivo, può essere richiesto un contributo ragionevole o la richiesta può essere rifiutata, motivandone la decisione.

13 · DATI TRATTATI PER CONTO DI CLIENTI

Quando il titolare è il Cliente STRAXA

Se una richiesta riguarda dati trattati esclusivamente nel workspace di un Cliente che ne determina finalità e mezzi, il Cliente è normalmente il titolare competente. STRAXA, come responsabile, assiste il Cliente secondo il DPA e non decide autonomamente se accogliere o respingere la richiesta salvo obbligo di legge.

14 · EXPORT E CANCELLAZIONE ACCOUNT

Strumenti self-service

Dove disponibili, le funzioni account consentono di richiedere export o cancellazione dei dati. Tali strumenti non sostituiscono gli altri diritti previsti dalla legge e possono essere soggetti a verifiche di identità, vincoli del workspace o obblighi di conservazione.

15 · RECLAMO

Garante per la protezione dei dati personali

L’interessato può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e può esercitare gli altri rimedi giurisdizionali previsti dalla normativa.

TITOLARE / FORNITORE STRAXA

Dati identificativi

Russo Giovanni Battista · Ditta individuale

RICHIESTE PRIVACY

Accesso, rettifica, cancellazione e chiarimenti

Per esercitare i diritti privacy o chiedere informazioni sul trattamento scrivere a info@straxa.it. Per proteggere l’account, STRAXA può richiedere le sole informazioni necessarie a verificare l’identità del richiedente.