INFORMATIVA SULLA PRIVACY

 
INFORMATIVA PRIVACY SITO INTERNET
 
La presente informativa viene resa alle persone fisiche che accedono e utilizzano il presente sito internet della società MANDY S.r.l. ai sensi e per gli effetti dell’art. 13 del D.Lgs. 196/2003 “Codice in materia di protezione dei dati personali” e s.m.i. e degli artt. 13 - 14 del Regolamento UE 2016/679 “Regolamento Europeo sulla protezione dei dati personali” per metterle al corrente degli elementi essenziali dei trattamenti effettuati.
 
Titolare del trattamento
Il Titolare del trattamento è la società MANDY S.r.l. con sede legale in Milano Via G. Pecchio, 1 e sede operativa in Cologne (BS), Via G. Ungaretti, 9 nella persona del Legale rappresentante pro tempore.
 
Responsabili e Incaricati del trattamento e Responsabile della protezione dei dati (DPO)
Il Responsabile della protezione dei dati (DPO) è Mombelli Mariano, domiciliato presso Mandy Srl – Via G. Ungaretti 9 – 25033 Cologne (BS).
 
L’elenco aggiornato dei responsabili e degli incaricati del trattamento dei dati è custodito presso la sede del Titolare del trattamento.
 
Fonte dei dati e indicazione dei dati personali oggetto del trattamento:
I dati trattati dal titolare del trattamento sono acquisiti tramite la compilazione da parte dell’interessato di appositi campi presenti nel sito internet, o automaticamente tramite l’accesso e l’utilizzo del sito internet da parte dell’utente.
I dati acquisiti dal titolare sono i seguenti:
- nome, cognome, ragione sociale, numero di telefono, indirizzo e –mail;
- informazioni fornite spontaneamente dall’interessato durante la navigazione;
- dati di navigazione acquisiti dai sistemi informatici e procedure software preposte al funzionamento del Sito internet (es. indirizzi IP, nome di dominio del computer…);
 
Finalità del trattamento
La raccolta e il trattamento dei dati personali sono effettuati al fine di:
1.        verificare l’identità del soggetto richiedente informazioni, preventivi, la consegna di prodotti e l’erogazione di servizi, nonché per effettuare l’assistenza necessaria;
2.        trasmettere informazioni esplicitamente richieste dall’interessato;
3.        evadere gli ordini o erogare le prestazioni richieste dall’interessato o da un soggetto da lui incaricato (fornitura del servizio);
4.        inviare comunicazioni di marketing, promozioni, pubblicità, indagini di mercato relativamente ai prodotti commercializzati o ai servizi erogati (marketing);
5.        inviare comunicazioni di marketing, promozioni e pubblicità via e –mail riguardanti prodotti e servizi simili a quelli richiesti dall’interessato o da un suo incaricato (soft spam);
6.        assolvere gli obblighi di legge (compliance);
7.        tutelare gli interessi della società MANDY S.r.l., anche legalmente sia in forma stragiudiziale che giudiziale;
8.        prevenire o individuare qualsiasi abuso nell’utilizzo del sito o qualsiasi attività fraudolenta.
Base legale e natura obbligatoria o facoltativa del trattamento
I dati trattati per le finalità di cui ai punti 1, 2, 3, 7, 8, del paragrafo denominato “Finalità di trattamento” sono indispensabili per l’instaurazione del rapporto contrattuale (compresa la fase precontrattuale) e/o per la sua esecuzione.
I dati trattati per le finalità di cui al punto 4 e 6, non derivano da un obbligo ed il loro conferimento è facoltativo e si fonda sul consenso dell’Interessato.
L’entità e l’adeguatezza dei Dati conferiti sarà valutata di volta in volta, al fine di determinare le conseguenti decisioni ed evitare il trattamento di Dati eccedenti rispetto alle finalità perseguite.
 
Periodo di conservazione
I dati personali raccolti e trattati dal Titolare saranno conservati nel pieno rispetto della normativa vigente secondo quanto di seguito definito:
- fornitura dei servizi: saranno conservati per il tempo strettamente necessario al perseguimento di dette finalità e anche per un periodo maggiore al fine di proteggere gli interessi della società MANDY S.r.l.;
- marketing e profilazione: saranno conservati fino alla revoca del consenso;
- soft spam: saranno conservati fino a quando l’interessato non si opporrà al trattamento mediante la procedura indicata in ogni singola mail di soft spam;
- compliance: saranno conservati per il periodo definito dalla normativa vigente in materia;
- abusi o frodi: saranno conservati per il tempo strettamente necessario a detta finalità e dunque fino a quando la società MANDY S.r.l. sarà tenuta a conservarli per tutelarsi legalmente e a comunicarli alle autorità competenti;
 
Luogo di conservazione dei dati
I dati sono attualmente trattati e archiviati presso la sede operativa sita in Cologne (BS), Via G. Ungaretti, 9.
Sono inoltre trattati per conto della scrivente da professionisti e/o società incaricati di svolgere attività tecniche, gestionali, di sviluppo, amministrative, contabili, fiscali, legali etc.
La società si riserva inoltre la facoltà di avvalersi di server, cloud e altri strumenti informatici di archiviazione e gestione dei dati personali di proprietà o in gestione di terzi assicurando che i fornitori del servizio saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 del Regolamento UE 2016/679 “Regolamento Europeo sulla protezione dei dati personali”.
 
Diritti dell’Interessato
In ogni momento l’Interessato potrà esercitare ai sensi dell’art. 7 del D.Lgs. 196/2003 e degli articoli da 15 a 22 del Regolamento UE 2016/679 [1] il diritto di:
1.        Accedere ai propri dati. L’Interessato può in qualsiasi momento chiedere e ottenere dal Titolare del trattamento informazioni sui dati personali trattati (tra cui la sussistenza di un trattamento in corso dei dati personali che lo riguardano), ha inoltre diritto di accedervi secondo quanto stabilito dall’art. 15 del Regolamento UE 2016/679, ed estrarne copia, purché non siano lesi i diritti e le libertà altrui.
2.        Verificare e rettificare i propri dati. L'Interessato ha il diritto verificare la correttezza dei propri dati, di ottenerne l’aggiornamento, la correzione e l’integrazione dei dati personali inesatti che lo riguardano, senza ingiustificato ritardo, secondo quanto stabilito dall’art. 16 del Regolamento UE 2016/679.
3.        Ottenere la cancellazione (Diritto all’oblio). L'Interessato qualora ricorrano le condizioni indicate nell’art. 17 del Regolamento UE 2016/679 può richiedere la cancellazione dei propri dati da parte del Titolare.
4.        Ottenere la limitazione del trattamento. Quando ricorrono le condizioni di cui all’art. 18 del Regolamento UE 2016/679, l’Interessato può richiedere la limitazione del trattamento dei dati. In tal caso il Titolare non potrà trattare i dati per alcun altro scopo se non la loro conservazione o per “l’accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro”.
5.        Ottenere la portabilità dei dati. L’Interessato ha diritto di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ove tecnicamente fattibile di chiedere e ottenere, senza ostacoli, il loro trasferimento ad un altro Titolare.
6.        Opporsi al trattamento dei dati. Quando i dati personali sono stati trattati ai fini “dell’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” o “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore”, l’Interessato può opporsi al trattamento per motivi connessi alla propria situazione particolare. L’Interessato può inoltre in qualsiasi momento opporsi al trattamento per finalità di marketing diretto, senza che sia necessaria l’indicazione delle specifiche motivazioni.
7.        Proporre reclamo. Se l’Interessato ritiene che il trattamento dei propri dati personali sia effettuato in violazione del Regolamento UE 2016/679  “ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione”. 
8.        Opporsi ad un processo decisionale automatizzato. L’Interessato può opporsi al trattamento completamente automatizzato dei propri dati personali, compresa la profilazione, salvo che tale forma di trattamento sia necessaria ai fini della conclusione e/o esecuzione del contratto, sia prevista dalla normativa vigente o sia condotta a seguito dell’esplicito consenso dell’interessato, che può revocarlo in qualsiasi momento.
9.        Revocare il consenso in qualsiasi momento. L'Interessato può revocare il consenso al trattamento dei dati in qualsiasi momento. La revoca del consenso NON pregiudica, tuttavia, la liceità del trattamento basata sul consenso prestato prima della revoca;
 
L’Interessato esercita i suoi diritti scrivendo al Titolare del trattamento all’indirizzo sopra riportato oppure a mezzo posta elettronica certificata o mezzo mail all’indirizzo gdpr@mandy.it, specificando l’oggetto della sua richiesta, il diritto che intende esercitare e allegando una fotocopia del documento di identità che attesti la legittimità della richiesta.
 
Trasferimento dei dati
Per tutte le finalità indicate nella presente informativa i dati personali di natura comune dell’Interessato potranno essere comunicati a tutte le società facenti parte del gruppo MANDY S.r.l., controllate, connesse etc. situate anche all’estero, all’interno e all’esterno dell’Unione Europea, nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente, previa verifica che il Paese in questione garantisca un livello di protezione "adeguato".
Processi decisionali automatizzati
Il Titolare non effettua sui dati delle persone fisiche che operano in nome e per conto dei fornitori trattamenti che consistano in processi decisionali automatizzati.
 
Modifiche
La presente Informativa è in vigore dal 20/05/2018. La Società MANDY S.r.l. si riserva la facoltà di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. MANDY S.r.l. la informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul Sito. MANDY S.r.l. la invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione dell’Informativa in modo da essere sempre aggiornato sui Dati Personali raccolti e sull’uso che ne fa. 
 
Il Titolare del trattamento 
MANDY S.r.l.


[1] Per una conoscenza maggiormente dettagliata dei diritti dell’Interessato si prega di consultare il D.Lgs. 196/2003 “Codice in materia di protezione dei dati personali” e s.m.i. il Regolamento UE 2016/679 “Regolamento Europeo sulla protezione dei dati personali”.