PRIVACY POLICY

ex articolo 13 del Regolamento UE n. 2016/679

A. Chi siamo e perché ti stiamo fornendo questo documento?

Studio Associato Martinelli Giancola Tiberio (di seguito anche “MGT Associati”) considera di fondamentale importanza la tutela dei dati personali dei propri e/o potenziali clienti e utenti garantendo che il trattamento dei dati personali avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) n. 2016/679 (nel seguito il “Regolamento”) e del D.Lgs. n. 196/2003.

Il presente documento ha lo scopo di fornirti tutte le informazioni utili e necessarie affinché tu possa conferire i tuoi Dati Personali in modo consapevole ed informato.

B. Chi tratterà i tuoi Dati Personali?

MGT Associati, con sede legale in via Garibaldi, n. 3, Bologna (Bo), CAP: 40124, c.f. e P.IVA: 04122920376, indirizzo e-mail privacy@mgtassociati.it, tratterà i tuoi Dati Personali per le finalità indicate nella Sezione D della presente Informativa in qualità di titolare del trattamento. 

C. A chi puoi rivolgerti?

Puoi contattare il Titolare del trattamento ai seguenti recapiti:

all’indirizzo e-mail privacy@mgtassociati.it;

e/o scrivendo all’Ufficio Privacy di MGT Associati presso via Garibaldi, n. 3, Bologna (Bo), CAP: 40124.

D. Per quale finalità principale saranno trattati i tuoi Dati Personali?

Il Titolare del Trattamento tratterà i tuoi dati per le seguenti finalità:

1. consentire la tua registrazione e autenticazione sulla piattaforma MGT Safeguarding;
2. effettuare correttamente la segnalazione;
3. gestire la segnalazione;
4. inviare richieste di informazioni;
5. adempiere obblighi legali;
6. inviare newsletter;
7. inviare comunicazioni di marketing diretto: con tale termine s’intende la volontà del Titolare del Trattamento di svolgere nei tuoi confronti attività promozionali e/o di marketing;
8. inviare comunicazioni di marketing indiretto: con tale termine s’intende la volontà del Titolari del Trattamento di svolgere nei tuoi confronti attività promozionali e/o di marketing per conto di terzi; 
9. effettuare attività di profilazione: con tale termine s’intende la volontà del Titolare del Trattamento di profilarti ossia valutare i tuoi gusti, preferenze ed abitudini di consumo anche correlate ad indagini di mercato ed analisi di tipo statistico;
10. tutela i diritti e gli interessi del Titolare, anche in sede giudiziale;

Per il raggiungimento delle finalità di cui ai punti 7, 8 e 9 il Titolare utilizza appositi cookie, per il quale utilizzo è richiesto un apposito consenso laddove siano utilizzati cookie diversi da quelli tecnici (necessari al funzionamento del sistema).

Si rinvia alla Cookie Policy per una descrizione più approfondita del loro funzionamento. 

E. Qual è la base giuridica del trattamento operata da MGT Associati?

La base giuridica è la seguente:

1. art 6, lett. a) GDPR per cui “l’interessato ha manifestato il suo consenso” (per le finalità di cui ai nn. 7, 8 e 9 della lettera D);
2. art. 6, lett. b) GDPR “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso” (per le finalità di cui ai nn. 1, 2, 3, 4 della lettera D);
3. art. 6, lett. c) GDPR per cui “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” (per la finalità di cui al n. 5 della lettera D);
4. art. 6, lett. f), GDPR per cui “il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato” (per la finalità di cui ai nn. 6 e 10 della lettera D).
   
   
   

F. Quali dati personali saranno oggetto di trattamento?

Il Titolare tratterà i seguenti dati personali: nome, cognome, indirizzo di domicilio/residenza, indirizzo di posta elettronica, numeri telefonici di utenze fisse e/o mobili, dati di utilizzo.

Potrebbero essere oggetto di trattamento anche dati appartenenti a categorie particolari di cui all’art. 9 GDPR: origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale. Per il trattamento di questi dati verrà chiesto un apposito consenso.

Per consentire al Titolare del Trattamento di effettuare le attività di Trattamento per le finalità di cui sopra sarà necessario il conferimento dei Dati Personali contrassegnati dal simbolo *. In mancanza anche di uno solo dei dati contrassegnati, non sarà possibile procedere al Trattamento dei tuoi Dati Personali e, di conseguenza, non ti sarà permesso di perfezionare la tua registrazione alla piattaforma e/o beneficiare dei servizi erogati dallo stesso per i quali è richiesto un conferimento di Dati Personali.

G. Come verranno trattati i tuoi dati personali?

I tuoi dati verranno trattati sia mezzi automatizzati (email, sms, telefonate senza operatore) sia con mezzi tradizionali (telefonate con operatore, invii postali).

H. Quali misure di sicurezza sono adottate?

Il Titolare è dotato sia di misure di sicurezza di natura tecniche, consistenti in autenticazione (account personale e rinnovo periodico della password), autorizzazione, backup, antivirus; sia di misure organizzative, quali istruzioni e procedure per il trattamento per dipendenti, accesso controllato.

I. A quali soggetti potranno essere comunicati i tuoi Dati Personali?

I tuoi Dati Personali potranno essere comunicati a specifici destinatari, appositamente scelti dal Titolare e correttamente preparati sul corretto trattamento dei dati per perseguire le finalità del trattamento di cui alla presente informativa. I Tuoi dati potranno essere trattati dai seguenti Destinatari:

• soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento o dei Contitolari del Trattamento. Rientrano in tale categoria: il commercialista, il revisore contabile, il gestore della piattaforma web. Tali soggetti sono stati nominati responsabili del trattamento, dovendosi intendere con tale locuzione, a norma dell’articolo 4 al punto 8) del Regolamento, “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento” (nel seguito il “Responsabile del Trattamento”);
• singoli individui, dipendenti e/o collaboratori del Titolare del Trattamento o dei Contitolari del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui tuoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali e vengono definiti, a norma dell’articolo 4 al punto 10) del Regolamento, “persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare o del Responsabile del Trattamento” (nel seguito le “Persone Autorizzate”).

Ove richiesto per legge o per prevenire o reprimere la commissione di un reato i tuoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria senza che questi vengano definiti come Destinatari. Infatti, a norma dell’articolo 4 al punto 9), del Regolamento, “le autorità pubbliche che possono ricevere comunicazione di Dati Personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate Destinatari”.

J. Per quanto tempo saranno trattati i tuoi Dati Personali?

I tuoi Dati Personali saranno trattati dal Titolare del Trattamento per tutta la durata del rapporto concluso con il Cliente/utente al momento della registrazione e della validità del profilo, in ogni caso, per il termine massimo di 10 anni decorrente dall’estinzione del rapporto previsto dall’art. 2220 c.c., salvo il tempo utile alla prescrizione del credito, al soddisfacimento del credito, alla conclusione del giudizio eventualmente istaurato.

I dati trattati per finalità di marketing diretto, marketing indiretto e profilazione sono conservati per il tempo massimo di trentasei (36) mesi decorrente dal rilascio del consenso e in ogni caso fino alla revoca dello stesso. 

Al termine del trattamento i Tuoi dati verranno cancellati oppure resi anonimi.

K. È possibile revocare il consenso prestato ed in che modo?

Come previsto dal Regolamento, qualora tu abbia prestato il tuo consenso al Trattamento dei tuoi Dati Personali per una o più finalità per le quali ti è stato richiesto, potrai, in qualsiasi momento, revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del Trattamento basata sul consenso prestato prima della revoca.

Le modalità di revoca del consenso sono molto semplici ed intuitive, ti basterà contattare il Titolare del Trattamento utilizzando i canali di contatto riportarti all’interno della presente Informativa.

In aggiunta a quanto sopra e per semplicità, qualora ti trovassi nella condizione di ricevere messaggi di posta elettronica pubblicitari da parte del Titolari che non siano più di tuo interesse, sarà sufficiente cliccare sul tasto “Disiscriviti” posto in calce alle stesse per non ricevere più nessuna comunicazione anche attraverso ulteriori canali di contatto per i quali era stato ottenuto il tuo consenso (SMS, posta cartacea, fax, telefonate).

L. Quali sono i tuoi diritti?

Ai sensi degli artt. 15 e ss. del Regolamento, Lei ha il diritto di chiedere al Titolare del trattamento:

• l’accesso, consistente nel diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati e quali ne siano le caratteristiche;
• la rettifica, consistente nel diritto di chiedere la correzione dei Suoi dati senza ingiustificato ritardo e di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• la cancellazione dei Suoi dati personali senza ingiustificato ritardo;
• la limitazione, consiste, a determinate condizioni, nell’impedire qualsiasi tipo di operazione sui dati contrassegnati ad esclusione della conservazione del trattamento che lo riguardano se ne contesta l’esattezza, il trattamento è illecito, il dato è utile all’esercizio o alla difesa di un diritto in sede giudiziaria, l’interessato si è opposto al trattamento in attesa di verifica;
• l’opposizione, per cui se i Suoi dati sono oggetto di trattamento per l’esecuzione di un compito di interesse pubblico  o per il perseguimento di un legittimo interesse ha il diritto di opporsi al trattamento medesimo in qualsiasi momento, a meno che il titolare del trattamento dimostri l’esistenza di motivi legittimi cogenti prevalenti.;
• la portabilità, consistente nel diritti di ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ha diritto di trasmetterli ad un altro titolare se il trattamento si basava sul consenso oppure era effettuato con mezzi automatizzati.;
• qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), cit. la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
• Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi dell’art. 77 cit. (l’autorità di controllo italiana è il Garante per la protezione dei dati personali).

Per esercitare tutti i tuoi diritti come sopra identificati, ti basterà contattare il Titolare del Trattamento e/o i Contitolari del Trattamento utilizzando i recapiti di cui alla lettera C.

M. Dove saranno trattati i tuoi Dati Personali?

I tuoi Dati Personali saranno trattati dal Titolare del Trattamento in Italia e, in ogni caso all’interno del territorio dell’Unione Europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, ti informiamo sin d’ora che tali soggetti saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all’articolo 28 del Regolamento ed il trasferimento dei tuoi Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento, adottando tutte le cautele necessarie al fine di garantire la più totale protezione dei tuoi Dati Personali.

In ogni caso potrai richiedere maggiori dettagli al Titolare del Trattamento.

N. Trattamento dei dati personali per una finalità diversa da quella per cui essi sono stati raccolti

Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui all’art. 13, paragrafo 2 del Regolamento.

O. Modifiche

Il Titolare si riserva il diritto di aggiornare l’Informativa in qualsiasi momento e renderne edotti gli utenti attraverso l’utilizzo degli strumenti più opportuni, per qualsiasi ulteriore informazione o questione è possibile contattare il Titolare ai recapiti indicati al punto C.