CAMPAGNE MARKETING

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La società MA-FRA S.p.A. a Socio Unico (di seguito, per brevità, “MA-FRA”, o la “Società”) informa che i dati personali acquisiti ed elaborati nell’ambito della presente Campagna [inserire il nome dell’iniziativa, per dare un riferimento più preciso] saranno trattati nel rispetto della legge in materia di protezione dei dati personali.

Ai fini della presente informativa, per Campagna si intende l’iniziativa di Ma-Fra di sponsorizzare i propri prodotti o servizi, attraverso, ad esempio, annunci pubblicitari sui canali social network o altre piattaforme digitali, aventi contenuto informativo o promozionale.

Con riferimento alle modalità di gestione e ai trattamenti dei dati personali relativi alla presente Campagna, MA-FRA fornisce le seguenti informazioni ai sensi dell’art. 13 Regolamento UE n. 679/2016 (cd. GDPR):

1. Dati del Titolare del trattamento dei dati

MA-FRA S.p.A. a Socio Unico, P.IVA n. 02916980960, con sede legale in Via Aquileia n. 44 – 20021 Baranzate (MI), è Titolare del trattamento dei dati personali degli utenti che visitano le pagine web dedicate alla presente Campagna [inserire il nome dell’iniziativa].

La Società può essere contattata all’indirizzo di posta elettronica privacy@mafra.it.

2. Tipi di dati raccolti

Quando l’utente visita le pagine web dedicate alla presente Campagna, MA-FRA tratta dati di navigazione, dati personali volontariamente forniti dall’utente e dati personali raccolti tramite i cookie.

1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento della presente Campagna [inserire il nome dell’iniziativa] acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano:

• gli indirizzi IP o i nomi a dominio dei terminali degli utenti che si connettono al sito;
• i MAC (Media Access Control) address;
• gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
• l’orario della richiesta;
• il metodo utilizzato nel sottoporre la richiesta al server;
• la dimensione del file ottenuto in risposta;
• il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
• ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

 

1. Dati forniti volontariamente dall’utente

Per quanto attiene al form per ricevere informazioni in anteprima e per accedere a sconti, l’Interessato invia su base volontaria i seguenti dati personali:

• nome e cognome (dati anagrafici);
• indirizzo e-mail (dati di contatto).

 

1. Cookie

Le pagine web dedicate alla presente Campagna utilizzano cookie tecnici (di sessione e di navigazione), per garantire la normale navigazione e fruizione del sito web. Per tutte le informazioni relative ai trattamenti di dati personali effettuati tramite cookie si rimanda all’informativa cookie estesa, raggiungibile su questa pagina web.

 

3. Finalità e base giuridica del trattamento

Questi dati verranno raccolti ed elaborati da MA-FRA per le seguenti finalità:

I dati di navigazione indicati al punto 2, lett. a) vengono utilizzati per:

1. fornire il servizio e controllarne il corretto funzionamento, nonché per ricavare informazioni statistiche anonime e heat mapping sulla Campagna [inserire il nome dell’iniziativa]. La base giuridica che legittima il trattamento dei dati personali per questa finalità è da rivenirsi nell’art. 6, par. 1, lett. b) GDPR, ossia in quanto il trattamento è necessario per fornire all’utente il servizio richiesto;
2. adempiere obblighi di legge, di regolamenti o richieste dell’Autorità giudiziaria. La base giuridica che legittima il trattamento dei dati personali per questa finalità è da rivenirsi nell’art. 6, par. 1, lett. c) GDPR, ovvero in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento;
3. far valere o difendere in giudizio un diritto di Ma-Fra. La base giuridica che legittima il trattamento dei dati personali per questa finalità è da rivenirsi nell’art. 6, par. 1, lett. f) GDPR, ovvero in quanto il trattamento è necessario per accertare, esercitare o difendere un diritto della Società in sede giudiziaria.

I dati forniti volontariamente dall’utente indicati al punto 2, lett. b), vengono trattati per:

1. svolgere attività di marketing, inviando all’Interessato comunicazioni di tipo informativo e promozionale, relative alla Campagna [inserire il nome dell’iniziativa]. La base giuridica, che legittima il trattamento di dati personali per questa finalità, è il consenso specificamente espresso dall’Interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR;
2. adempiere obblighi di legge, di regolamenti o richieste dell’Autorità giudiziaria. La base giuridica che legittima il trattamento dei dati personali per questa finalità è da rivenirsi nell’art. 6, par. 1, lett. c) GDPR, ovvero in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.

 

4. Periodo di conservazione dei dati

I dati personali raccolti dal form di iscrizione alla newsletter e trattati per il suo invio verranno conservati per 24 mesi a partire dall’ultimo contatto con l’Interessato (da intendersi come, ad esempio, l’apertura di una e-mail o la fruizione di un servizio offerto da MA-FRA) e poi immediatamente cancellati, ad eccezione di quelli necessari per il rispetto di normative fiscali, contabili e amministrative o per adempiere ad altri obblighi di legge e per documentare le attività svolte.

5. Modalità del trattamento

I dati personali raccolti verranno trattati, conservati ed elaborati con strumenti elettronici e verranno memorizzati sia su supporti informatici che su supporti cartacei, organizzati in data base, e su ogni altro tipo di supporto idoneo.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Il trattamento di dati personali svolto da MA-FRA non comporta processi decisionali automatizzati.

6. Comunicazione dei dati personali

La comunicazione dei dati di navigazione è requisito necessario alla fornitura del servizio richiesto (navigare sui siti web relativi alla Campagna) e quindi obbligatoria per tale finalità: la mancata comunicazione dei dati personali da parte dell’Interessato comporterà l’impossibilità per MA-FRA di consentire la navigazione sui siti web sponsorizzati.

La comunicazione dei dati forniti volontariamente dall’utente è requisito necessario alla fornitura del servizio richiesto (ricevere informazioni e sconti relativi alla Campagna) e quindi obbligatoria per tale finalità: la mancata comunicazione dei dati personali da parte dell’Interessato comporterà l’impossibilità per MA-FRA di fornire il servizio all’utente.

7. Soggetti a cui potranno essere comunicati i dati personali

I dati personali raccolti non saranno diffusi ma potranno essere comunicati a:

• personale autorizzato interno alla Società,
• soggetti a cui sia riconosciuta la facoltà e l’interesse di accedere ai dati personali degli utenti da norme di legge o di normative secondarie e/o comunitarie,
• società, associazioni o studi professionali che prestino servizi ed attività per conto del Titolare, in qualità di Responsabile del Trattamento, in particolare per la fornitura di servizi ICT (ad es. servizi di web hosting, cloud provider, email marketing ecc.), per l’adempimento di obblighi di legge, nonché per ogni esigenza organizzativa ed amministrativa per le attività svolte dal Titolare.

I nominativi dei soggetti che, in qualità di “Responsabili del trattamento”, potranno venire a conoscenza dei dati personali degli utenti sono riportati in un elenco aggiornato disponibile presso MA-FRA (da richiedersi ai recapiti indicati al punto 1).

8. Trasferimento di dati fuori dallo Spazio Economico Europeo o ad organizzazioni internazionali

MA-FRA, per quanto riguarda i trattamenti descritti nella presente informativa, non trasferisce dati personali al di fuori dello Spazio Economico Europeo, né ad organizzazioni internazionali.

9. Diritti dell’interessato

In relazione al trattamento dei dati regolato dalla presente informativa, l’Interessato ha facoltà di esercitare in ogni momento i diritti previsti dal Regolamento UE n. 679/2016 (GDPR).

• Diritto di essere informato di qualsiasi trattamento dei suoi dati personali (ai sensi dell’art. 13 GDPR). L’Interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento dei suoi dati personali e, in tal caso, dovrà essere informato su qualsiasi aspetto relativo alle operazioni di trattamento, incluse, ad esempio, informazioni circa:
• i responsabili del trattamento (che trattano i dati in nome e per conto del Titolare),
• qualsiasi altro destinatario dei dati (a cui i vostri dati personali possono essere comunicati),
• le finalità e la base giuridica,
• i tipi di dati trattati,
• il periodo di conservazione dei dati,
• il trasferimento dei dati personali a paesi terzi o organizzazioni internazionali.
• Diritto di accesso ai suoi dati personali, nonché il diritto alla rettifica dei dati inesatti e il diritto alla integrazione dei dati incompleti.
• Diritto alla cancellazione (cd. diritto all’oblio) alle condizioni stabilite dall’art. 17 GDPR, per esempio, quando i suoi dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
• Diritto di limitazione del trattamento alle finalità e/o modalità per cui sono stati raccolti i suoi dati personali, alle condizioni previste dall’art. 18 GDPR.
• Diritto alla portabilità dei dati, ossia il diritto di ricevere una copia di tutti i dati personali che ha fornito al Titolare del trattamento oppure di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti.
• Diritto a revocare il consenso, quando espresso per legittimare il trattamento dei suoi dati personali. Tale diritto può essere esercitato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della sua revoca.
• Diritto a proporre reclamo a un’Autorità di Controllo, nel caso in cui ritenga che il trattamento che lo riguarda violi la normativa in vigore. In tal caso, dovrà rivolgersi all’Autorità dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. I recapiti dell’Autorità di Controllo italiana (Garante per la Protezione dei Dati Personali) si trovano sul relativo sito web.

Inoltre, l’Interessato ha il diritto di opposizione al trattamento dei suoi dati personali quando il trattamento:

• è necessario per l’esecuzione di un compito di interesse pubblico,
• è necessario per il perseguimento di un interesse legittimo del titolare,
• ha finalità di marketing diretto, ricompresa la profilazione.

Per esercitare i diritti, sopra elencati, l’Interessato potrà rivolgere richiesta via mail a privacy@mafra.it La Società darà riscontro alle richieste dell’Utente nel termine massimo di 30 giorni.