Privacy Policy
Informativa sul trattamento dei dati personali (Codicedella privacy - D. Lgs. 196/2003 come novellato dal D. Lgs. 101/2018 -Regolamento UE 679/2016 sul trattamento dei dati personali – Art. 13 e 14)
Mykes S.r.l. con sede legale in Via Savona 45, Milano, Cap 20144, inqualità di Titolare del trattamento (di seguito, “Titolare”), Lainforma, ai sensi del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018 (diseguito, “Codice Privacy”) e degli artt. 13 e 14 Regolamento UE n.2016/679 (di seguito, “GDPR”) che i Suoi dati saranno trattati secondoprincipi di correttezza, liceità, trasparenza, nel rispetto delle finalità emodalità di seguito indicate, raccogliendoli nella misura necessaria ed esattaper il trattamento.
I dati di contattodel Titolare, sono i seguenti: info@mykes.it
Scrivendo a taleindirizzo potrà esercitare i diritti contemplati dall'art. 15 e ss. del GDPR.
1. Tipologia didati oggetto del Trattamento e categorie di interessati
Raccogliamo e trattiamo idati personali delle seguenti categorie di interessati:
· utenti interessatia usufruire dei servizi messi a disposizione da Mykes S.r.l.
· clienti che hannoin corso rapporto contrattuale con il Titolare;
· potenziali clientiinteressati ai nostri servizi;
· dipendenti oreferenti dei nostri clienti o potenziali clienti quali punti di contatto eriferimento
Le categorie di datipersonali comuni trattati sono:
· dati identificativie anagrafici;
· dati societari (adesempio ragione sociale, indirizzo, telefono, e-mail, P.IVA);
· dati di naturaeconomica e commerciale;
· dati bancari efinanziari;
· dati contabili efiscali.
Le categorie didati personali particolari trattati sono:
· dati sanitari;
· dati relativiall’appartenenza etnica.
2. Finalità deltrattamento e basi giuridiche
I Suoi dati personalisono trattati per le seguenti finalità:
a) per adempiere adobblighi precontrattuali e contrattuali derivanti dai rapporti in essere conLei, ai sensi dell’art 6, par 1, lett. b) GDPR:
· fornire informazioni tecniche relativamenteai nostri prodotti e servizi;
· gestire ogni disputa che possa nascere con ilTitolare;
· assisterla e rispondere alle sue richieste;
· valutare se possiamo offrirle un prodotto oservizio e sotto quali condizioni.
b) per adempiere adobblighi legali o regolamentari ai sensi dell’art 6, par 1, lett. c) GDPR:
· obblighi previsti dalla legge, da unregolamento, dalla normativa comunitaria;
· rispondere ad una richiesta ufficiale daparte dell’Autorità pubblica o giudiziaria;
· adempiere ad obblighi fiscali e contabili-
c) per perseguireun nostro legittimo interesse, ai sensi dell’art 6, par 1, lett. f) GDPR:
· implementare e sviluppare i nostri prodotti eservizi;
· difendere un nostro diritto legale e didifesa in giudizio;
· gestione IT, includendo gestione delleinfrastrutture e IT security;
· stabilire statistiche aggregate, test emodelli, per ricerca e sviluppo al fine di migliorare i nostri prodotti eservizi esistenti o crearne di nuovi.
d) sulla base delsuo consenso potremmo svolgere, ai sensi dell’art 6, par 1, lett a) GDPR, leseguenti attività di Marketing diretto:
• inviti ad eventi, newsletter,inviti a partecipare a sondaggi a fornire riscontri sul servizio offerto,esecuzione di ricerche di mercato, invio di materiale informativo epromozionale sui nostri servizi. Queste finalità saranno realizzate sia tramitemodalità tradizionali (posta cartacea e operatori telefonici) sia tramite modalitàautomatizzate (e-mail, SMS, MMS, fax, chiamate senza operatore). Il rifiuto altrattamento di dati personali tramite modalità automatizzate sarà esteso anchea tutti i metodi di contatto, a meno che sia diversamente specificatodall’interessato, avendo la possibilità di opporsi a tale trattamento ancheparzialmente (es. limitato solo agli invii tramite sms).
Il consenso èlibero e facoltativo e potrà essere revocato in qualsiasi momento.
3. Natura delconferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento deidati per le finalità di cui alle lettere a) e b) è obbligatorio e, pertanto,l'eventuale rifiuto a fornirli in tutto o in parte può dar luogoall'impossibilità per il Titolare di dare esecuzione al contratto.
4. Modalità ditrattamento
Il trattamento dei Suoidati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n.2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione,consultazione, elaborazione, modificazione, selezione, estrazione, raffronto,utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzionedei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo cheelettronico e/o automatizzato.
5. Accesso ecomunicazione dei dati
Il Titolare - senza chesia necessario richiedere il Suo consenso - può comunicare i Suoi datipersonali a diverse categorie di destinatari, quali ad esempio:
· dipendenti ecollaboratori del Titolare nella loro qualità di autorizzati o designati altrattamento e/o amministratori di sistema;
· a società terze (a titolo indicativo, studiprofessionali, consulenti, partner commerciali, società/persone fisiche dellequali il Titolare si avvale per l’esecuzione di attività di archiviazione deidati, società di consulenza IT). Tali soggetti possono svolgere dette attivitàin veste di titolari autonomi o responsabili esterni del trattamento.
Il Titolare potrà,inoltre, comunicare i Suoi dati per le finalità di cui sopra:
· a Organismi di Vigilanza,Autorità giudiziarie, Organi di Polizia, Enti Pubblici e tutti a quei soggettiai quali la comunicazione sia obbligatoria per legge per l’espletamento dellefinalità dette. Detti soggetti tratteranno i dati nella loro qualità diautonomi titolari del trattamento
I Suoi dati non sarannodiffusi.
6. Periodo diconservazione
I dati saranno trattati econservati per il periodo strettamente necessario per il perseguimento dellefinalità per le quali sono stati raccolti e, in ogni caso, per un periodomassimo di 10 anni dalla fine del rapporto contrattuale e/o commerciale, dopoil quale i dati saranno cancellati o resi anonimi, sempre che non sussista lanecessità di conservazione ulteriore per finalità di difesa in giudizio.
7. Trasferimentodati all’estero
I dati personali non sonoordinariamente oggetto di trasferimento al di fuori dell’Unione europea.
Tuttavia, poiché ilserver della società che gestisce la piattaforma si trova in Canada, i dati necessari perl’utilizzo della piattaforma stessa saranno trasmessi in Canada, al momentoconsiderato Paese adeguato, pertanto, non si renderà necessaria l’adozione diulteriori misure di sicurezza. Infatti, in caso di trasferimenti internazionalidi dati personali provenienti dallo Spazio Economico Europeo (SEE) e destinatiad un paese non SEE, il trasferimento può avvenire se la Commissione Europeaabbia riconosciuto che un paese non SEE fornisca un livello adeguato diprotezione dei dati: in questo caso, i suoi dati personali possono esseretrasferiti su questa base.
Resta inteso che, qualorail Canada non dovesse più rientrare tra i Paesi adeguati o si rendessenecessario trasferire i dati personali anche in Paesi non SEE, sarà garantitosin d’ora che tale trasferimento avvenga nel rispetto delle disposizioni dilegge applicabili:
· per i trasferimentiverso paesi non SEE in cui il livello di protezione non è stato riconosciutocome adeguato dalla Commissione Europea, potremo fare affidamento su una derogaapplicabile alla situazione specifica e/o comunque adottando le clausole contrattualistandard previste dalla Commissione europea per il trasferimento di datipersonali extra UE.
8. Dirittidell’interessato e modalità di esercizio
La informiamo che, in qualunque momento equalora ne ricorrano i presupposti, può esercitare i suoi diritti previstidagli artt. 15 e ss GDPR:
· ottenere la conferma dell’esistenza o menodei dati personali che La riguardano e la loro copia in forma intelligibile;
· ottenere l’aggiornamento, la rettificazione ol’integrazione dei Suoi dati;
· richiedere la cancellazione dei Suoi dati,nei termini consentiti dalla normativa;
· opporsi, in tutto o in parte, al trattamentodei dati personali che La riguardano;
· limitare il trattamento, in caso diviolazione, richiesta di rettifica o opposizione;
· chiedere la portabilità dei dati trattatielettronicamente, forniti sulla base di consenso o contratto;
· revocare il consenso al trattamento dei Suoidati, qualora previsto.
· in relazione alla profilazione interamenteautomatizzata ottenere l’intervento umano del Titolare per esprimere la propriaopinione e contestarne la decisione.
Qualora lo ritengaopportuno, potrà presentare reclamo all’Autorità Garante per la Protezione deiDati Personali.
Per esercitare i suoi diritti potrà rivolgersi alTitolare del trattamento al seguente indirizzo e-mail: info@mykes.it