Informativa sul trattamento dei dati personali

Mondo a Colori Media Network S.r.l. (di seguito Mondo a Colori), in qualità di Titolare, descrive all’interessato i trattamenti eseguiti della fruizione dei servizi di FullTransfer, secondo quanto stabilito dall’art. 13 del Regolamento UE 2016/679 (c.d. ”GDPR”).

Tipologia di dati raccolti e trattati dal Titolare

Il Titolare del trattamento raccoglie e tratta i seguenti dati personali dell’interessato:

  • indirizzo e-mail del mittente;
  • indirizzo e-mail del destinatario;
  • dati di pagamento e informazioni sul settore merceologico di appartenenza, qualora l’utente scelga la modalità di invio a titolo oneroso;
  • password prescelta dall’interessato per l’accesso alla propria area riservata. 

Le informazioni relative al pagamento e al settore merceologico di appartenenza vengono comunicate al Titolare da Stripe, soggetto terzo che si occupa della gestione dei pagamenti, affinché le transazioni e le relative comunicazioni tra Mondo a Colori e utente si svolgano correttamente.

Le finalità perseguite nel trattamento e le basi giuridiche

Il Titolare raccoglie e tratta i dati personali dell’interessato perseguendo le seguenti finalità: 

  • Permettere all’interessato di registrarsi al sito web/applicazione, creando la sua area riservata (la legittimazione giuridica è rinvenibile nell’esecuzione delle obbligazioni contrattuali tra le parti);
  • Permettere all’interessato di fruire del servizio di invio del file a titolo oneroso (la legittimazione giuridica del trattamento è rinvenibile nell’esecuzione delle obbligazioni contrattuali tra le parti);
  • Gestire i pagamenti (attraverso il supporto di Stripe, come soggetto terzo) e inoltrare le comunicazioni necessarie ad informare il mittente dell’avvenuto saldo del costo del file da parte del destinatario (la legittimazione giuridica del trattamento è rinvenibile nell’esecuzione delle obbligazioni contrattuali tra le parti);
  • Gestire la fatturazione e l’adempimento del complesso degli obblighi contabili e fiscali che gravano sulle Parti (la legittimazione giuridica del trattamento è rinvenibile nell’esecuzione delle obbligazioni contrattuali tra le parti e nell’adempimento degli obblighi di legge);
  • Inviare all’interessato informazioni pubblicitarie in merito ai servizi resi, alle offerte commerciali, alle iniziative intraprese dal Titolare (la legittimazione giuridica del trattamento è rinvenibile nel consenso, libero ed esplicito, dell’interessato);
  • Profilare l’interessato, in relazione alle preferenze di utilizzo del servizio (la legittimazione giuridica del trattamento è rinvenibile nel consenso, libero ed esplicito, dell’interessato);
  • Adempiere a specifici obblighi previsti dalla normativa applicabile, anche in materia fiscale (la legittimazione giuridica è rinvenibile nell’adempimento delle disposizioni di legge);
  • Difendere, anche in sede giudiziaria, i propri diritti, anche nell’ipotesi di compimento di attività illecite da parte dell’utente (la legittimazione del trattamento è rinvenibile nel perseguimento del legittimo interesse del Titolare alla difesa dei propri diritti e nell’adempimento di obblighi di legge). 

Modalità di trattamento e conservazione dei dati 

I dati personali dell’interessato sono trattati in modalità elettronica (ad esempio attraverso l’utilizzo di data base, software applicativi).

Il Titolare conserva le informazioni personali dell’interessato solo per il tempo necessario al perseguimento delle finalità per le quali sono state raccolte e trattate, ovvero per i termini previsti da specifiche normative applicabili in materia. In particolare,  i dati personali del cliente vengono conservati dal Titolare per due anni per il perseguimento degli scopi di informazione commerciale, per un anno per le finalità di profilazione. 

Comunicazione dei dati personali 

Possono venire a conoscenza dei dati personali del cliente i collaboratori del Titolare che ne abbiano necessità per gestire l’erogazione dei servizi offerti, con particolare riferimento al personale amministrativo, commerciale e IT. I nostri collaboratori sono stati formati e istruiti sulle disposizioni normative poste a tutela delle informazioni personali. Il Titolare condivide le informazioni personali degli interessati con alcuni fornitori che lo coadiuvano nella gestione del servizio. In particolare: 

  • terze parti delle quali il Titolare si avvale per la gestione del sito web/applicazione;
  • fornitori del servizio cloud.

Qualora il fornitore venga a conoscenza dei dati, lo farà rispettando la normativa vigente in materia di protezione dei dati personali e le istruzioni impartite dal Titolare negli appositi atti di designazione a Responsabile esterno. 

Esclusivamente per il servizio a pagamento, l’interessato rilascia i propri dati personali sul portale Stripe, quale soggetto terzo, autonomo Titolare.

Il Titolare non comunica le informazioni personali ad altri soggetti terzi senza il consenso dell’interessato, a meno che ciò non sia richiesto dalla legge o da un’Autorità.

Il conferimento dei dati personali è facoltativo: l’eventuale rifiuto comporta l’impossibilità di procedere al trattamento erogando il servizio.

Trasferimento dei dati 

I dati dell’utente non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE).

I diritti dell’interessato e l’esercizio nei confronti del Titolare

Il Regolamento europeo in materia di protezione dei dati personali (2016/679) garantisce i diritti previsti dagli artt. 15-22. In particolare il diritto di accesso alle informazioni, per ottenere una copia dei dati in possesso del Titolare; il diritto di rettificazione, qualora i dati non siano corretti/aggiornati; il diritto di opporsi al trattamento per scopi commerciali; il diritto di opporsi a trattamenti esclusivamente automatizzati; il diritto di revoca del consenso; il diritto di rivolgersi al Garante per la protezione dei dati personali. Può inoltre esercitare, ma al ricorrere delle circostanze stabilite dalla legge, il diritto di cancellazione, di opposizione, di limitazione e di portabilità dei dati. 

L’interessato può – senza nessuna particolare formalità – rivolgersi a Mondo a Colori Media Network S.r.l., Via Paleario Aonio, 10 – 00195 – Roma (RM) – e-mail: privacy@mondoacolori.eu

Il Titolare ha designato il Data Protection Officer (DPO), al quale potrà rivolgersi per ulteriori chiarimenti in merito al trattamento, scrivendo agli indirizzi e-mail privacy@mondoacolori.eu o PEC mondoacolori.dpo@pec.it