Informativa Privacy

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), Mooney S.p.A. e Mooney Servizi S.p.A. (di seguito, “Mooney” o “Titolare”) desidera informarla in merito al trattamento dei dati personali dalla stessa effettuato ai fini della gestione delle richieste di informazioni inoltrate tramite il sito web https://www.mymooney.it/registrazione  “diventa Esercente” oppure attraverso moduli presenti sui formati di pubblicità digitale (di seguito, il “Sito”).

1. Chi è il “titolare” del trattamento dei dati (cioè chi decide finalità e modalità del trattamento)

Il titolare del trattamento è:

Mooney S.p.A., C.F. e P.IVA 06529501006, con sede legale in Via Nino Bonnet n. 6/A, 20154 - Milano (MI), e-mail privacy@pec.mooney.it , PEC mooney@pec.mooney.it.

Mooney Servizi S.p.A., P.IVA 10387150963 con sede legale in Via Nino Bonnet n. 6/A, 20154 - Milano (MI), e-mail privacy@pec.mooney.it , PEC mooney@pec.mooney.it . in base al prodotto/servizio erogato

2. Come può essere contattato il Data Protection Officer

Mooney ha nominato un Data Protection Officer (“DPO”), contattabile in ogni momento all’indirizzo e-mail dpo@mooney.it .

3. Categorie di dati trattati

I dati personali trattati consistono esclusivamente nei dati anagrafici e di contatto raccolti attraverso l’apposito modulo per la richiesta di informazioni presente sul Sito.

4. Finalità e base giuridica del trattamento e periodo di conservazione dei dati

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

Resta inteso che i dati personali potranno essere trattati anche al fine di adempiere agli obblighi di legge a cui è soggetta Mooney, sia nazionali che comunitari, e/o dar seguito a richieste o provvedimenti delle Autorità competenti, sulla base dell’art. 6.1, lett. c) del GDPR, nonché per perseguire il legittimo interesse del Titolare ad esercitare o difendere un proprio diritto in sede giudiziaria, sulla base dell’art. 6.1, lett. f), del GDPR.

5. Natura del conferimento dei dati

Il conferimento dei dati è obbligatorio, in quanto il loro mancato, parziale o inesatto conferimento avrebbe come conseguenza l’oggettiva impossibilità per Mooney di dare seguito alla richiesta di informazioni e all’eventuale instaurazione del rapporto.

6. Modalità del trattamento

Le operazioni di trattamento saranno svolte con strumenti sia elettronici che cartacei, in conformità alla normativa in materia di protezione dei dati personali e nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione. Inoltre, sono implementate misure tecniche ed organizzative che garantiscono la sicurezza, la riservatezza e l’integrità dei dati, allo scopo di ridurre i rischi di distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata o accesso non autorizzato ai dati personali. Inoltre, i dati saranno accessibili soltanto al personale del Titolare debitamente autorizzato ed istruito riguardo ai necessari livelli di sicurezza.

7. Chi sono i destinatari dei dati

Ai fini del perseguimento delle finalità sopra descritte, i dati personali potranno essere trattati anche da fornitori di servizi che agiscono per conto di Mooney in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, nel rispetto delle istruzioni impartite dal Titolare e secondo quanto stabilito dalla normativa vigente in materia di protezione dei dati personali. Si precisa che i dati personali raccolti tramite moduli presenti sui formati di pubblicità digitale saranno comunicati a Mooney da Meta e Google. Inoltre, i dati potranno essere comunicati a soggetti terzi che agiscono in qualità di autonomi titolari del trattamento, quali autorità pubbliche, organi di vigilanza e controllo

8. Trasferimento dei dati extra UE

I dati personali saranno trattati e conservati all’interno dello Spazio Economico Europeo e non saranno trasferiti verso Paesi terzi. In ogni caso, nell’eventualità in cui dovesse rendersi necessario in futuro trasferire i dati verso Paesi al di fuori dell’Unione Europea, questo avverrà unicamente in presenza di una decisione di adeguatezza adottata dalla Commissione Europea o comunque sulla base delle garanzie adeguate previste dal Capo V del GDPR, al fine di assicurare un livello di protezione adeguato dei dati personali trasferiti.

9. Diritti dell’interessato

Gli interessati possono esercitare nei confronti di Mooney i diritti riconosciuti dagli artt. 15-22 del GDPR e in particolare:

• i) chiedere l’accesso ai dati che li riguardano e ricevere le informazioni di cui all’art. 15 del GDPR (finalità del trattamento, categorie di dati trattati, etc.);
• ii) chiedere la cancellazione dei dati personali che li riguardano, nelle ipotesi previste dall’art. 17 del GDPR1 ;
• iii) ottenere, senza ingiustificato ritardo, la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
• iv) ottenere la limitazione del trattamento (ossia un blocco temporaneo del trattamento), nei casi previsti dall’art. 18 del GDPR2 ;
• v) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti, nel caso in cui il trattamento sia basato sul consenso o sull’esecuzione di un contratto e sia effettuato con strumenti automatizzati;
• vi) opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse del titolare;

Per esercitare tali diritti, gli interessati possono rivolgersi in qualsiasi momento a Mooney, inviando la richiesta all’indirizzo privacy@pec.mooney.it .

Infine si ricorda che gli interessati, qualora ritengano che i trattamenti descritti nella presente informativa violino la normativa in materia di protezione dei dati personali, hanno il diritto di proporre reclamo al Garante privacy o comunque all'autorità di controllo competente nello Stato membro in cui risiedono o lavorano abitualmente, o dello Stato in cui si è verificata la presunta violazione.

1 L’interessato ha diritto di ottenere la cancellazione dei suoi dati in particolare nei seguenti casi:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'art. 6.1, lett. a), o all'art. 9.2, lett. a) del GDPR, e se non sussiste altro fondamento 
giuridico per il trattamento;
c) l'interessato si oppone al trattamento ai sensi dell'art. 21.1 del GDPR, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si 
oppone al trattamento ai sensi dell'art. 21.2;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del 
trattamento;
f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'art. 8.1 del GDPR.
2 Le ipotesi in cui è possibile ottenere la limitazione del trattamento sono le seguenti: 
a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare per verificare l'esattezza di tali dati; 
b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati e chiede invece che ne sia limitato l'utilizzo; 
c) il titolare del trattamento non ne ha più bisogno, ma i dati sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; 
d) l'interessato si è opposto al trattamento ai sensi dell'art. 21.1 del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare 
rispetto a quelli dell'interessato