Privacy Policy

INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 2016/679 (GDPR)

***

PRIVACY POLICY

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite questo sito è l’associazione MY MIND MY INVESTMENT, con sede legale in Via Bagutta n.13 – 20121 Milano (MI) – C.F. 97715390155 (nel proseguo anche il “Titolare”). La lista aggiornata degli autorizzati al trattamento e dei responsabili esterni è disponibile presso la sede del Titolare.

2. Finalità e base giuridica del trattamento

SITO WEB

EROGAZIONE DEL SERVIZIO

COMUNICAZIONI E NEWSLETTER

3. Consenso e conseguenze del rifiuto

Per i dati raccolti dal sito web: il conferimento del consenso avviene tramite apposito banner, oppure, nel caso in cui tale banner venga ignorato, tramite l’uso o la consultazione del sito, quale comportamento concludente inequivocabile. Con l’uso o la consultazione del sito i visitatori e gli utenti approvano la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compresa l’eventuale comunicazione a terzi se necessaria per l’erogazione di un servizio. Il conferimento dei dati e quindi il consenso alla raccolta e al trattamento dei dati è facoltativo, l’Utente può negare il consenso e può revocare in qualsiasi momento un consenso già fornito (tramite il banner posto a fondo pagina o le impostazioni del browser per i cookie). Tuttavia negare il consenso può comportare l’impossibilità di erogare alcuni servizi e l’esperienza di navigazione nel sito sarebbe compromessa. 

Erogazione del servizio: la raccolta dati per l’erogazione dei servizi richiesti con la compilazione degli appositi moduli ha come base giuridica l’esecuzione di un rapporto precontrattuale e/o contrattuale con il Titolare, per finalità connesse alla richiesta dell’interessato. Pertanto non necessita di consenso. In assenza di tali dati non sarà possibile erogare il servizio richiesto.

Comunicazioni e newsletter: l’iscrizione alla newsletter avviene in base al legittimo interesse del Titolare, il quale potrà inviare materiale informativo agli Associati in merito alle attività associative. 

4. Modalità di trattamento dei dati personali

Il trattamento dei tuoi dati avviene mediante l’utilizzo di strumenti e procedure idonee a garantirne la sicurezza e la riservatezza, e può essere effettuato sia tramite il nostro sito web che attraverso altri strumenti elettronici, e talvolta anche con l’ausilio di supporti cartacei. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, amministratori di sistema, ecc.) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) nominati, nelle ipotesi previste dalla normativa, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

5. Periodo di conservazione dei dati

Dati raccolti dal  sito: i dati raccolti dal sito durante il suo funzionamento sono conservati per il tempo strettamente necessario a svolgere le attività precisate. Alla scadenza i dati saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi. Il Titolare non ha alcun controllo sui cookie interamente gestiti dalle terze parti e non ha accesso alle informazioni raccolte tramite detti cookie. Per maggiori dettagli sulla conservazione dei dati raccolti mediante cookie  si rimanda alla cookie policy.

Dati inseriti nei moduli di contatto e/o richiesta di servizi: potranno essere conservati in base alle necessità aziendali, anche fino a revoca del consenso e/o richiesta di cancellazione da parte dell’interessato.

6. Trasferimento di dati verso Paesi/organizzazioni extra UE

La informiamo che non trasferiamo dati fuori dall’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire i dati in paesi extra UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea e/o norme vincolanti di impresa.

7. Accesso e comunicazione dei dati

I Suoi dati potranno essere resi accessibili ai dipendenti e collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o amministratori di sistema; a società terze o altri soggetti (a titolo indicativo: studi professionali, consulenti, software house che forniscono i gestionali, istituti di credito, assicurazioni, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

Il Titolare potrà comunicare i Suoi dati a Pubblica Amministrazione, Organismi di Vigilanza e/o Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria o necessaria per legge. I Suoi dati non saranno diffusi.

8. Modalità di trattamento

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR, e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, raffronto o interconnessione, limitazione, cancellazione e distruzione dei dati. I suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico. Il trattamento è svolto da incaricati e collaboratori nell’ambito delle rispettive funzioni ed in conformità alle istruzioni ricevute, sempre e soltanto per il conseguimento delle specifiche finalità rispettando scrupolosamente i principi di riservatezza e di sicurezza richiesti dalle norme applicabili.

9. Diritti dell’interessato

Ai sensi dell’artt. 15 e ss. GDPR, l’interessato ha diritto di:

• ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
• ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

• ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento; f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.

• ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul o su un contratto b) il trattamento sia effettuato con mezzi automatizzati. Nell’esercitare i propri diritti relativamente alla portabilità dei dati l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.

• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

• diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

• diritto di proporre reclamo a un’autorità di controllo ai sensi dell’art. 77.

Le richieste di cui ai punti precedenti dovranno essere inviate via e-mail all’indirizzo del titolare del trattamento: info@myinvestment.it

10. Aggiornamenti

La presente privacy policy è aggiornata alla data del 16/09/2019