Premessa.

Per la Moyo di RM con sede legale e amministrativa in Via Gabriele Rossetti, 32 (25128) Brescia (BS), titolare del portale moyostone.com, la tutela della privacy dei propri utenti costituisce un asset strategico. Abbiamo quindi deciso di elaborare un documento di dettaglio relativo alla privacy policy adottate. Tale documento descrive, tra l’altro, quali dati personali raccogliamo, le finalità e le modalità di trattamento a cui sono destinati i medesimi dati personali e le misure di sicurezza adottate per la protezione degli stessi.

In ottemperanza ai principi applicabili al trattamento dei dati personali, nel rispetto della disciplina vigente con particolare riferimento al Regolamento (UE) 2016/679 (in seguito anche “GDPR”) e al d.lgs. 30 giugno 2003, n. 196 (in seguito “Codice Privacy”) come modificato dal d.lgs. 10 agosto 2018, n. 101, questa impresa fornisce alcune informazioni riguardanti il trattamento dei dati personali raccolti dal cliente.

Si tratta di un’informativa resa ai sensi dell’art. 13 del GDPR a coloro che interagiscono con il nostro servizio web accessibile per via telematica all’indirizzo www.moyostone.com (di seguito definito il “Sito”). Con la presente si informano gli utenti che i dati personali forniti a questa impresa potranno formare oggetto di trattamento, nel rispetto della normativa sopra richiamata e, in particolare, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Si precisa che, in base all’articolo 4, n. 2, del GDPR, per «trattamento» deve intendersi: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;”.

Identità e dati di contatto del titolare del trattamento [art. 13, par. 1, lett. a), GDPR].

A seguito della semplice consultazione di questo Sito possono essere trattati dati relativi a persone identificate o identificabili («interessati»). Titolare del trattamento, ai sensi degli artt. 4 e 24 del GDPR, è la MOYO di RM con sede legale e amministrativa in Italia, alla Via Gabriele Rossetti, 32 (CAP) Brescia (BS); cell. 3509840323; email: info@moyostone.com; p.e.c. rosariomariniello@pec.it. Può rivolgersi al Titolare del trattamento scrivendo alla sede legale di detta impresa o inviando una e-mail ai suindicati indirizzi di posta elettronica.

Incaricati, responsabili e sedi del trattamento dei dati.

I trattamenti connessi ai servizi web del Sito hanno luogo presso la predetta sede dell’impresa e presso i server della Bagubits srl, appositamente incaricata al trattamento in qualità di responsabile del trattamento (art. 4, par. 1, n. 8, GDPR: “«responsabile del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento”).

Dati trattati.

A seguito della navigazione sul Sito, La informiamo che il Titolare tratterà i dati personali che potranno essere costituiti da un identificativo come nome, cognome, data e luogo di nascita, sesso, identificativo online, codice fiscale, uno o più elementi caratteristici della identità fisica, economica, culturale o sociale idonea a rendere il soggetto interessato identificato o identificabile.

Dati di navigazione.

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

– ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);

– controllare il corretto funzionamento dei servizi offerti.

I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

Dati comunicati dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare del trattamento, i messaggi privati inviati dagli utenti ai profili/pagine web sui social media (laddove questa possibilità sia prevista), nonché la compilazione e l’inoltro dei moduli presenti su questo Sito, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Cookie e altri sistemi di tracciamento

Non viene fatto uso di cookie per la profilazione degli utenti. L’unico trattamento effettuato riguarda la produzione di statistiche, con dati pseudonimizzati, sulla navigazione su questo Sito.

La configurazione adottata, in modo da escludere trattamenti di dati identificativi, raccoglie le seguenti informazioni:

• L’indirizzo IP, che viene mascherato azzerando gli ultimi 2 byte (xxx.xxx.0.0)
• Il sistema operativo utilizzato
• Il tipo di browser
• Il tipo di dispositivo (PC, smartphone, etc.)

Viene fatto uso di cookie tecnici di sessione (non persistenti), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti.

Informazioni circa il trattamento dei dati personali effettuate attraverso le piattaforme di Social Media utilizzate dal Titolare del Trattamento.

Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate da Moyo di RM si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare del trattamento tratta i dati personali conferiti dall’utenza attraverso le proprie pagine delle piattaforme di Social Media, nell’ambito delle sue finalità, esclusivamente per gestire le interazioni con l’utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.

Categorie particolari di dati personali.

Nel caso in cui la prestazione richiesta al Sito imponga il trattamento di dati c.d. “particolari” di cui all’art. 9 GDPR, e precisamente i “[…] dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché i dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”, il Titolare, solo previa acquisizione di Suo apposito consenso, procederà alla raccolta e al trattamento di tali dati.

Precisiamo che a fronte della trasmissione di categorie particolari di dati personali, ma in assenza di specifica manifestazione del consenso a trattare tali dati, il Titolare non potrà essere ritenuto responsabile a nessun titolo, né potrà ricevere contestazioni di sorta, poiché in tal caso il trattamento sarà consentito in quanto avente ad oggetto dati resi manifestamente pubblici dall’interessato, in conformità con l’art. 9, par. 2, lett. e), del Regolamento europeo.

Specifichiamo comunque l’importanza, come sopra già segnalato, di manifestare l’esplicito consenso al trattamento delle categorie particolari di dati personali, laddove l’interessato condivida tali informazioni.

Finalità e base giuridica del trattamento [art. 13, par. 1, lett. c), GDPR].

I dati da Lei forniti o comunque acquisiti dal Titolare presso terzi, sono trattatati dalla nostra impresa e/o dai nostri incaricati e responsabili per le seguenti finalità:

a) per lo svolgimento della nostra attività in esecuzione, gestione, conclusione, adempimento, dei rapporti precontrattuali e contrattuali con Lei in essere, per fornire i servizi da Lei richiesti o in Suo favore previsti, nonché per l’espletamento delle attività strettamente connesse. La base giuridica è l’art. 6, par. 1, lett. b) GDPR, in quanto il predetto trattamento è necessario all’esecuzione di un contratto di cui Ella è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta;

b) per l’adempimento degli obblighi previsti da leggi, regolamenti, disposizioni emanate da autorità ed organi di vigilanza e controllo. La base giuridica è l’art. 6, par. 1, lett. c) GDPR, essendo il trattamento in questione necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento;

c) per lo svolgimento di attività di marketing diretto (Considerando 47 GDPR) la cui base giuridica del trattamento è il legittimo interesse del Titolare che, anche senza esplicito Suo consenso, potrà utilizzare i dati di contatto da Lei comunicati, ai fini di vendita diretta di propri Servizi, limitatamente al caso in cui si tratti di Servizi inerenti a quelli da Lei acquistati e salva la Sua esplicita opposizione;

d) per lo svolgimento di attività commerciali di promozione di servizi e prodotti differenti rispetto a quelli acquistati.

In tal caso, la base giuridica del trattamento è il consenso da Lei eventualmente prestato. In caso di Suo consenso, i Suoi dati personali potranno essere trattati anche per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo a Servizi offerti dal Titolare e differenti da quelli acquistati dall’interessato. Tale trattamento può avvenire, in modo automatizzato, con le seguenti modalità: e-mail, sms, contatto telefonico. Tale trattamento potrà essere svolto se Lei non abbia revocato il Suo consenso per l’utilizzo dei dati e, nel caso di trattamento mediante contatto con operatore telefonico, se Lei non sia iscritto al registro delle opposizioni di cui al DPR 178/2010. Base giuridica di tale trattamento è il consenso da Lei prestato preliminarmente al trattamento stesso, consenso che è revocabile liberamente in qualsiasi momento, tenendo presente che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa (art. 7, par. 3, GDPR).

e) per la sicurezza informatica (Considerando 49 del GDPR).

Il Titolare tratta, anche per mezzo dei suoi fornitori, i Suoi dati personali relativi al traffico, in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, cioè la capacità di una rete o di un sistema d’informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o a atti illeciti che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi. Base giuridica di tali trattamenti è il rispetto degli obblighi di legge ed il legittimo interesse del Titolare a effettuare trattamenti inerenti a finalità di tutela del patrimonio aziendale e sicurezza delle sedi, della rete e dei sistemi informativi.

f) per la profilazione.

I Suoi dati personali saranno oggetto di trattamento automatizzato, compresa la profilazione. Tale trattamento è necessario per la conclusione o l’esecuzione di un contratto tra Lei e il Titolare del trattamento (art. 22, par. 2, lett. a, GDPR). In ogni caso, per il trattamento in discorso, Lei ha diritto di ottenere l’intervento umano, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita dopo tale valutazione e di contestare la decisione (Considerando 71 GDPR e art. 22, par. 3, GDPR).

g) per la prevenzione delle frodi (Considerando 47 GDPR).

I Suoi dati personali, esclusi quelli particolari (art. 9 GDPR) o giudiziari (art. 10 GDPR) saranno trattati per consentire controlli con finalità di monitoraggio e prevenzione di pagamenti fraudolenti, da parte di software che effettuano una verifica in modo automatizzato e preliminarmente alla negoziazione dei Servizi. L’esito negativo di tali controlli renderà impossibile effettuare la transazione. Lei potrà comunque chiedere spiegazioni o contestare motivatamente la decisione, rivolgendosi al Titolare del trattamento. I dati personali raccolti e trattati ai soli fini anti frode, a differenza dei dati necessari per la corretta esecuzione della prestazione richiesta, saranno immediatamente cancellati al termine delle fasi di controllo.

h) la tutela dei minori

I servizi offerti dal Titolare sono riservati a soggetti in grado, in base alla normativa nazionale di riferimento, di assumere obbligazioni contrattuali. Il Titolare, al fine di prevenire l’accesso illegittimo ai propri servizi, attua misure di prevenzione quali il controllo del codice fiscale, la correttezza dei dati di cui ai documenti d’identità e/o altre verifiche necessarie in riferimento al Servizio richiesto.

Trasmissione dei dati a terzi [art. 13, par. 1, lett. e) GDPR].

I dati personali forniti dagli utenti saranno trasmessi a:

a) soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad esempio gli hosting provider)

iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “destinatari”); l’elenco dei responsabili del trattamento che trattano dati, oltre a quelli specificamente indicati sopra, può essere richiesto al Titolare scrivendo all’indirizzo sopra riportato.

b) soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;

c) persone autorizzate dal Titolare al trattamento ex art. 29 del Regolamento necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.

Come già chiarito sopra, a proposito delle possibili finalità dei trattamenti in presenza di consensi specifici, liberi e informati degli utenti interessati, da questi rilasciati in specifiche sezioni del Sito, i dati personali potrebbero essere comunicati ad alcuni partner selezionati dal Titolare, le cui categorie vengono specificate nelle apposite e specifiche domande di consenso, per loro iniziative commerciali e di marketing, con strumenti automatizzati (email, sms, fax, mms, messaggi su social network, whatsapp, messenger, applicazioni di messaggistica istantanea online e autorisponditori) e/o non automatizzati (posta cartacea, telefono con operatore).

Trasferimento di dati personali a un paese terzo o a un’organizzazione internazionale [art. 13, par. 1, lett. e), GDPR].

Il servizio hosting fornito da Aruba, come la stessa società dichiara, è gestito esclusivamente all’interno dei loro data center italiani. Trattasi d’infrastrutture, di proprietà del fornitore del servizio, certificate ai massimi standard (Rating 4) secondo ANSI/TIA 942. Per i servizi cloud, Aruba dichiara che essi possono essere ospitati, oltre che in Italia, anche all’interno del loro network di data center Europeo. In ambito cloud i servizi offerti da Aruba sono conformi al Codice di Condotta CISPE.

 Periodo di Conservazione [art. 13, par. 2, lett. a), GDPR].

I dati personali saranno conservati solo per il tempo necessario per il perseguimento delle finalità per cui sono raccolti, nel rispetto del principio di minimizzazione di cui all’articolo 5, par. 1, lett. c), del GDPR. Trattandosi di un servizio continuativo periodico i dati verranno trattati dal Titolare fino a quando il citato servizio non verrà cessato dall’utente. Il servizio erogato dal Titolare è totalmente gratuito per la propria utenza. Maggiori informazioni sono disponibili contattando il Titolare a mezzo posta elettronica.

Conferimento dei dati [art. 13, par. 2, lett. e) GDPR].

La informiamo che la comunicazione di dati personali è requisito necessario per la conclusione di un contratto, e la mancata comunicazione di tali dati comporta l’impossibilità di concludere o dare esecuzione al contratto e/o di eseguire le prestazioni da Lei richieste, o a Suo favore contrattualmente previste.

Il conferimento dei dati personali a fini di informazione e promozione commerciale di offerte e di servizi ulteriori promossi dal Titolare è facoltativo e non comporta conseguenze in ordine al rapporto contrattuale.

Modalità di trattamento dei dati (art. 32 GDPR).

Il trattamento è svolto secondo le modalità previste dal Codice Privacy e dal GDPR anche a mezzo di strumenti informatici e automatizzati, in via non esaustiva attraverso operazioni di raccolta, registrazione, organizzazione, conservazione, elaborazione, selezione, raffronto, utilizzo, interconnessione, consultazione, comunicazione, cancellazione, distruzione, blocco dei dati.

Il Titolare dispone l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità, la disponibilità dei dati personali

I dati personali sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE).

Diritti degli interessati.

Ai sensi degli articoli 15 e seguenti del GDPR, l’interessato ha il diritto di chiedere, in qualunque momento, l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del Regolamento. L’interessato, per le attività di trattamento basate sul consenso, ha la possibilità di revocare, ex art. 7 del GDPR, il consenso prestato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’interessato può proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa vigente.

L’interessato ha la possibilità di formulare una richiesta di opposizione al trattamento dei dati personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21, par. 1, GDPR).

Per qualsiasi richiesta e/o comunicazione riguardante la presente Informativa ovvero il trattamento effettuato l’utente potrà contattare l’assistenza clienti, inviando una e-mail a: info@moyostone.com.