Mariano Fortuny Y Madrazo VENEZIA 1921 srl informs those (“users” or “data subjects”) who access its corporate website and/or use the services available online through that website, pursuant to Article 13(1) of Regulation (EU) 2016/679 (hereinafter the GDPR), of the purposes for which personal data are collected and how they are processed.

Specific privacy notices or information on the applicable legislation or legal basis may be included, in relation to particular processing activities, on specific pages of the website or in forms or document templates published on the website.

Users under the age of 18 may browse our website freely; however, services requiring registration or the provision of data and information are intended for adults. Data relating to minors may be submitted to the Controller through access to the website and its services only by persons exercising parental responsibility.

Data Controller

Mariano Fortuny Y Madrazo VENEZIA 1921 srl, Tax Code/VAT No. 00163790272, with its registered office at Isola della Giudecca 805, 30133 Venice (VE), Italy, is the Controller of users’ personal data: [email protected]

Purposes of processing

Users’ personal data will be processed for the following purposes:

• enabling users to browse the website, which may involve collecting technically necessary user data, such as their IP address, while they browse;
• managing and maintaining the website;
• enabling access to the services (account registration and/or use of the e-commerce area);
• fulfilling users’ requests, such as contacting the User following a contact request submitted through the “Contact Form” (technical, commercial or after-sales information);
• providing users with the information and services requested, including following contact made through the switchboard or any other contact channel;
• complying with obligations imposed by law, regulations, EU legislation or an order issued by an Authority, or otherwise connected with institutional activities and functions;
• sending an informative newsletter upon the user’s specific request;
• carrying out statistical analyses;
• complying with legal obligations and orders issued by Public Authorities, and establishing any liability in the event of suspected cybercrimes against the website or its users.

Legal basis for processing

The legal bases for processing are those set out in Article 6(1):

• point (b) (“performance of a contract to which the data subject is party” or “taking steps prior to entering into a contract”);
• point (c) (“legal obligation”);
• point (a) (“consent”), in relation to sending communications concerning the Controller’s activities and initiatives, as well as newsletters.

Reasons for providing data and consequences of refusal

Providing personal data for the processing purposes indicated above is optional but necessary, as failure to provide such data will make it impossible for the User to browse the Website, register on the Website and use the services offered by the Controller on the Website.

Consent to the use of users’ data for commercial purposes, however, is entirely optional.

Users are free to provide the personal data requested in the forms. Failure to provide the data necessary to deliver a service may make it impossible to fulfil the request.

Disclosure to third parties and transfers of data abroad

All data collected and processed may be disclosed, exclusively for the purposes specified above, to third parties that may process personal data on behalf of the Controller as “External Data Processors”. These include, by way of example, providers of IT and logistics services supporting the operation of the Website; providers of outsourced or cloud computing services; system administrators or hosting service providers; professionals and consultants, associations, companies and professional firms, including those located abroad, with which a working relationship or correspondence is maintained; external parties used by the Controller to perform specific services, such as translation or electronic archiving; entities or legal persons working with the Controller for administrative, accounting, tax or management purposes; and any other parties to whom disclosure is required by law for the fulfilment of the above purposes.

These recipients will be appointed as data processors by means of a specific contract or other legal act. An up-to-date list of Data Processors is available at the Controller’s registered office. Users may freely contact the data processor for any clarification or issue concerning their privacy.

Methods of processing

Your personal data will be processed in accordance with the principles of fairness, lawfulness, transparency and protection of your privacy and rights. Data will be processed as follows:

• access to data and records will be permitted only to persons authorised to process them;
• data and premises will be protected through appropriate technical and organisational security measures, as required by Article 32 of the GDPR, which are systematically monitored;
• data will be recorded and processed both in paper files and on paper media, and by electronic means;
• data will be retained by storing and filing them in paper archives, but predominantly in the hardware systems of the Controller or its processors.

The Controller uses the Flodesk platform to send newsletters.

Emails sent may contain standard technical elements (tracking pixels) that make it possible to detect whether a message has been opened, on what type of device and at what time. The data collected in this way—including confirmation that the email has been opened, the IP address, the type of email client and the device used—are processed to measure the performance of communications and adapt their content to the Data Subject’s preferences.

You may object to email tracking at any time, while continuing to receive emails, by changing your preferences in the Subscriber Preference Page section of the Flodesk platform.

Data retention period

Data will be retained for no longer than is necessary to fulfil the purposes of the service and the processing and/or in accordance with the time limits laid down by laws or regulations, or otherwise for as long as necessary to protect the interests of both Users and the Controller in civil proceedings.

Once the retention period has expired, the data you provided will be deleted in full.

For the purpose of sending newsletters, data will be retained until the user objects to receiving the newsletter or expresses a wish not to be tracked, through the relevant link included in the newsletter or by exercising their rights as described in the section below.

In any event, tracking data relating to individual email openings will be retained for 12 months from the recording of the event.

Rights of the Data Subject

Users are informed that, as data subjects, they may exercise the rights provided for by the GDPR in relation to all personal data processed, specifically:

• the right of access to the data collected and processed (Article 15);
• the right to obtain rectification of data (Article 16);
• the right to obtain erasure of data and the right to be forgotten (Article 17);
• the right to obtain restriction of processing (Article 18);
• the right to data portability to another controller (Article 20);
• the right to object to processing (Article 21);
• the right not to be subject to automated processing (Article 22);
• the right to withdraw consent (where processing is based on consent), without affecting the lawfulness of processing based on consent before its withdrawal (Article 7);
• the right to lodge a complaint with the Supervisory Authority (Article 77);
• the right to a judicial remedy against the Supervisory Authority (Article 78) and against the Controller or Processor (Article 79).

Cookie Policy

This Website uses Tracking Tools. For further information, Users may consult the Cookie Policy available on the Website.

How to exercise your rights and unsubscribe

You may exercise your rights at any time and request the erasure of your personal data or restriction of processing by sending a communication to the following email address: [email protected]

__________________________________________________________________________________________

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Mariano Fortuny Y Madrazo VENEZIA 1921 srl informa gli utenti (di seguito "Utenti" o "Interessati") che accedono al sito web aziendale e/o utilizzano i servizi disponibili online tramite il medesimo sito, ai sensi dell'art. 13, par. 1, del Regolamento (UE) 2016/679 (di seguito "GDPR"), delle finalità per le quali i dati personali sono raccolti e delle modalità di trattamento.

In relazione a specifiche attività di trattamento, potranno essere incluse informative privacy integrative, ovvero informazioni sulla normativa applicabile o sulla base giuridica, in pagine dedicate del sito, ovvero in moduli o modelli documentali pubblicati sul sito.

Gli Utenti di età inferiore ai 18 anni possono navigare liberamente nel nostro sito; i servizi che richiedono la registrazione o il conferimento di dati e informazioni sono invece destinati agli adulti. I dati relativi ai minori potranno essere comunicati al Titolare tramite l'accesso al sito e ai suoi servizi esclusivamente dai soggetti esercenti la responsabilità genitoriale.

TITOLARE DEL TRATTAMENTO

Mariano Fortuny Y Madrazo VENEZIA 1921 srl, C.F./P.IVA 00163790272, con sede legale in Isola della Giudecca 805, 30133 Venezia (VE), Italia, è il Titolare del trattamento dei dati personali degli Utenti: [email protected]

FINALITÀ DEL TRATTAMENTO

I dati personali degli Utenti saranno trattati per le seguenti finalità:

• consentire la navigazione del sito da parte degli Utenti, il che può comportare il rilievo di dati tecnicamente necessari, quale l'indirizzo IP, durante la navigazione;
• gestire e mantenere il sito;
• consentire l'accesso ai servizi (registrazione all'area personale e/o utilizzo dell'area e-commerce);
• evadere le richieste degli Utenti, come il contatto dell'Utente a seguito di una richiesta inviata tramite il "Modulo di contatto" (informazioni tecniche, commerciali o post-vendita)
• fornire agli Utenti le informazioni e i servizi richiesti, anche a seguito di contatti avvenuti tramite centralino o qualsiasi altro canale di contatto;
  
• adempiere agli obblighi previsti dalla legge, da regolamenti, dalla normativa dell'Unione Europea o da un provvedimento emanato da un'Autorità, ovvero comunque connessi alle attività e alle funzioni istituzionali;
• inviare una newsletter informativa su specifica richiesta dell'Utente;
• svolgere analisi statistiche;
• adempiere a obblighi di legge e a provvedimenti emanati da Autorità Pubbliche, nonché accertare eventuali responsabilità in caso di ipotetici reati informatici ai danni del sito o dei suoi Utenti.

BASE GIURIDICA DEL TRATTAMENTO

Le basi giuridiche del trattamento sono quelle di cui all'art. 6, par. 1:
- lettera b) ("esecuzione di un contratto di cui l'interessato è parte" oppure "esecuzione di misure precontrattuali adottate su richiesta dell'interessato");
- lettera c) ("obbligo legale");
- lettera a) ("consenso"), in relazione all'invio di comunicazioni concernenti le attività e le iniziative del Titolare, nonché le newsletter.

RAGIONE DELLA COMUNICAZIONE DEI DATI E CONSEGUENZE DEL DINIEGO

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento renderà impossibile all'Utente navigare nel Sito, registrarsi al Sito e utilizzare i servizi offerti dal Titolare tramite il Sito.

Il consenso all'utilizzo dei dati degli Utenti per finalità commerciali è, invece, del tutto facoltativo.

Gli Utenti sono liberi di fornire i dati personali richiesti nei moduli. Il mancato conferimento dei dati necessari all'erogazione di un servizio potrebbe rendere impossibile soddisfare la richiesta.

COMUNICAZIONE A TERZI E TRASFERIMENTO DI DATI ALL'ESTERO

Tutti i dati raccolti e trattati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a terzi che potranno trattare dati personali per conto del Titolare in qualità di "Responsabili Esterni del Trattamento". Si tratta, a titolo esemplificativo, di fornitori di servizi informatici e logistici funzionali al funzionamento del Sito; fornitori di servizi di outsourcing o cloud computing; amministratori di sistema o fornitori di servizi di hosting; professionisti e consulenti, associazioni, società e studi professionali, anche situati all'estero, con i quali sia intrattenuto un rapporto di lavoro o di corrispondenza; soggetti esterni utilizzati dal Titolare per lo svolgimento di specifici servizi, quali traduzione o archiviazione elettronica; enti o persone giuridiche che collaborano con il Titolare per finalità amministrative, contabili, fiscali o gestionali; nonché ogni altro soggetto cui la comunicazione sia dovuta per legge per il perseguimento delle finalità sopra indicate.

Tali destinatari saranno nominati responsabili del trattamento mediante specifico contratto o altro atto giuridico. L'elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare. Gli Utenti possono liberamente contattare il responsabile del trattamento per qualsiasi chiarimento o questione relativa alla propria privacy.

MODALITÀ DEL TRATTAMENTO

I Suoi dati personali saranno trattati nel rispetto dei principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. I dati saranno trattati secondo le seguenti modalità:

- l'accesso ai dati e agli archivi sarà consentito esclusivamente ai soggetti autorizzati al trattamento;
- i dati e i locali saranno tutelati mediante idonee misure di sicurezza tecniche e organizzative, come richiesto dall'art. 32 del GDPR, sistematicamente monitorate;
- i dati saranno rilevati e trattati sia su supporti cartacei e in archivi cartacei, sia con mezzi informatici o telematici;
- i dati saranno conservati mediante memorizzazione e archiviazione in archivi cartacei, ma prevalentemente nei sistemi hardware del Titolare o dei suoi Responsabili.

Il Titolare utilizza la piattaforma Flodesk per l'invio delle newsletter.

Le email inviate potranno contenere elementi tecnici standard (pixel di tracciamento) che consentono di rilevare se un messaggio è stato aperto, su quale tipo di dispositivo e a quale ora. I dati raccolti in tal modo — inclusa la conferma dell'avvenuta apertura dell'email, l'indirizzo IP, il tipo di client di posta e il dispositivo utilizzato — sono trattati per misurare le performance delle comunicazioni e adattarne i contenuti alle preferenze dell'Interessato.

È possibile opporsi in qualsiasi momento al tracciamento delle email, continuando a riceverle, modificando le proprie preferenze nella sezione "Subscriber Preference Page" della piattaforma Flodesk.

PERIODO DI CONSERVAZIONE DEI DATI

I dati saranno conservati per non più tempo di quanto necessario per le finalità del servizio e del trattamento e/o in conformità ai termini stabiliti dalla legge o dai regolamenti, ovvero per il tempo necessario a tutelare gli interessi sia degli Utenti sia del Titolare in sede civile.

Una volta scaduto il periodo di conservazione, i dati da Lei forniti saranno integralmente cancellati.

Ai fini dell'invio delle newsletter, i dati saranno conservati fino a quando l'Utente non si opponga alla ricezione della newsletter o manifesti la volontà di non essere tracciato, tramite l'apposito link incluso nella newsletter o esercitando i diritti descritti nella sezione seguente.

In ogni caso, i dati di tracciamento relativi alle singole aperture delle email saranno conservati per 12 mesi dalla registrazione dell'evento.

DIRITTI DELL'INTERESSATO

Si informa che gli Utenti, in qualità di Interessati, possono esercitare i diritti previsti dal GDPR in relazione a tutti i dati personali trattati, in particolare:

- diritto di accesso ai dati raccolti e trattati (art. 15);
- diritto di ottenere la rettifica dei dati (art. 16);
- diritto di ottenere la cancellazione dei dati e diritto all'oblio (art. 17);
- diritto di ottenere la limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati verso un altro titolare (art. 20);
- diritto di opporsi al trattamento (art. 21);
- diritto di non essere sottoposto a un processo decisionale automatizzato (art. 22);
- diritto di revocare il consenso (ove il trattamento sia basato sul consenso), fatti salvi gli effetti del trattamento fondato sul consenso prestato prima della revoca (art. 7);
- diritto di proporre reclamo all'Autorità di controllo (art. 77);
- diritto a un rimedio giurisdizionale effettivo nei confronti dell'Autorità di controllo (art. 78) e nei confronti del Titolare o del Responsabile del trattamento (art. 79).

COOKIE POLICY

Il presente Sito utilizza Strumenti di tracciamento. Per ulteriori informazioni, gli Utenti possono consultare la Cookie Policy disponibile sul Sito.

COME ESERCITARE I DIRITTI E ANNULLARE L'ISCRIZIONE

È possibile esercitare i propri diritti in qualsiasi momento e richiedere la cancellazione dei propri dati personali o la limitazione del trattamento inviando una comunicazione al seguente indirizzo email: [email protected]