Privacy policy

Privacy policy

Privacy policy for the processing of user’s personal data

Mariano Fortuny Y Madrazo VENEZIA 1921 s.r.l. informs the subjects (“users” or “data subject”) who access to the website www.ethicsbusinesslaw.it and/or who use the services available on the aforementioned site, on the purposes of the collection and on the methods of processing of personal data, in accordance with the provisions of art 13, co. 1, of EU Regulation 679/2016 (hereinafter GDPR).

Specific information or indications on the privacy policy/legal basis of the processing may be inserted, in relation to particular data processing, in specific pages of the website, in formats or in models of document published on the site.

The User who is not yet 18 years old can freely browse our website; however, the services that require registration or provision of data and information are intended for adults. Only subjects exercising parental responsibility may transmit the data relating to minors to the Data Controller through the access to the website and the services.

a. Data Controller

Mariano Fortuny Y Madrazo VENEZIA 1921 s.r.l., C.F./P.I. 00163790272, with registered office in 30133 Venezia (VE), Isola della Giudecca 805, is the Data controller of the processing of user’s personal data.


b. Purposes of the processing

Personal data of users will be processed for the following purposes:

  • Navigation of the site, in relation to the possibility of detecting necessary user data on a technical level, such as for example the IP address, while browsing the site.

  • managing and maintaining the site;

  • allowing the use of the services and satisfaction of user requests;

  • fulfilling the obligations established by law, by a regulation, by European legislation or by an order of the Authority or in any case connected with institutional activities and functions;

  • sending newsletters, upon specific request by the user;

  • answering to any requests for information from the user;

  • statistical analysis.


c. Legal basis of the processing

Legal basis for the processing, pursuant to article 6, sub. 1, are

  • letter B (“performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract “);

  • letter C (“legal obligation“);

  • letter A (“consent “) in relation to the transmission of communications related to the activities and initiatives of the Data Controller, as well as newsletters.


d. Recipients of personal data.
Transfer of personal data to third countries.

The Data Controller may communicated all data collected and processed, only for the purposes specified above, to third parties who can process personal data on behalf of the Data Controller as "Data Processors". The Data Processors are, for example, suppliers of IT and logistic services functional to the operation of the Site, outsourcing or cloud computing service providers, system administrators or subjects who provide hosting services, professionals and consultants, associations, companies and professional firms, also abroad, with whom is maintained a contractual relationship of collaboration or correspondence, external subjects who provide specific services, such as translation or electronic archiving services, entities or legal persons who collaborate with the Controller for administrative, accounting, fiscal, management reasons, as well as all other subjects to whom the communication is mandatory by law for the fulfillment of the aforementioned purposes.

These recipients will be named as “data processors”, with a specific contract or other legal act. The updated list of data processors is available at the registered office of the Data Controller. The user can freely contact the data controller for any clarification or problem concerning its privacy.

e. Personal data retention period

The data will be stored for a period of time not exceeding what is necessary to achieve the purposes indicated and/or in compliance with the terms provided by law or regulation, or in any case according to what is necessary for the civil protection of the interests of both Users and Data Controller.

After the retention period, the Controller will completely delete the data provided by the User.

In relation to the purpose of newsletter transmission, the data will be stored until the user will oppose the sending of newsletters, through the appropriate link contained therein or through the methods of exercising the rights indicated in the paragraph below.

f. Data Subject’s rights

In relation to all personal data processed, the Users may exercise the rights provided by the GDPR and specifically:

  • Right of access to personal data collecting and processed (art. 15);

  • Right to rectification of data (art. 16);

  • Right to erasure and right to be forgotten (art. 17);

  • Right to restriction of processing (art. 18);

  • Right to data portability (art. 20);

  • Right to object (art. 21);

  • Right not to be subject to a decision based on automated processing (art. 22);

  • Right to withdraw the consent (if the processing is based on consent). It shall not affect the lawfulness of processing based ton consent before its withdrawal (art. 7);

  • Right to lodge a complaint with a supervisory authority (art. 77);

  • Right to an effective judicial remedy against the supervisory authority (art. 78) and against the controller or the processor (art. 79).


g. Reasons of the provision of personal data.
Consequences of denial.

The provision of personal data for the processing purposes indicated above is optional but necessary, because the denial of the provision of data will make impossible for the User to browse the Website, to register and to use the services offered by the Data Controller.

Anyway, the consent is optional in relation to the use of Users personal data for commercial purposes.

The user is free to provide personal data in the request formats. If the user does not provide the data, which are necessary to supply the service, it may be impossible to obtain what he required.

h. Processing method

The personal data concerning users will be processed according to the principles of lawfulness, fairness and transparency and protection of the privacy and the rights of the Users. The data will be processed in the following ways:

  • Access to data and archives allowed only to subjects that are authorized to process the data;

  • Data and area protection by technical and organizational security measures adequate and systematically monitored, as required by art. 32 GDPR;

  • Registration and processing both through files and paper supports and through IT supports;

  • Conservation by saving and archiving in paper files but mainly in hardware systems of the Data Controller or its Processors.


INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AGLI UTENTI

Mariano Fortuny Y Madrazo VENEZIA 1921 s.r.l. informa coloro (“utenti” o “interessati”) che accedono al sito istituzionale https://fortuny.com/ e/o che utilizzano i servizi disponibili in via telematica sul predetto sito, in osservanza a quanto previsto dall’art 13, co. 1, del Regolamento UE 679/2016 (di seguito GDPR), sulle finalità della raccolta e sulle modalità di trattamento dei dati personali.

Specifiche informative o indicazioni sulla normativa/base giuridica di riferimento potranno essere inserite, in relazione ai particolari trattamenti di dati, in specifiche pagine del sito, nei format o nei modelli di documenti pubblicati nel sito.

L’Utente che non ha ancora compiuto 18 anni può liberamente navigare sul nostro sito; tuttavia i servizi che richiedono la registrazione o il conferimento di dati e informazioni sono destinati a soggetti maggiorenni. I dati relativi a minori potranno essere trasmessi al Titolare tramite l’accesso al sito e ai servizi solamente dai soggetti esercitanti la responsabilità genitoriale.

a. Titolare del Trattamento dei Dati

Mariano Fortuny Y Madrazo VENEZIA 1921 s.r.l., C.F./P.I. 00163790272, con sede legale in 30133 Venezia (VE), Isola della Giudecca 805, è il Titolare del trattamento dei dati personali degli utenti.

b. Finalità del trattamento

I dati personali degli Utenti saranno trattati per le finalità di:

  • navigazione del sito, in relazione alla possibilità di rilevare dati dell’Utente necessari a livello tecnico, quali ad esempio l’indirizzo IP, durante la navigazione del sito;
  • gestire e mantenere il sito;
  • consentire la fruizione dei servizi e il soddisfacimento delle richieste degli utenti;
  • adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità o comunque connessi alle attività e funzioni istituzionali;
  • inviare newsletter informative, previa specifica richiesta da parte dell’utente;
  • rispondere a eventuali richieste di informazioni da parte dell’utente;
  • analisi statistiche.

c. Base giuridica del trattamento

Basi giuridiche del trattamento risultano quelle di cui all'art. 6, co. 1,

  • lett. b ("esecuzione di un contratto di cui l'interessato è parte" o "esecuzione di misure precontrattuali");
  • lett. c ("obbligo legale");
  • lett. a ("consenso") relativamente alla trasmissione di comunicazioni legate all’attività e iniziative del Titolare, nonché di newsletter.


d. Comunicazione a soggetti terzi.
Trasferimento di dati all’estero.

Tutti i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate a soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili Esterni del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, amministratore di sistema o soggetti che forniscono servizi di hosting, professionisti e consulenti, associazioni, società e studi professionali, anche all’estero, con i quali venga intrattenuto un rapporto contrattuale di collaborazione o di corrispondenza, soggetti esterni della cui opera il Titolare si avvale per lo svolgimento di specifici servizi, quali i servizi di traduzione o di archiviazione elettronica, enti o persone giuridiche che collaborano con il Titolare per ragioni amministrative, contabili, fiscali, gestionali, nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle suddette finalità.

Tali destinatari saranno designati come responsabili del trattamento, con apposito contratto od altro atto giuridico. L’elenco aggiornato dei Responsabili al trattamento è a disposizione presso la sede del titolare del trattamento. L’utente potrà liberamente contattare il responsabile del trattamento per qualsiasi chiarimento o problematica riguardante la Sua privacy.


e. Periodo di conservazione dei dati

I dati saranno conservati per un periodo di tempo non superiore al conseguimento delle finalità proprie del servizio e del trattamento e/o nel rispetto dei termini previsti da norme di legge o regolamento, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.

Trascorso il periodo di conservazione si procederà alla totale eliminazione dei dati da Lei conferiti.

In relazione alla finalità di cui alla trasmissione di newsletter i dati saranno conservati fino a quando l’utente non si opporrà all’invio della newsletter, attraverso l’apposito link contenuto nella stessa o attraverso le modalità di esercizio dei diritti indicate al paragrafo sottostante.

f. Diritti dell'Interessato.

Si informa l’utente che, in qualità di interessato, relativamente a tutti i dati personali trattati potrà esercitare i diritti previsti dal GDPR e specificamente:

  • Diritto di accesso ai dati raccolti e trattati (art. 15);
  • Diritto di ottenere la rettifica dei dati (art. 16);
  • Diritto di ottenere la cancellazione dei dati e diritto all’oblio (art. 17);
  • Diritto di ottenere la limitazione del trattamento (art. 18);
  • Diritto alla portabilità dei dati ad altro titolare (art. 20);
  • Diritto di opposizione al trattamento (art. 21)
  • Diritto alla non sottoposizione a trattamenti automatizzati (art. 22);
  • Diritto di revoca del consenso (qualora il trattamento si basi sul consenso), senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7);
  • Diritto di presentare reclamo all’Autorità di Controllo (art. 77);
  • Diritto di presentare ricorso giurisdizionale nei confronti dell’Autorità di Controllo (art. 78) e nei confronti del Titolare o del Responsabile del trattamento (art. 79).


g. Ragione della comunicazione dei dati.
Conseguenze del diniego.

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sul Sito, iscriversi al Sito e usufruire dei servizi offerti dal Titolare sul Sito.

Il consenso è viceversa del tutto facoltativo per quanto riguarda l'utilizzo a fini commerciali dei dati degli utenti.

L’utente è libero di fornire i dati personali inseriti nei format di richiesta. Il mancato conferimento dei dati necessari a rendere il servizio può comportare l’impossibilità di ottenere quanto richiesto.


h. Modalità del trattamento

I dati personali che la riguardano saranno trattati secondo i principi di correttezza, liceità, trasparenza e di tutela della sua riservatezza e dei suoi diritti. I dati saranno trattati secondo le seguenti modalità:

Accesso ai dati e agli archivi consentito solo agli autorizzati al trattamento;

Protezione dei dati e delle aree attraverso misure tecniche ed organizzative di sicurezza come previsto dall'art. 32 GDPR, adeguate e sistematicamente monitorate;

Registrazione ed elaborazione sia mediante fascicoli e supporti cartacei che mediante supporti informatici

Conservazione mediante memorizzazione ed archiviazione all’interno di archivi cartacei ma prevalentemente in sistemi hardware del Titolare del trattamento o dei suoi responsabili.