Informativa relativa al trattamento dei dati personali 

 

In osservanza con quanto previsto dal Regolamento Europeo 2016/679 (da qui in poi GDPR) e dal Codice Privacy (i.e. D. Lgs 196/03 per come modificato dal D. Lgs 101/2018) la società MuLac S.p.A., nella sua qualità di Titolare, la informa che, ai sensi dell’attuale normativa sul trattamento dei dati personali, i suoi Dati sono trattati in conformità alle disposizioni di cui alla normativa privacy applicabile 

 

Il Titolare, ai sensi degli artt. 4 e 24 GDPR, è corrente in C.So Vercelli 2, Milano, per contatti è sufficiente inviare una e-mail a [email protected] o telefonare al n. 0236727241, o presentarsi, previo appuntamento, presso il Titolare.

Dpo è l’Avv. Laura Marretta reperibile al numero telefonico del Titolare ed alla mail [email protected]   

 

Il Titolare ai sensi dell’art 14 GDPR informa l’interessato che i Dati personali già presenti nella pagina on line sono in suo possesso a seguito di comunicazione avvenuta da parte della società per la quale presta la sua attività lavorativa che l’ha segnalata quale persona di fiducia per venir accreditato sulla piattaforma B2B  Mulac Cosmetics Academy (thinkific.com) e quindi partecipare in nome e per conto della sua società ai webinar, ai talk, e poter visionare tutto il materiale caricato sulla piattaforma in cui sono presenti i prodotti Mulac e le loro caratteristiche. I dati che la società ci ha fornito sono di carattere “comune” e riguardano l’anagrafica e ci hanno permesso di creare la sua pagina profilo alla quale accede con UserId e password (da modificare al suo primo ingresso).   I dati conferiteci pertanto, che trova precaricati in piattaforma B2B, non rientrano nelle categorie particolari di dati personali per come elencati nell’art. 9 GDPR, e saranno trattati in conformità alle disposizioni di cui al GDPR.

Inoltre direttamente in piattaforma, nel caso lo desideri, potrà modificare alcune dati o completare il suo filo inserendo nei campi che troverà vuoti le sue risposte.

Per tanto la seguente informtiva viene rea anche fini dell’art 13 GDPR in relazione ai dati che andrà ad aggiungere e/o modificare.

Il trattamento è svolto in base ai principi applicabili al trattamento dei dati personali per come descritti nell’art 5 GDPR (i.e. principi di correttezza, pertinenza, trasparenza, adeguatezza, tutela della riservatezza e dei diritti ecc.) ed in base alle condizioni di liceità previste ex art 6 GDPR. La sua base giuridica per come richiesto ex art 13 lett. c GDPR trova giustificazione nel contratto siglato tra la sua società e Mulac (art 6 comma 1 lettera b) posto che lei è stato scelto dalla sua società per la formazione sul mondo Mulac e suoi prodotti, formazione obbligatoria per consentire che la società sia nostra distributrice. Per avere informazioni ulteriori sul contratto in essere tra Mulac e la sua società la invitiamo ad assumere informazioni direttamente presso la stessa. Dal nostro punto di vista la formazione è necessaria infatti per mantenerla informata, tramite la piattaforma B2B, sui prodotti, sulle nostre iniziative relative al mondo della cosmetica e del fashion ad ampio spettro della cui comunicazione la società è tenuta a mantenersi informata al fine di vendere i prodotti Mulac. 

Nel  caso in cui lei stesso conferisca dati ulteriori compilando gli spazi vuoti del form, lo farà tramite sua azione positiva inequivocabile nel volerci comunicare detti dati che non sono strettamente necessari per usufruire della piattaforma B2B e quindi ci darà il suo consenso al trattamento dei suoi dati personali da lei spontaneamente conferiti semplicemente con al sua azione consistente nel riportarli nel form (base giuridica art. 6 comma 1 lett. a GDPR espresso per come previsto in art 4 comma 11 GDPR). Il consenso conferito potrà essere revocato inviando una e-mail al DPO con oggetto “revoca consenso”. Resta salvo quanto previsto e descritto in art 7 GDPR.    

Nell’ottica di tali finalità il trattamento sui dati in possesso del Titolare comprende, tra l’altro, la gestione, l’organizzazione, l’utilizzo, l’utilizzo in territorio UE ed extra UE (paesi rientranti nei casi ex art 45 e 46 GDPR o a seguito di quanto indicato in art 9 GDPR) la conservazione, la creazione del database e/o l’inserimento in CRM, la consultazione, la creazione in piattaforma B2B della sua area personale, la comunicazione delle nostre future iniziative e delle caratteristiche dei nostri prodotti e delle nostre campagne lancio, l’elaborazione, la modificazione, la realizzazione di statistiche anonime, l'utilizzo, la distruzione e la modificazione del dato trattato a seguito di segnalazione da parte dell’interessato la comunicazione ai membri della struttura organizzativa del Titolare, ovvero a partner commerciali/istituzionali a consulenti dello stesso nell’ambito della gestione dell’attività di impresa i quali saranno nominati responsabili ex art 28 GDPR.

La Pagina web di Mulac relativa alla B2B è stata realizzata tramite la piattaforma della società Thinkific Labs Inc. #400 – 369 Terminal Ave Vancouver, BC V6A 4C4 tel: +1 888-832-2409, per info: https://www.thinkific.com/    per informazioni legali: https://www.thinkific.com/legal/ per informazioni sulla privacy https://www.thinkific.com/privacy-policy/; https://www.thinkific.com/dpa/.

Per tanto i suoi dati inseriti in piattaforma sono trattati anche dal nostro responsabile, la soc. Thinkific Labs Inc., in territorio extra Ue – Canada- tramite decisione di adeguatezza ex art 45 GDPR.

Il trattamento dei dati sarà effettuato in forma cartacea ed/od elettronica ad opera di soggetti appositamente autorizzati al trattamento.

Il Titolare non effettua sui suoi dati conferiti alcun trattamento in base a processi decisionali automatizzati né profilazione. 

Il Titolare manterrà nel proprio database i dati da lei conferiti e li utilizzerà conformemente con le finalità della raccolta 

I suoi dati sono conservati per il solo tempo necessario per soddisfare la finalità della raccolta e per tutta la durata del contratto principale tra Mulac e la sua società di appartenenza.

Il Titolare inoltra La informa che le sono garantiti i diritti d’accesso elencati sub art. 15 Reg. UE e che ha inoltre diritto a:

1. chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano 
2.  opporsi al loro trattamento;
3.  alla portabilità dei dati;
4. qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a) a revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; 
5. ; proporre reclamo a un'autorità di controllo (sul punto s’invita a visitare il sito dell’autorità Garante);
6. veder riconosciuti i diritti di cui all’art. 21 GDPR, inclusi pertanto il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati per il perseguimento del legittimo interesse del Titolare o degli interessati, ed il diritto di opporsi in qualsiasi momento al trattamento dei Dati effettuato per finalità di marketing diretto. 

 

Potrà esercitare i diritti sopra elencati (ad eccezione del punto 5 per esercitare il quale dovrà proporre il reclamo direttamente all’Autorità) o avere maggiori informazioni inviando una e-mail al seguente indirizzo di posta elettronica: [email protected] indicando nell’oggetto: “esercizio dei diritti ex GDPR” ed inserendo nel corpo della mail il diritto che si vuole esercitare, nonché nome, cognome e indirizzo email dove si vuole ricevere la risposta da parte del Titolare. Nel caso in cui si volesse revocare il consenso conferito ex art 4 comma 11 GDPR si dovrà inviare una e-mail al DPO con oggetto “revoca consenso”.   

Il Titolare una volta processato quanto ricevuto invierà relativo riscontro nei termini indicati dall'art 12 punto 3 GDPR.

Data breach: Nel caso in cui il Titolare del Trattamento dati subisca una violazione per come configurata in artt. 33/34 comportante un rischio per i diritti e le libertà delle persone fisiche (data breach) si attiverà – se del caso –per effettuare la notifica all’ Autorità garante e la comunicazione dell’l’accaduto a tutti gli interessati

Il Titolare inoltre avvisa che qualora intendesse trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornirà all'interessato informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente di cui al paragrafo 2, raccogliendo, nel caso specifico consenso.