Informativa privacy per la tutela dei dati personali

Art. 1: Significato dell’Informativa

MyCora con la presente Informativa si prefigge l’obiettivo di garantire agli Utenti del sito www.mycora.eu una piena ed esaustiva informazione riguardante, in particolare, la tipologia dei loro dati personali che saranno sottoposti a raccolta, le modalità attraverso le quali verrà espletato il relativo trattamento e le finalità per le quali quest’ultimo verrà svolto.

Si noti, in via preliminare, che la presente Informativa si riferisce solo ed esclusivamente al trattamento dei dati trattati in via diretta dalle attività svolte dagli Utenti sul sito web. I dati eventualmente raccolti da siti web terzi, cui l’Utente acceda anche mediante link presente nel sito di riferimento, non saranno invece sottoposti alle condizioni fissate nella presente Informativa.

Il Titolare del trattamento declina ogni responsabilità per eventuali violazioni dei diritti degli Interessati perpetrate dai gestori di siti terzi, o comunque operate tramite l’inserimento abusivo di malware che raccolgano dati degli Utenti in modo illegittimo ed in violazione delle misure di sicurezza apprestate.

In particolare, la presente Informativa mira a soddisfare i parametri di tutela della protezione dei dati personali imposti dal Regolamento UE 679/2016 (anche GDPR, d’ora in poi indicato come “Regolamento”), con riferimento alla generale impostazione di fondo che prima la direttiva 95/46/CE e poi la Dichiarazione 2/2001 dell’Article 29 Working Party avevano impresso alla materia.

Art. 2: Titolare del trattamento

Il Titolare del trattamento è Vittorio Catanese (di seguito anche il “Titolare del trattamento”), con domicilio professionale in Varenna n 142, Cantù (CO), 22063, contattabile all’indirizzo PEC vittorio@catanese.it, .

Ai sensi dell’art. 13 del Regolamento, il Titolare del trattamento detiene il potere sia di trattare direttamente i dati personali degli Utenti sia di impartire direttive ai soggetti autorizzati al trattamento

Art. 3: Responsabili del trattamento

I dati personali raccolti potranno essere trattati da collaboratori del Titolare, i quali agiscono in veste di “Soggetti autorizzati al trattamento” (ex art. 29 del Regolamento) e operano sotto la diretta autorità e sulla base delle specifiche istruzioni fornite dal Titolare stesso. Inoltre, il Titolare potrà avvalersi di soggetti terzi per l’espletamento di determinate attività strettamente connesse all’erogazione dei servizi (es. fornitori di servizi IT, agenzie di comunicazione, servizi di hosting). Tali soggetti esterni opereranno in qualità di “Responsabili del trattamento” (ex art. 28 del Regolamento), previa apposita nomina contrattuale. L’elenco aggiornato dei Responsabili del trattamento può essere richiesto dall’Interessato in qualsiasi momento contattando il Titolare.

Art. 4: Dati personali

Per alcuni tra i dati raccolti l’inserimento sarà espressamente richiesto agli Utenti stessi e si tratta nello specifico di:

Nome;

Cognome;

Numero di telefono;

Indirizzo di posta elettronica;

Dati relativi al profilo social (es. username), in caso di accesso tramite account social;

Indirizzo IP;

Dati di navigazione;

Cookie.

Il sito non raccoglie né tratta dati particolari ai sensi dell’art. 9 del GDPR (es. dati relativi alla salute).

Il Titolare del trattamento si impegna, in conformità con quanto imposto dalle circostanze del caso, a garantire che i dati risultino costantemente aggiornati.

Il Titolare può ricevere dati personali dell’Utente da soggetti terzi qualora l’Utente abbia espresso il proprio consenso alla condivisione di tali dati (ad esempio, in caso di accesso al sito tramite account di social network o utilizzo di servizi di terze parti).

Il conferimento dei dati personali contrassegnati come obbligatori è necessario per accedere ai servizi richiesti. Il mancato conferimenti di tali dati comporterà l’impossibilità di fornire i servizi degli stessi.

Le informazioni fornite dalla terza parte esterna possono essere controllate dall’Utente in base alla politica sulla privacy della terza parte. Il sito utilizza cookie e strumenti analoghi per la raccolta di dati di navigazione. Per maggiori informazioni si rinvia alla relativa Cookie Policy.

Art. 5: Trattamento dei dati dei minori

I servizi offerti dal Sito sono diretti ad utenti che abbiano un’età pari o superiore ad anni 16. Il Titolare non tratta consapevolmente dati personali di utenti al di sotto di tale soglia, salvo quanto espressamente previsto al comma 2.

Il trattamento dei dati personali di soggetti di età inferiore ad anni 14 è rimesso al conferimento espresso del consenso da parte del tutore legale, nelle forme e nei modi previsti dalla normativa vigente.

Qualora il Titolare dovesse riscontrare l’avvenuta raccolta di dati personali riferibili a minori di anni 14, acquisiti in assenza di comprovato e valido consenso da parte del genitore o del tutore legale, provvederà alla loro immediata cancellazione.

Art. 6: Modalità di trattamento

In conformità ai principi fissati dal Regolamento, il Titolare garantisce che il trattamento sarà svolto in un modo pienamente trasparente, lecito e corretto.

I dati potranno essere trattati mediante l’ausilio di strumenti informatici, digitali e manuali di varia natura, purché idonei a garantire la sicurezza, la riservatezza e ad impedire che soggetti terzi non autorizzati sottraggano, diffondano, modifichino o comunque abbiano accesso ai dati stessi. Il Titolare si impegna, a tal fine, ad adottare misure di sicurezza tecniche, fisiche ed organizzative adeguate, nei limiti di quanto stabilito dall’art. 32 del Regolamento.

I dati verranno trattati solo nei limiti in cui ciò sia strettamente necessario al perseguimento delle finalità di cui all’art. 8 della presente Informativa.

I dati verranno conservati in una forma tale da consentire l’identificazione dell’Interessato solo per il periodo di tempo strettamente necessario al perseguimento degli scopi per i quali questi sono stati raccolti e successivamente trattati, nei limiti in cui l’identificazione stessa del Cliente sia necessaria.

Art. 7: Diritti dell’Interessato

L’Interessato ha piena facoltà in ogni momento, previa richiesta inoltrata correttamente al Responsabile/Titolare del trattamento dei dati, di esercitare, ai sensi del Regolamento (artt. dal 15 al 22 e art. 77), i seguenti diritti:

Diritto di accesso (15 GDPR): l’Interessato ha diritto a chiedere ed ottenere in ogni momento la comunicazione di tutti i dati conservati che facciano a lui riferimento, al fine di valutare la correttezza dei dati stessi o la liceità del trattamento.
Il Titolare si impegna ad effettuare senza indugio la comunicazione dei dati all’Interessato che ne faccia richiesta. Non può ritenersi integrante una violazione di tale diritto un ritardo nella comunicazione che debba considerarsi giustificato in relazione alle prassi ed alle tempistiche ordinarie dei traffici giuridici diffuse nel luogo in cui il trattamento dei dati avviene;
Diritto alla rettifica (16 GDPR): l’Interessato ha diritto di chiedere la modifica dei dati personali oggetto di trattamento da parte del Titolare al fine di garantire il loro costante aggiornamento, la loro correttezza e la loro piena rispondenza al vero. Il Titolare si impegna a garantire il tempestivo aggiornamento dei dati in suo possesso conformemente alle indicazioni dell’Interessato.
Nello spirito di un rapporto ispirato a principi di buona fede, lealtà e correttezza, l’Interessato si impegna ad attivarsi sollecitamente al fine di richiedere la citata modifica, considerato il comune interesse a che i dati oggetto di trattamento siano veritieri, precisi e aggiornati. Il medesimo Interessato si ritiene responsabile per ogni conseguenza eventualmente derivante dall’inadempimento di tale dovere;
Diritto alla cancellazione dei dati personali o “diritto all’oblio” (17 GDPR): l’Interessato ha diritto a chiedere la tempestiva cancellazione di ogni Suo dato personale in possesso del Titolare tramite una semplice revoca del consenso, nelle forme indicate alla lett. d) del presente articolo.
Qualora, invece, il trattamento dei dati personali avvenga su basi diverse dal consenso, al fine di valutare la sussistenza della possibilità di esercitare il presente diritto bisognerà valutare la ricorrenza di uno dei motivi indicati all’art. 17, comma primo, del Regolamento.
Per aver piena cognizione dei limiti fissati dalla normativa vigente al potere dell’Interessato di richiedere la cancellazione dei Suoi dati personali si rinvia alla lettura dell’art. 17, comma terzo, del Regolamento;
Diritto alla revoca del consenso: nei limiti in cui il trattamento dei dati sia effettivamente basato sul previo rilascio del consenso da parte dell’Interessato, sarà pieno diritto di Quest’ultimo revocare il consenso stesso in ogni momento e senza che il Titolare possa porre condizione alcuna all’esercizio di questo potere.
La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il Titolare garantisce che l’esercizio della revoca avvenga con la stessa facilità con cui il consenso è stato accordato;
Diritto alla limitazione del trattamento (art 18 GDPR): l’Interessato ha il diritto di richiedere in ogni momento che il Titolare limiti il processo di trattamento, relativamente ai dati personali che lo riguardano, conformemente a quanto statuito dall’art. 18 del Regolamento.

Si riporta per esteso in seguito, per completezza, il disposto dell’art. 18 del Regolamento: Di seguito si riporta integralmente, per maggiore completezza, il testo dell’art. 18 del Regolamento:

“1. L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;

il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per

l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
L’interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta limitazione sia revocata.”

Diritto alla portabilità (art 20 GDPR): l’Interessato ha diritto di chiedere, nei limiti e secondo le modalità fissate dall’art. 20 del Regolamento, la trasmissione di una copia completa dei propri dati da indirizzare a sé o a soggetto terzo che assume così la qualifica di Titolare di un ulteriore e distinto trattamento dei dati stessi.
Sono “portabili”: a) i dati trattati con il consenso dell’interessato o sulla base di un contratto stipulato con l’interessato; b) i dati che siano stati “forniti” dall’interessato al titolare.
Il Titolare si impegna a trasmettere tempestivamente detta copia in un formato leggibile, comprensibile e strutturato in maniera tale da garantirne la piena interoperabilità. Si impegna, inoltre, a non porre ostacoli o vincoli di qualsivoglia natura all’esercizio del presente diritto dell’Interessato;
Diritto di opposizione (art 21 GDPR): L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali siano trattati per finalità di marketing diretto, ricerca scientifica o storica, o a fini statistici, si rimanda a quanto disposto nell’art 21 del GDPR.
Diritto al reclamo nei confronti dell’autorità Garante della Privacy (art 77 GDPR): Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il presente regolamento ha il diritto di proporre reclamo all’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Per tutti i diritti il termine per la risposta da parte del Titolare è 1 mese, estendibile fino a 3 mesi in casi di particolare complessità.

Art. 8: Finalità del trattamento

Le principali finalità che si intendono perseguire mediante il trattamento di dati oggetto della presente Informativa privacy sono:

Fornire i servizi richiesti attraverso www.mycora.eu. Il trattamento dei dati avviene per dare un riscontro alle richieste dell’interessato, anche di natura precontrattuale e contrattuale ai sensi dell’art. 6, par. 1, lett. b) del Regolamento;
Fornire assistenza al cliente per qualunque tipo di richiesta e/o reclamo. Il trattamento dei dati avviene per dare un riscontro alle richieste dell’interessato, anche di natura precontrattuale e contrattuale ai sensi dell’art. 6, par. 1, lett. b) del Regolamento e adempiere a obblighi di legge;
Svolgimento di attività di remarketing (o retargeting), consistente nell’analisi delle attività svolte dall’Utente sul sito web per svolgere successive attività pubblicitarie mirate a specifici target di destinatari definiti proprio a partire dai dati citati. La base giuridica per l’acquisizione e successivo trattamento dei dati è il consenso dell’interessato prestato ai sensi dell’art. 6, par. 1, lett. a) del Regolamento;
Svolgimento di campagne pubblicitarie, anche mediante l’ausilio delle tecniche di cui al comma primo, lett. c, del presente articolo, sulle principali piattaforme di social networking attive (ad esempio: Instagram,TikTok). La base giuridica per l’acquisizione e successivo trattamento dei dati è il consenso dell’interessato prestato ai sensi dell’art. 6, par. 1, lett. a) del Regolamento;
Invio di periodiche comunicazioni promozionali e informative (newsletter). La base giuridica per l’acquisizione e successivo trattamento dei dati sono il consenso prestato ai sensi dell’art. 6, par. 1, lett. a) del Regolamento e il legittimo interesse del titolare del trattamento (ai sensi dell’art. 6, par. 1, lett. f) del Regolamento) a fornire costanti aggiornamenti ai Clienti e potenziali Clienti su promozioni, offerte e novità, specie qualora questi risultino compatibili con le preferenze del Cliente o del potenziale Cliente. Tale trattamento non incide negativamente sui diritti e le libertà fondamentali delle persone, in quanto i dati trattati non sono sensibili e l’attività relativa al trattamento è limitata all’invio di comunicazioni di aggiornamento.
Ottenimento di un feedback da parte degli Utenti stessi in seguito alla fruizione del servizio, finalizzato all’individuazione dei punti di forza e dei punti di debolezza dello stesso. La base giuridica per l’acquisizione e il successivo trattamento dei dati è il legittimo interesse del titolare del trattamento (ai sensi dell’art.6, par. 1, lett. f) del Regolamento) a monitorare la qualità del proprio operato e a garantire un miglioramento degli standard del proprio servizio. Tale trattamento non incide negativamente sui diritti e le libertà fondamentali delle persone, in quanto i dati trattati non sono sensibili e l’attività relativa al trattamento è limitata all’invio di comunicazioni per le quali la risposta dell’Utente risulta essere del tutto facoltativa.
Ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, qualora l’Utente abbia acquistato prodotti o servizi dal Titolare, quest’ultimo potrà utilizzare l’indirizzo email fornito nell’ambito della vendita per l’invio di comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già acquistati, senza necessità di un ulteriore consenso esplicito (c.d. soft-spam). Resta ferma la possibilità per l’Interessato di opporsi in qualsiasi momento a tale trattamento, in maniera semplice e gratuita, anche mediante l’utilizzo dell’apposito link di disiscrizione (opt-out) presente in ciascuna comunicazione.

Art. 9: Destinatari o categorie di destinatari dei dati

I dati indicati all’art. 4 della presente Informativa potranno essere oggetto di comunicazione indirizzata a:

Partner commerciali, persone fisiche e/o società terze, di MyCora al fine di consentire lo svolgimento del servizio e/o l’erogazione della prestazione oggetto del presente sito web;
Soggetti specificamente indicati agli artt. 2 e 3 della presente Informativa. Inoltre, i dati potranno essere comunicati a:

Enti pubblici e privati o Autorità competenti, al fine di adempiere ad obblighi di legge;
Società che si occupano di servizi di manutenzione delle risorse informatiche e dei servizi online messi a disposizione di Clienti e/o Partner;
Professionisti incaricati di svolgere attività per conto del Titolare, quale Commercialisti, per l’assistenza contabile, ed Avvocati, per la consulenza legale;
Dipendenti e collaboratori, per la formulazione dell’offerta commerciale e per l’esecuzione delle prestazioni contrattuali richieste e/o concordate.

Soggetti terzi che forniscono servizi strumentali alla gestione del sito e dell’attività del Titolare, quali:

Provider di servizi IT e di hosting;
Fornitori di servizi di web analytics;
Piattaforme di email marketing;

I dati personali potranno essere trasferiti verso Paesi situati al di fuori dell’Unione Europea (ad es. Stati Uniti), anche per il tramite di fornitori di servizi terzi debitamente nominati responsabili del trattamento, ove necessario. Tali trasferimenti saranno effettuati nel rispetto delle disposizioni di cui al Regolamento (UE) 2016/679 (GDPR) e delle garanzie ivi previste, ivi incluse, ove applicabili, le decisioni di adeguatezza adottate dalla Commissione Europea (quali l’EU-US Data Privacy Framework) ovvero l’adozione di Clausole Contrattuali Standard, nonché eventuali misure supplementari ritenute necessarie a garantire un livello di protezione sostanzialmente equivalente a quello garantito nell’Unione Europea.

Art. 10: Periodo di conservazione

I Dati Personali sono trattati e conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione dei dati di cui all’art. 5 del GDPR.

In particolare, i dati personali sono conservati secondo i seguenti criteri:

Dati trattati sulla base del legittimo interesse del Titolare: sono conservati fino al soddisfacimento di tale interesse, salvo opposizione dell’Interessato.
Dati raccolti per finalità di gestione delle richieste e assistenza all’Utente: sono conservati per il tempo necessario a fornire riscontro e, successivamente, per un periodo non superiore a 12 mesi;
Dati trattati per finalità di marketing (invio di comunicazioni promozionali e newsletter): sono conservati fino alla revoca del consenso da parte dell’Interessato e, in ogni caso, per un periodo non superiore a 24 mesi;
Dati trattati per finalità di remarketing e profilazione: sono conservati per un periodo non superiore a 12 mesi, salvo revoca del consenso;
Dati di navigazione e cookie: sono conservati per un periodo non superiore a 12 mesi, salvo quanto diversamente indicato nella Cookie Policy, alla quale si rinvia per maggiori dettagli.

I dati personali potranno inoltre essere cancellati in caso di inattività dell’Utente per un periodo continuativo superiore a 24 mesi.

Resta in ogni caso salva la possibilità per il Titolare di conservare i Dati Personali per un periodo più lungo qualora ciò sia necessario per adempiere ad obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Art. 11: Operazioni effettuabili dagli interessati sui loro dati personali

In ogni momento, l’interessato che abbia comunicato i propri dati potrà accedervi, modificarli, cancellarli e limitare il trattamento degli stessi, e, in generale, potrà esercitare i diritti di cui all’art. 7 della presente Privacy Policy attraverso richiesta espressa al seguente indirizzo di posta elettronica: info@mycora.eu. L’esercizio dei diritti può avvenire in ogni momento nei limiti previsti dalla normativa vigente.

Qualora riscontri una potenziale violazione al trattamento dei suoi dati, l’interessato potrà, inoltre, esperire un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Gli incaricati del trattamento, indicati all’art. 3 della presente Informativa, si impegnano a rispondere alle menzionate richieste e/o comunicazioni senza ingiustificato ritardo.

Art. 12: Base giuridica del trattamento

All’art. 8 della presente Privacy Policy sono indicate in modo specifico quali basi giuridiche consentono il trattamento secondo le corrispondenti finalità. È comunque sempre possibile richiedere al Titolare di chiarimenti in merito alla base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Art. 13: Modifiche e integrazioni

Il Titolare si riserva il diritto di provvedere in ogni momento alla revisione parziale o totale delle disposizioni contenute nella presente Informativa, specie qualora dette modifiche o integrazioni siano imposte dall’esigenza di adeguarsi alle evoluzioni future della normativa.

Gli Utenti avranno sempre diritto di prendere visione del testo aggiornato e di operare, in conseguenza, scelte pienamente libere in merito all’opportunità di consentire il proseguimento del trattamento stesso.

Ogni qualvolta il Titolare apporti modifiche alla presente Informativa Privacy ne dà informazione agli utenti attraverso la presente pagina e, se possibile, su questo Sito (www.mycora.eu). Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

A garanzia delle prerogative degli Utenti, il Titolare si impegna a non avvalersi della facoltà di modifica unilaterale per provvedere ad inserire nell’art. 8 della stessa finalità totalmente incompatibili con quelle previste in origine.

Ultimo aggiornamento: 05/05/2026