Informativa sul trattamento dei dati personali

Con la presente informativa sul trattamento dei dati personali, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (il “Regolamento GDPR”), la Mamacrowd S.r.l., con sede legale in Milano, Via Timavo, n. 34, P. IVA 07464370969 (“Mamacrowd”), in qualità di titolare del trattamento, intende illustrarle le finalità e le modalità con cui raccoglie e tratta i suoi dati personali, quali categorie di dati sono oggetto di trattamento, quali sono i diritti che le vengono riconosciuti in qualità di interessato al trattamento e come possono essere esercitati.

L’informativa è resa esclusivamente per il presente sito web (la “Piattaforma”), pertanto Mamacrowd non si assume alcuna responsabilità in merito agli altri siti web o app eventualmente consultati tramite collegamenti ipertestuali presenti sulla Piattaforma.

Gli utenti, utilizzando la Piattaforma, accettano la presente informativa e sono, pertanto, invitati a prenderne visione prima di fornire informazioni personali di qualsiasi genere.

1. DEFINIZIONI

Per poter permettere una facile lettura della presente informativa diamo qui di seguito alcune definizioni ricorrenti:

• Titolare del Trattamento: Mamacrowd;
• Interessati: collettivamente, gli Utenti, i Titolari di Progetti o l’SPV e gli Investitori;
• Titolare di Progetti: persona giuridica che intende finanziare un proprio progetto tramite la Piattaforma;
• Referente del Titolare di Progetti: la persona fisica, munita dei necessari poteri, che agisce in nome e per conto del Titolare di Progetti;
• SPV: la persona giuridica che conduce un’offerta di crowdfunding sulla Piattaforma per il finanziamento di un progetto di un Titolare di Progetti;
• Investitore: una persona fisica o giuridica che agisce in qualità di investitore effettuando investimenti attraverso la Piattaforma;
• Utente: il soggetto interessato ai servizi di Mamacrowd in modo generico e che si registra sulla Piattaforma tramite il modulo di registrazione messo a disposizione da Mamacrowd

Si informa inoltre che Mamacrowd ha provveduto alla nomina di un responsabile per la protezione dei dati (DPO) al quale gli interessati possono rivolgersi per tutte le questioni relative al trattamento dei loro dati personali e all'esercizio dei loro diritti derivanti dal Regolamento in questione: (inserire nome e indirizzo email del DPO)

2. CHI SONO GLI INTERESSATI

La presente informativa è rivolta a tutti gli Utenti che decideranno di registrarsi sulla Piattaforma tramite il modulo di registrazione messo disposizione al seguente link Registrati | Mamacrowd.

In seguito, gli Utenti potranno decidere se continuare a seguire i progetti di Mamacrowd come Utenti generici, ricevendo informazioni e newsletter periodiche, oppure diventare Titolari di Progetti o Investitori.

In questo caso, i dati personali richiesti a ciascuna categoria di utenti interessati saranno diversi per tipologia e finalità di trattamento.

3. COME AVVIENE LA REGISTRAZIONE

Tramite il link di cui sopra, l’Utente si registra inserendo il proprio nome, cognome e dati di contatto (indirizzo email e numero di telefono).

Nel caso in cui l’Utente scelga di iscriversi alla Piattaforma collegando il suo profilo sui social network - quali Facebook, Google e Linkedin (“Canali social”) -, il Titolare del Trattamento potrà acquisire alcune categorie di dati (tra cui nome, cognome, indirizzo e-mail e ritratto fotografico) direttamente dal gestore del Canale social prescelto dall’utente.

Per terminare la registrazione sarà necessario prestare o meno i consensi richiesti per talune finalità che esulano dagli obblighi contrattuali, precontrattuali o di interesse legittimo del Titolare del Trattamento.

Prima di prestare il consenso richiesto è necessario prendere visione della presente informativa.

Attraverso la Piattaforma, il Titolare del Trattamento non acquisirà dati di natura sensibile o comunque appartenenti alle categorie particolari di cui all’art. 9 del Regolamento GDPR né dati relativi a condanne penali o reati.

3.1. CATEGORIE DI DATI PERSONALI E FINALITA’

Un ulteriore trattamento effettuato dal Titolare del Trattamento riguarda i soli dati anagrafici e di contatto inseriti in fase di registrazione attraverso la Piattaforma che potranno essere utilizzati, anche senza il suo preventivo consenso, per l’invio di comunicazioni commerciali relative a servizi analoghi a quelli oggetto del suo interesse, ai sensi dell’art. 130 del d.lgs. 30 giugno 2003, n. 196 (c.d. “Soft spam”).

4. CONFERIMENTO DATI PERSONALI

Si fa presente che in riferimento alle finalità di cui nella tabella al paragrafo precedente, il conferimento è necessario per consentire l’instaurazione e la gestione del rapporto contrattuale; in difetto non ci sarà possibile dare esecuzione al contratto ed erogarle il servizio richiesto.

Diversamente avviene per i consensi richiesti per terminare la registrazione. Tali consensi sono di natura volontaria e anche una volta conferiti possono essere revocati in qualunque momento seguendo le modalità indicate nelle comunicazioni ricevute oppure scrivendo al nostro indirizzo di contatto privacy@mamacrowd.com, anche con riferimento ai soli sistemi di contatto automatizzati.

Tali consensi riguardano ad esempio l’invio della newsletter o l’invio di comunicazioni commerciali che il Titolare potrà inviarle, anche per conto di terzi, materiale pubblicitario o comunicazioni commerciali relative ad eventuali promozioni oppure per elaborare ricerche di mercato.

L’invio di tali comunicazioni potrà avvenire tramite l’utilizzo di sistemi automatizzati (es. e-mail, SMS) e di sistemi tradizionali (es, posta cartacea, telefonate con operatore).

Lei potrà comunque opporsi in qualsiasi momento a tale trattamento seguendo le istruzioni di volta in volta indicate in ogni comunicazione effettuata per tale finalità o scrivendo a privacy@mamacrowd.com.

5. MODALITÀ DEL TRATTAMENTO

Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni indicate quali la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, il blocco, la comunicazione, la cancellazione e la distruzione dei dati.

I dati verranno trattati in forma scritta e/o su supporto magnetico, elettronico o telematico, anche quando i dati vengono comunicati ai soggetti indicati nella presente informativa i quali a loro volta sono impegnati a trattarli usando solo modalità e procedure strettamente necessarie per le specifiche finalità di cui al paragrafo 3. Il trattamento è svolto da incaricati e collaboratori nell'ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, sempre e soltanto per il conseguimento delle specifiche finalità rispettando scrupolosamente i principi di riservatezza e di sicurezza richiesti dalla legge sopra indicata.

6. COMUNICAZIONE DEI DATI

Fermo restando le comunicazioni effettuate in ottemperanza agli obblighi di legge, i dati potranno essere comunicati, esclusivamente per le finalità indicate al paragrafo 3.1, solo ed esclusivamente alle seguenti categorie di collaboratori o esterni:

1. Enti pubblici e privati, società collegate o controllate;
2. Istituti bancari;
3. Collaboratori autonomi della ns. società;
4. Professionisti e consulenti;
5. Chiunque sia legittimo destinatario di comunicazione per le sopracitate finalità di cui al punto 3.1.

I dati personali non sono in alcun modo soggetti a diffusione.

Con riferimento al servizio di crowdfunding, Mamacrowd potrà comunicare i dati indicati al paragrafo 3.1 come “Investitore”, al soggetto che riceve e perfeziona gli ordini ai sensi della vigente normativa in materia di servizi di crowdfunding (la “Banca depositaria”). Tale trattamento si fonda, ai sensi dell’art. 6, par. 1, lett. c), sull’adempimento dell’obbligo di cui all’art. 10, par. 5 del Regolamento UE 2020/1503.

Mamacrowd potrà altresì comunicare i dati personali indicati al paragrafo 3.1 come “Investitore”, alla società cui fanno riferimento gli strumenti finanziari che l’investitore ha sottoscritto ovvero al Titolare di Progetti il cui progetto viene finanziato tramite l’SPV. Tale comunicazione viene effettuata per dare esecuzione al contratto, sulla base dell’art. 6, par. 1, lett. b) del Regolamento GDPR.

La Banca depositaria, il Titolare di Progetti e/o l’SPV tratteranno i dati ricevuti da Mamacrowd in qualità di titolari autonomi del trattamento secondo le previsioni delle rispettive informative sul trattamento dei dati personali.

Lei potrà comunque opporsi in qualsiasi momento a tale trattamento seguendo le istruzioni di volta in volta indicate in ogni comunicazione effettuata per tale finalità o scrivendo a privacy@mamacrowd.com.

Oltre che ai soggetti indicati, i dati personali potranno essere comunicati ai soggetti terzi dei quali Mamacrowd si avvale per l’esecuzione di determinate operazioni di trattamento. Tali soggetti saranno designati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento GDPR e riceveranno adeguate istruzioni operative, con particolare riferimento all’adozione delle misure idonee di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati.

Un elenco di tali soggetti responsabili del trattamento può essere richiesto a Mamacrowd dagli interessati, scrivendo a privacy@mamacrowd.com.

Non è prevista alcuna forma di diffusione dei suoi dati a soggetti ulteriori e indeterminati.

7. PERIODO DI CONSERVAZIONE DEI DATI E DURATA DEI TRATTAMENTI

I suoi dati personali saranno trattati per il periodo necessario ad offrirle i servizi richiesti e comunque fino alla cessazione del suo rapporto contrattuale con Mamacrowd e la definitiva cancellazione del suo account dalla Piattaforma.

I suoi dati relativi al contratto concluso con Mamacrowd in qualità di “Investitore” saranno inoltre conservati per un periodo corrispondente all’ordinario termine di prescrizione dei diritti (cioè 10 anni) esclusivamente per l’adempimento di obblighi di legge e per esigenze legate all’eventuale tutela dei diritti del Titolare del Trattamento.

Con riferimento ai dati trattati a fini di verifica del cliente, la informiamo che tali dati saranno trattati per un periodo massimo di 5 anni. Una volta decorso tale periodo, i dati saranno conservati se necessari per perseguire altre finalità o saranno definitivamente cancellati.

Con riferimento ai trattamenti per finalità di marketing, la informiamo che i dati saranno trattati per tutta la durata del contratto salvo eventuale revoca del consenso da Lei prestato. In caso di Soft spam, i suoi dati personali saranno trattati fino all’eventuale esercizio del suo diritto di opposizione al trattamento.

I dati conferiti in qualità di Titolare di Progetti e di Referente del Titolare di Progetti saranno trattati dal Titolare del Trattamento, ove la candidatura andasse a buon fine, per tutta la durata delle trattative e del contratto che verrà successivamente concluso. Alla scadenza del contratto, i dati verranno conservati in forma crittografata per i successivi 10 anni per l’adempimento ad obblighi di legge o per esigenze di tutela del Titolare del Trattamento.

Ove la candidatura non andasse a buon fine, i suoi dati personali saranno conservati da Mamacrowd, ove non necessari per altre finalità, per i 5 anni successivi alla candidatura.

8. DIRITTI DEGLI UTENTI

La informiamo che, ai sensi degli artt dal 15 al 22 del Regolamento GDPR potrà esercitare i suoi diritti in qualunque momento nelle modalità di seguito indicate.

Lei avrà diritto a

• chiedere e ottenere informazioni circa l’esistenza di propri dati nella disponibilità di Mamacrowd e accesso a tali dati;
• per i dati oggetto di trattamento con sistemi automatizzati, chiedere il trasferimento ad altro titolare;
• chiedere e ottenere la modifica e/o correzione dei suoi dati personali se ritiene che siano inaccurati o incompleti;
• revocare i consensi da Lei precedentemente prestati conformemente ai paragrafi che precedono, fatta salva legittimità dei trattamenti eseguiti da Mamacrowd prima della sua a revoca;
• diritto al richiedere la cancellazione e/o limitazione del trattamento dei suoi dati personali

Tali richieste potranno essere trasmesse a Mamacrowd scrivendo a privacy@mamacrowd.com o tramite raccomandata A/R indirizzata a Mamacrowd s.r.l., via Timavo, n. 34 – 20124 Milano (MI) oppure è possibile rivolgersi al Responsabile della protezione dei dati (DPO) al seguente indirizzo: dpo@mamacrowd.com

La informiamo inoltre che ai sensi della disciplina vigente può proporre eventuali reclami riguardanti il trattamento dei suoi dati personali all'Autorità di Controllo Italiana - Garante per la protezione dei dati personali - Piazza Venezia, 11, IT - 00187, Roma (www.garanteprivacy.it).

9. TRASFERIMENTO DEI DATI ALL'ESTERO

I dati personali non sono trasferiti all’estero se non per l’utilizzo di sistemi di archiviazione in cloud, se previsti nei servizi, con le regole di gestione e sicurezza previste dal fornitore.

In caso si rendesse necessario per l’azienda il trasferimento di dati in paesi terzi per altri motivi gestionali, questo sarà fatto solo previo consenso dell’interessato e dopo verifica della presenza di una decisione di adeguatezza da parte della Commissione o in base a clausole contrattuali standard come previsto dal Regolamento GDPR all’art. 46.

10. MODIFICHE

Mamacrowd si riserva la facoltà di modificare o semplicemente aggiornare il contenuto della presente Informativa privacy, in tutto o in parte. Mamacrowd informerà gli Interessati di tali variazioni non appena verranno introdotte.