Informativa sul Trattamento dei dati personali

ai sensi del Regolamento UE n. 679/2016 (“GDPR”) e del Codice della Privacy (D. Lgs. 30/06/2003 n. 196, così come modificato dalla L. 27 dicembre 2019, n. 160, dal D.L. 14 giugno 2019, n. 53, dal D.M. 15 marzo 2019 e dal Decreto di adeguamento al GDPR D. Lgs. 10/08/2018 n. 101)

MOG Mercato Orientale di Genova S.r.l. quale titolare del trattamento dei dati personali come di seguito indicato, rende la presente informativa ai sensi del Regolamento 679/2016 (di seguito “GDPR”) e del Codice della Privacy (D. Lgs. 30/06/2003 n. 196 e successive modifiche, di seguito “Codice della Privacy”), al fine di descrivere le modalità di raccolta e trattamento dei dati personali, con lo scopo di fornire tutte le informazioni utili e necessarie affinché l’interessato possa fornire i propri Dati Personali consapevolmente e potendo, in qualsiasi momento, richiedere ed ottenere chiarimenti e/o rettifiche.

La presente informativa viene resa per tutte le attività di raccolta e successivo trattamento dei dati personali (per dati personali si intendono tutti i dati di seguito descritti, congiuntamente considerati), sia in maniera informatica che analogica, sia online che offline, tramite il sito web moggenova.it, l’app MOG, i social network, nonché di persona presso la sede di MOG e, più in generale, tutte le attività descritte nella presente informativa.

La presente informativa può essere soggetta a modifiche, aggiornamenti e/o integrazioni, si invitano pertanto gli utenti a consultare regolarmente l’informativa pubblicata sul sito, al fine di essere sempre aggiornati circa le modalità di raccolta e trattamento dei dati personali. In caso di modifiche che incidano in maniera significativa sui diritti dell'utente registrato MOG informerà gli utenti mediante comunicazioni via e-mail o tramite il diverso canale indicato in sede di registrazione con ragionevole preavviso.

1. Titolare del Trattamento

1.1. Titolare del trattamento dei dati personali è MOG Mercato Orientale di Genova S.r.l. (C.F. e P. Iva: 02433900996) con sede legale in Genova (GE), Via Venti Settembre 75R, e-mail PEC: moggenova@pec.it, che ai fini della normativa in oggetto elegge il proprio domicilio presso la precitata sede.

1.2. L’interessato potrà richiedere informazioni in merito al trattamento dei propri dati personali mediante comunicazione scritta (lettera raccomandata R.R. o PEC) ai suddetti indirizzi o all’indirizzo mail privacy@moggenova.it.

2. Attività e Dati Trattati

2.1. I dati personali potranno essere trattati da MOG nello svolgimento delle seguenti attività:

- gestione del sito (gestione e sviluppo sito web, inclusa gestione e funzionamento dei cookie);

- gestione della app MOG, inclusa la gestione degli acquisti e ordini e attività connesse;

- gestione di corsi ed eventi all’interno del MOG;

- gestione newsletter e, più in generale, attività di fidelizzazione e marketing previo espresso consenso dell’utente.

2.2. I dati personali oggetto del trattamento, forniti a MOG Mercato Orientale di Genova S.r.l. presso la sede e/o tramite sito internet, APP e, più in generale, nell’ambito delle attività sopra descritte, sono:

- Dati di Contatto dell’Interessato quali nome, cognome, codice fiscale, indirizzo, numero di telefono, indirizzo e-mail e gli eventuali altri dati rilasciati spontaneamente presso la sede di MOG e/o tramite sito o app, per registrarsi e procedere agli ordini online, nonché, nel caso di acquisti tramite sito e/o app, dell’accettazione della proposta negoziale espressa mediante la pressione del “c.d. tasto negoziale virtuale” denominato “paga ora”, la quale implica la previa presa visione ed accettazione da parte dell’acquirente-consumatore/interessato delle Condizioni Generali di Contratto nonché della presente Informativa sul Trattamento dei dati personali.

- numero della propria “MOG SERVICE CARD”, codice fiscale, numero di partita IVA, ragione/denominazione sociale, indirizzo Pec e codice destinatario per la fatturazione elettronica.

- numero della propria “MOG FOOD AND DRINK CARD”, codice fiscale, numero di partita IVA, ragione/denominazione sociale, indirizzo Pec e codice destinatario per la fatturazione elettronica.

- Dati demografici e interessi: dati che descrivono le Sue caratteristiche demografiche o abitudini, ad esempio la data di nascita, l’età o la fascia di età, il genere, la provenienza geografica (codice postale/CAP), i prodotti preferiti, gli hobby e gli interessi.

- Dati di pagamento: informazioni relative all’acquisto da Lei effettuato e al relativo pagamento (es. numero di carta di credito/debito, IBAN). Tali dati saranno trattati limitatamente per quanto necessario all’esecuzione del contratto.

- Utilizzo del sito web – informazioni relative alle modalità con cui utilizza il sito, apre o inoltra le comunicazioni di MOG, incluse le informazioni raccolte tramite cookie (può trovare la nostra informativa relativa al cookie al seguente indirizzo: https://moggenova.it/cookie-policy/ Informativa sui Cookie che ne regola i dettagli;

- Dati forniti da terze parti (es: società di servizi postali, corrieri, società di data entry) – tutti i Dati Personali che MOG riceve da altre fonti per svolgere i propri servizi.

- Social Log-In – informazioni relative al Suo account Social nonché gli altri dati da Lei conferiti al Social Network utilizzato per effettuare il log-in al Sito e/o alla app, che possono essere comunicati in base alle preferenze sulla privacy che Lei ha impostato su tale Social Network.

MOG non tratterà Dati Personali che riguardano l'origine razziale od etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, relativi alla salute o alla vita sessuale. (di seguito “Dati sensibili”). Nel caso in cui sia necessario trattare Dati sensibili, MOG si impegna a trattare tali dati in conformità alla normativa applicabile. La base giuridica di tale trattamento è, di regola, l’adempimento ad un obbligo di legge, restando inteso che MOG chiederà il Suo consenso esplicito qualora non vi fosse il concreto obbligo di legge per il trattamento di tali Dati.

3. Modalità di raccolta e trattamento

3.1. MOG potrà raccogliere e trattare i Suoi Dati Personali, nell’ambito delle attività sopra descritte, secondo le modalità di seguito riportate:

- in caso di registrazione al Sito o sull’app;

- in caso di acquisti online, iscrizione a programmi fedeltà e/o a manifestazioni a premio, richiesta di rilascio della MOG Service Card e/o della MOG Food and Drink Card;

- in caso di iscrizione alla newsletter;

- in caso di contatti attraverso il form presente sul sito internet;

- in caso di contatti con il servizio clienti;

- nel caso in cui l’utente fornisca i suoi Dati Personali presso la sede di MOG (es: nell’ambito di attività promozionali, manifestazioni a premio, in occasione di partecipazione ai corsi e eventi, richiesta di informazioni e iscrizione a programmi fedeltà, rilascio della MOG Service Card o della MOG Food and Drink Card ecc.).

Laddove l’utente fornisca Dati Personali per conto di qualcun altro deve sempre assicurarsi, preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy e che abbiano dato il consenso ove necessario. MOG chiede agli utenti di essere informata in relazione a qualsivoglia modifica intervenuta in relazione ai propri dati personali.

3.2. Il trattamento dei dati personali sarà realizzato nel rispetto degli obblighi di riservatezza e delle normative nazionali e dell’Unione Europea mediante l’operazione o insieme di operazioni, indicate dall’art. 4 par. 1 n. 2 del Regolamento UE 2016/679 e applicate a dati personali o insiemi di dati personali come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Le operazioni di trattamento dei dati potranno essere svolte mediante mezzi analogici-cartacei ovvero con il supporto di mezzi informatici, elettronici o comunque automatizzati.

4. Finalità del trattamento

Il trattamento dei dati personali avverrà per una o più delle finalità sotto riportate e sulla base del presupposto giuridico puntualmente indicato.

4.1. Gestione acquisti effettuati tramite sito e/o app:

- dare esecuzione al contratto di acquisto dei corsi di formazione e di cucina concluso sul Sito Web: www.moggenova.it o sulla piattaforma Eventbrite, fornire assistenza post-vendita e ad adempiere a tutti gli obblighi legali connessi a tale rapporto contrattuale.

- dare esecuzione al contratto di acquisto di alimenti e bevande, delivery e take away, conclusi tramite la app e gestire gli ordini (ad esempio conferme d’ordine e dell’avvenuto regolare pagamento, aggiornamenti sullo stato dell’ordine, notifiche di spedizione, anche mediante notifiche “push”), nonché adempiere a tutti gli obblighi legali connessi a tale rapporto contrattuale (con particolare riferimento alla data di nascita per verificare la maggiore età dell’acquirente-interessato al fine della vendita di bevande alcoliche);

Il pagamento online, effettuato dal cliente/interessato su apposita sezione del sito e/o App, avviene mediante carta di credito o debito con reindirizzamento su apposita pagina esterna dove poter inserire i dati riservati della carta di credito o debito (numero della carta, intestatario, data di scadenza, codici di sicurezza). Tali dati vengono acquisiti dal fornitore e dall’intermediario del servizio di pagamento (Banca Intesa San Paolo S.p.A.)  che agisce in qualità di Autonomo Titolare del trattamento.

L’acquisto dei corsi acquistati tramite la piattaforma Eventbrite viene gestito autonomamente dalla piattaforma medesima. L’informativa privacy di Eventbrite è consultabile al link https://www.eventbrite.it/support/articles/it/Troubleshooting/informativa-sulla-privacy-di-eventbrite?lg=it

La base giuridica del trattamento è da rinvenire:

i) ai sensi dell’art. 6, lettera b) del GDPR, nella necessità di dare esecuzione al contratto di acquisto e consegna dei prodotti, cibi e bevande intercorrente tra l’Interessato ed il Titolare del trattamento dei dati personali;

ii) ai sensi dell’art. 6, lettera c) del GDPR, nell’esigenza di adempiere agli obblighi legali connessi a tale rapporto contrattuale ivi compresi gli obblighi di natura contabile fiscale e assicurativa.

Il conferimento dei dati contrassegnati con il simbolo * (asterisco) è obbligatorio costituendo presupposto necessario per la conclusione del contratto di acquisto e consegna dei prodotti, cibi e bevande ordinati mediante sito e/o app. L'eventuale rifiuto a fornire in tutto o in parte tali dati personali comporta l'impossibilità per MOG Mercato Orientale di Genova S.r.l. di dare esecuzione al precitato contratto e di svolgere correttamente tutti gli adempimenti connessi al medesimo.

4.2. Registrazione al sito e/o alla app, anche mediante Social Log-in

MOG potrà trattare i Dati di contatto per consentire il completamento della procedura di registrazione al Sito e/o alla app. La registrazione comporterà la creazione di un’Area Personale ove sarà possibile gestire il proprio profilo e gli ordini effettuati. La registrazione al Sito potrà avvenire, laddove l’Utente decida volontariamente di avvalersene, anche con il meccanismo del Social Log-In. In questo modo l’Utente non dovrà inserire i dati necessari alla registrazione (come i Dati di contatto), che saranno invece comunicati dal Social Network attraverso il quale viene effettuato il Log-In. Si precisa che in questo caso il Titolari potranno trattare i dati del Social Log-In, ovvero non solo quelli relativi all’account Social ma anche eventuali altri dati personali che potrebbero essere resi visibili secondo le preferenze impostate o in base alla politica sulla privacy dello stesso Social Network. MOG invita l’Utente, pertanto, a prendere visione dell’informativa privacy del Suo Social Network, anche per ulteriori informazioni in merito a tali preferenze.

Presupposto per il trattamento: adempimento degli obblighi contrattuali, per consentire la registrazione al Sito e/o alla app, fermo restando la non obbligatorietà del Social Log-In per completare la registrazione.

I Dati Personali richiesti per la registrazione al sito e/o alla app identificati con un asterisco nei form relativi alle varie attività sono necessari per permettere la registrazione. I Dati Personali non necessari non sono identificati con un asterisco nei vari form e possono non essere resi senza alcuna conseguenza sui rapporti contrattuali.

4.3. Attività di marketing

Laddove espressamente autorizzato dall’interessato il trattamento dei dati personali è finalizzato anche all’attività di marketing e l’invio di materiale pubblicitario mediante trasmissione di messaggi sms e/o e-mail di natura commerciale e promozionale relativi agli eventi e servizi prestati dal Titolare e alla comunicazione e promozione di corsi di enogastronomia (invio di materiale e annunci pubblicitari connessi con eventi e prodotti e/o servizi commercializzati da MOG Mercato Orientale di Genova S.r.l.).

La Base giuridica del trattamento è il consenso espresso ed informato dell’interessato, ai sensi dell’art. 130 del Codice della Privacy, co. 1 e 2.

Se l’interessato è di età inferiore a sedici (16) anni, l’art. 8 del Regolamento richiede che tale consenso debba essere prestato e/o autorizzato dai Genitori, dal Tutore o dal Soggetto titolare della responsabilità genitoriale.

Il consenso ad attività di marketing è facoltativo, il suo mancato conferimento non comporta conseguenze sui rapporti contrattuali.

L’interessato potrà revocare, in ogni momento, il proprio consenso precedentemente espresso per il trattamento dei dati ai fini di marketing mediante apposito link “Disiscriviti”, posto a piè pagina di ogni newsletter ricevuta oppure mediante comunicazione scritta al Titolare al seguente indirizzo email: privacy@moggenova.it.

4.4. Attività di analisi statistica, miglioramento del servizio e tutela dell'interesse legittimo

MOG potrà utilizzare, ove possibile in forma aggregata e anonima, i Suoi Dati Personali, inclusi quelli relativi all'utilizzo del Sito e/o della app, alle Sue scelte, abitudini e preferenze di acquisto, all'area geografica di riferimento, al livello di spesa sostenuto, servizi attivi, frequenza di fruizione per finalità interna di ricerca statistica e di miglioramento dei servizi offerti, nonché per le attività di customer care e customer satisfaction.

Presupposto per il trattamento: l'interesse legittimo di MOG.

Nei limiti di quanto previsto dall'art. 21 del GDPR, Lei ha il diritto di opporsi al trattamento dei dati personali che la riguardano svolti da MOG per il perseguimento del proprio legittimo interesse. La richiesta di opposizione va indirizzata al seguente indirizzo: info@moggenova.it

I Suoi Dati Personali non saranno utilizzati per profilarla a scopo commerciale e di marketing, salvo il previo Suo consenso raccolto in virtù di quanto previsto al punto 4.3 che precede. Solo in tal caso la descritta attività potrà essere effettuata anche per l'invio di comunicazioni commerciali di cui al precedente punto 4.3.

4.5. Gestione di programmi di fidelizzazione

Aderire e dare esecuzione ai programmi di fidelizzazione indetti da MOG e per procedere con il rilascio e gestione delle relative card necessarie per usufruire dei relativi premi e/o sconti connessi a tali programmi e/o convenzioni. I Suoi Dati di contatto e i Dati di pagamento possono essere trattati da MOG al fine della gestione dei programmi di fidelizzazione e/o per aderire alle convenzioni di cui sopra, nonché per il rilascio della relativa card e permettere di usufruire dei relativi premi e/o sconti connessi a tali programmi e/o convenzioni. Il conferimento è obbligatorio per permettere la partecipazione a tali programmi e convenzioni. 

Base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte e adempimento agli obblighi di legge connessi a tale contratto.

Il conferimento è obbligatorio per dare esecuzione ai predetti programmi di fidelizzazione; in difetto non potremo darvi corso.

5. Comunicazione dei dati

5.1. I dati personali potranno essere comunicati, coerentemente con le finalità di cui al precedente punto 4, alle seguenti categorie di destinatari:

- Istituti di Credito;

- Società di assicurazioni;

- Eventuali Responsabili del Trattamento che svolgono un’attività di Trattamento ovvero attività connesse e/o strumentali alle stesse per conto del Titolare del Trattamento;

- singoli soggetti, dipendenti e/o collaboratori del Titolare del Trattamento designati come incaricati del trattamento, mediante atto scritto con il quale sono / saranno autorizzati al trattamento dei dati personali sotto l’autorità diretta del Titolare del trattamento;

5.2. I dati personali non sono soggetti a diffusione.

6. Trasferimento dei dati verso Paesi Terzi

Per l’invio della newsletter MOG S.r.l. si avvale della piattaforma di e-mail marketing Mailchimp, servizio di gestione indirizzi e invio di messaggi email fornito da The Rocket Science Group, LLC con sede in Atlanta, Georgia, USA. Nel caso in cui l’utente fornisca il proprio specifico consenso alla ricezione delle newsletter, pertanto, i dati forniti saranno trasmessi a Paesi Terzi rispetto all’Unione Europea.

La piattaforma MailChimp aderisce e certifica la propria conformità al EU-U.S. Privacy Shield Framework. A tale proposito si impegna a gestire i dati personali provenienti da cittadini dell’Unione Europea in conformità agli schemi di certificazione dettati dal Privacy Shield Framework. Ulteriori informazioni sul Privacy Shield Framework sono disponibili al seguente link https://www.privacyshield.gov/welcome. MailChimp dichiara di adottare appropriate e adeguate misure di sicurezza, sia tecniche che organizzative, per proteggere i dati personali da perdita, abuso, accesso non autorizzato, diffusione illecita, alterazione e distruzione, avendo valutato i rischi relativi alle attività di trattamento e alla natura dei dati personali gestiti. Ulteriori informazioni sulle pratiche di sicurezza sono disponibili al seguente link https://mailchimp.com/about/security/.

L’informativa privacy di Mailchimp è consultabile al link https://www.intuit.com/privacy/statement/ e al link https://mailchimp.com/it/legal/data-processing-addendum/

Per la vendita di corsi MOG S.r.l. si avvale della piattaforma Eventbrite Inc., con sede principale all'indirizzo 535 Mission Street, 8th Floor, San Francisco, CA 94105, Stati Uniti, n. rg. 4742147. Laddove l’utente acquisti -tramite tale piattaforma- corsi organizzati da MOG, Eventbrite Inc. sarà la parte responsabile del trattamento. Eventbrite Operations (IE) Limited con sede legale in 97 South Mall Cork, T12 XV54 Irlanda è il rappresentante di Eventbrite nell'UE ai fini del GDPR.

La piattaforma Eventbrite aderisce e certifica la propria conformità al EU-U.S. Privacy Shield Framework. A tale proposito si impegna a gestire i dati personali provenienti da cittadini dell’Unione Europea in conformità agli schemi di certificazione dettati dal Privacy Shield Framework. Ulteriori informazioni sul Privacy Shield Framework sono disponibili al seguente link https://www.privacyshield.gov/welcome. Eventbrite dichiara di adottare adeguate misure di sicurezza, sia tecniche che organizzative, per proteggere i dati personali da perdita, abuso, accesso non autorizzato, diffusione illecita, alterazione e distruzione, avendo valutato i rischi relativi alle attività di trattamento e alla natura dei dati personali gestiti. Ulteriori informazioni sulle pratiche di sicurezza sono disponibili al seguente link https://www.eventbrite.it/security/.

L’informativa privacy di Eventbrite è consultabile al link https://www.eventbrite.it/support/articles/it/Troubleshooting/informativa-sulla-privacy-di-eventbrite?lg=it

In ogni caso MOG S.r.l. assicura sin da ora che il trasferimento dei dati verso gli USA avviene con le garanzie offerte dalle clausole contrattuali standard e osservando idonee misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

7. Diritti dell’interessato

Ai sensi del Capo III del Regolamento UE 2016/679 artt. da 15 a 22, alle condizioni e con le modalità ivi previste, l’interessato ha diritto di:

(i) chiedere al Titolare del Trattamento l'accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali che riguardano l’Interessato (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);

(ii) richiedere ed ottenere dal Titolare del Trattamento, nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati, i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);

(iii) opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;

(iv) revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni, oppure particolari categorie di dati. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;

(v) proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati personali).

8. Periodo di conservazione dei dati

8.1. I dati personali forniti saranno conservati dal Titolare e/o dal Responsabile del Trattamento per tutta la durata dei servizi richiesti e/o per tutta la durata del rapporto contrattuale e per l’espletamento di tutti gli eventuali adempimenti connessi o derivanti dal rapporto stesso ed in ogni caso per il termine prescrizionale previsto dalla legge non inferiore a dieci (10) anni per il perseguimento delle finalità di cui al punto 4 e, se autorizzato espressamente, per le finalità di cui ai punti 4.3, e 4.5.

L’eventuale revoca al consenso, intervenuta da parte dell’interessato, a ricevere ulteriori comunicazioni sarà conservato per i successivi 10 (dieci) anni dal ricevimento di tale comunicazione.