Privacy & cookie policy

Informazioni societarie:

MFA GROUP SRLS
Via Ugo Foscolo, 30-B
Montecatini Terme (PT) Toscana
Tel. +39 0572091088
E-mail: montefantasy@libero.it
P.IVA 01951340478
Definizioni e riferimenti legali
Dati Personali (o Dati)

Privacy Policy

INFORMATIVA AI SENSI DEGLI ART. 13 E 14 – REGOLAMENTO UE 2016/679

Soggetti interessati: Utenti del sito web

Trattamento dei dati personali
Di seguito, sono descritte le modalità di gestione del servizio www.montesfantasy.it il cui titolare è MFA GROUP SRLS. L’informativa è resa ai sensi dell’art.13 del Regolamento 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. L’informativa è resa solo per il sito di MFA GROUP SRLS e non per altri siti web eventualmente consultati dall’utente tramite link.

Titolare del trattamento
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.
Titolare del loro trattamento: MFA GROUP SRLS – Via Ugo Foscolo, Montecatini Terme (PT) Toscana email: montefantasy@libero.it.
Luogo di trattamento dei dati e destinatari
I trattamenti connessi ai servizi web di MFA GROUP SRLS hanno luogo in ITALIA presso le server Farm Aruba, che esegue le operazioni di manutenzione e gestione del sito web.

Tipo di dati trattati

Dati di navigazione
Gli applicativi software preposti al funzionamento del sito web di MFA GROUP SRLS acquisiscono alcuni dati personali trasmessi mediante protocolli sicuri. Tali informazioni non sono raccolte per essere associate a interessati identificati, ma potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP, identificativo del browser (user agent), gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico indicante lo stato della risposta data dal server (ad esempio buon fine, errore) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

Dati forniti volontariamente dall’utente
Per l’accesso ad alcuni servizi erogati tramite il sito web di MFA GROUP SRLS – potrà essere richiesto l’inserimento facoltativo e volontario di alcuni dati identificativi (email, nominativo, recapiti, ed informazioni necessarie ad erogare il servizio richiesto).
Finalità e base giuridica

Erogazione del servizio
I dati personali forniti dagli utenti che si avvalgono dei servizi resi da MFA GROUP SRLS  (es: attraverso la navigazione sul sito, la compilazione di form per varie richieste) sono utilizzati al solo scopo di eseguire il servizio o la prestazione richiesta.  La base giuridica del trattamento è l’esecuzione di misure precontrattuali al fine di rispondere alle Sue richieste.

Ulteriori comunicazioni a seguito di un acquisto di beni o servizi
Successivamente all’acquisto di un prodotto o un servizio, MFA GROUP SRLS potrà comunicare all’utente ulteriori indicazioni anche di carattere commerciale inerenti la medesima categoria merceologica degli acquisti effettuati. La base giuridica del trattamento sopra esposto è il legittimo interesse del titolare del trattamento (cons. 47 GDPR).

Marketing diretto
In caso di consenso specifico (registrandosi alla newsletter) MFA GROUP SRLS potrà inviare per posta elettronica informazioni sui nuovi prodotti, promozioni e offerte speciali. E’ facoltà dell’utente disabilitare il servizio in qualsiasi momento attraverso l’apposita procedura e/o le modalità indicate successivamente per l’esercizio dei suoi diritti. La base giuridica del trattamento sopra esposto è il consenso dell’interessato. Specifiche informative di sintesi, se necessario, all’occorrenza, verranno riportate o visualizzate nelle pagine del sito predisposte per particolari ulteriori servizi a richiesta.
Periodo di conservazione dei dati
Il periodo di conservazione dei dati è quello necessario per le finalità derivanti dai servizi richiesti e per un ulteriore periodo di 36 mesi. Qualora le informazioni richieste siano oggetto di una transazione on line, tali dati potranno essere conservati per finalità di rendicontazione economica e fiscale, per un periodo di 10 anni. Per quanto attiene ai dati tecnici gestiti dal sito, quali i cookie, il periodo di conservazione è definito dalle caratteristiche tecniche dei cookie stessi e specificato nella tabella “cookie Sito”. Il periodo di conservazione dei dati si intende rinnovato per  un ulteriore periodo di 36 mesi ogni qualvolta venga prestato un nuovo consenso al trattamento dati e/o ad ogni accesso ai servizi offerti tramite le proprie credenziali (es. Login area personale).

Facoltatività del conferimento dei dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire a MFA GROUP SRLS i dati personali richiesti per fruire dei servizi erogati tramite il sito. Il mancato conferimento dei dati relativi ai campi contrassegnati da asterisco (obbligatori) comporta l’impossibilità di usufruire del servizio offerto.

Modalità e sicurezza del trattamento
Il trattamento dei dati personali avviene attraverso strumenti informatici idonei a garantire la sicurezza e la riservatezza dei dati stessi e comunque nel rispetto delle misure di sicurezza adeguate così come richiesto dall’art. 32 GDPR, mediante i protocolli di comunicazione sicuri con algoritmi di criptazione SSL. I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti. Sono considerate “buoni prassi” il provv. del Garante della Privacy italiano “Linee guida in materia di attività promozionale e contrasto allo spam del – 4 luglio 2013 (Pubblicato sulla Gazzetta Ufficiale n. 174 del 26 luglio 2013), le Linee guida in materia di trattamento di dati personali per profilazione on line – 19 marzo 2015, e le Linee guida in materia di processi decisionali automatizzati e profilazione – WP251, definite in base alle previsioni del Regolamento (UE) 2016/679.
Trasferimento dati in Paesi Extra UE e garanzie di adeguatezza
Il fornitore di servizi che si occupa dei servizi di hosting, manutenzione e gestione del sito web di MFA GROUP SRLS. In attesa dell’avvio delle procedure per una decisione di adeguatezza da parte della Commissione Europea il trattamento dati è ammesso ove l’interessato sia parte di un contratto o di misure precontrattuali, o abbia espresso il consenso, informato sui possibili rischi di detto trasferimento dati. (art. 49 GDPR – deroghe in specifiche situazioni)
Ulteriori trasferimento dei dati in Paesi Extra UE è possibile avvenga per effetto dell’utilizzo dei servizi di Facebook, Google ed altri eventuali Social o fornitori esterni del trattamento, ubicati negli USA. Tale trattamento dati è garantito dagli accordi “Privacy Shield” sottoscritti dalle singole compagnie.
Destinatari
Per lo svolgimento e per fornire supporto al funzionamento ed all’organizzazione dell’attività, alcuni dati potranno essere portati a conoscenza o comunicati a destinatari. Tali soggetti si distinguono in: Terzi, Responsabili e sub-responsabili del trattamento, e personale autorizzato sotto l’autorità del titolare o del responsabile.

Terzi
si definiscono in persone fisiche o giuridiche, autorità pubbliche, servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate responsabili del trattamento.
Per i trattamenti dati inerenti le finalità amministrative, contabili, obblighi di legge, gestione della clientela, contratti i dati possono essere comunicati a:
– Società che gestiscono servizi postali tradizionali o informatizzati.
– Società registranti i nomi di dominio
– Eventuali altri soggetti la cui comunicazione dei dati è necessaria per il raggiungimento delle finalità sopra indicate, o per un obbligo di legge;

Responsabili e sub responsabili del trattamento
si definiscono come le persone fisiche o giuridiche, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento
– Altri eventuali fornitori di servizi di informatica necessari per l’erogazione del servizio eventualmente ubicati negli USA con garanzia dell’accordo di adeguatezza “Privacy Shield”.

All’interno della nostra struttura aziendale
i Suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare, con assicurazione di adozione di idonee istruzioni, formazione, accordo di riservatezza ed, in particolare, dalle seguenti categorie di addetti:
– Personale amministrazione.
Diffusione
I suoi dati personali non verranno diffusi in alcun modo.
Diritti degli interessati
Gli interessati (soggetti a cui si riferiscono i dati personali) possono in qualunque momento, esercitare i diritti previsti dal Regolamento, attraverso un’area personale dedicata. E’ possibile accedere a tale area richiedendo il link attraverso l’apposita procedura in calce alla presente informativa. Un ulteriore modalità per l’esercizio dei diritti del Regolamento, qualora l’utente si sia avvalso del servizio di newsletter, è usufruibile mediante l’apposito link in calce all’email ricevuta. In particolare i soggetti potranno legittimamente chiedere i diritti dall’art. 15 all’art. 23, e nello specifico: 1.La cancellazione di tutti i dati. 2.La rettifica / modifica. 3.La limitazione. 4.La portabilità. 5.Il diritto di opposizione al processo decisionale automatizzato (profilazione). Eventualmente segnalare ulteriori richieste nel campo note.
Gli interessati, ricorrendone i presupposti, hanno, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo secondo le procedure previste. Per qualsiasi ulteriore informazione, e per far valere i diritti a Lei riconosciuti dal Regolamento europeo, potrà rivolgersi al titolare del trattamento ai riferimenti sopra riportati.

L’esercizio dei diritti degli interessati Le richieste possono essere altresì rivolte utilizzando i seguenti contatti:
Titolare del trattamento: MFA GROUP SRLS

Presa visione dell’informativa e formula di acquisizione del consenso dell’interessato

Il sottoscritto interessato, acquisite le informazioni fornite dal titolare del trattamento ai sensi dell’articolo 13-14 e del GDPR conferma di avere letto la presente informativa al trattamento dei dati, per le finalità indispensabili all’erogazione del servizio, e per permettere a MFA GROUP SRLS  una corretta gestione ed un congruo trattamento dei dati stessi, tale informativa è riferita anche in considerazione che il responsabile del trattamento di cui MFA GROUP SRLS, in attesa dell’avvio delle procedure per una decisione di adeguatezza da parte della Commissione Europea.
Consenso
A testimonianza del suo esplicito e inequivocabile consenso registreremo l’ora, la data, l’indirizzo IP, la sua email. Ricordiamo che in ogni momento potrà esercitare i suoi diritti (sopra riportati) mediante link presente in calce alle comunicazioni ricevute, o attraverso i canali di contatto.

Informativa estesa sui Cookie

I Cookie sono costituiti da porzioni di codice installate all’interno del browser che assistono il Titolare nell’erogazione del servizio in base alle finalità descritte.
Alcune delle finalità di installazione dei Cookie potrebbero, inoltre, necessitare del consenso dell’Utente.
Cookie tecnici e di statistica aggregata
Attività strettamente necessarie al funzionamento
Attività di salvataggio delle preferenze, ottimizzazione e statistica

Utilizzando il sito l’utente accetta che vengano installati sul suo dispositivo i Cookie “proprietari” ed “di terze parti” indicati nella Lista riportata di seguito, comunque è sempre possibile rifiutare il consenso disattivando l’uso dei Cookie nel browser (es. Firefox, Internet Explorer, Chrome, Opera, Safari ed altri).
Tipologie di Cookie
Cookie “proprietari”

Si tratta di file che vengono installati sul dispositivo dell’utente direttamente dal sito su cui si sta navigando.
Cookie “di terze parti”

Si tratta di file che vengono installati da siti esterni, attraverso del codice integrato nella pagine del sito che si sta navigando. Sono esempi di Cookie di terze parti quelli installati dai plugin social (per la condivisione dei contenuti) oppure i Cookie di analisi delle visite. La raccolta e l’uso delle informazioni da parte di tali terzi sono regolati dalle rispettive informative privacy alle quali si prega di fare riferimento.
Cookie “tecnici” indispensabili

Sono essenziali per il corretto funzionamento delle pagine del sito. Senza questi Cookie alcune funzionalità potrebbero essere compromesse e l’accesso ai contenuti potrebbe essere limitato. Consentono, ad esempio, di tenere traccia dell’autenticazione effettuata da un utente o da un amministratore del sito. I Cookie di questo tipo non raccolgono nessuna informazione personale dell’utente.
Cookie “tecnici” di funzionalità

Si tratta di Cookie utilizzati per memorizzare delle scelte effettuate dall’utente per migliorarne la navigazione (ad esempio la lingua, oppure precompilare una form con il nome utilizzato in precedenza). Questo tipo di Cookie potrebbe includere informazioni personali (ad esempio il nome utente). Senza questi Cookie alcune funzionalità e la navigazione tra le pagine potrebbero essere compromesse.

Disabilitando il salvataggio di tutti o di alcuni Cookie, la navigabilità del sito (o di alcune sezioni di esso) potrebbe risultare compromessa o limitata dall’assenza di funzionalità.
Altre tipologie di Cookie o strumenti terzi che potrebbero farne utilizzo

Alcuni dei servizi elencati di seguito raccolgono statistiche in forma aggregata e potrebbero non richiedere il consenso dell’Utente o potrebbero essere gestiti direttamente dal titolare a seconda di quanto descritto – senza l’ausilio di terzi.
Statistica
Pulsanti e widget di social network

Per fare in modo che i contenuti di un sito possano essere condivisi sui social network dai parte visitatori del sito, è possibile integrare nelle pagine gli strumenti (widget) messi a disposizione dei social network stessi.

Questi strumenti (solitamente blocchi di codice inseriti nelle pagine del sito ospite) possono raccogliere Cookie di terze parti installati dai social network (ad esempio Facebook ,Twitter, YouTube, ecc.); il sito non condivide nessuna informazione con tali widget.

Per avere ulteriori informazioni riguardo ai Cookie dei social network presenti nel sito è possibile visitare i relativi siti:

Privacy Facebook

Come posso gestire i Cookie all’interno del mio browser?

In aggiunta a quanto indicato in questo documento, l’Utente può gestire le preferenze relative ai Cookie direttamente all’interno del proprio browser ed impedire – ad esempio – che terze parti possano installarne. Tramite le preferenze del browser è inoltre possibile eliminare i Cookie installati in passato, incluso il Cookie in cui venga eventualmente salvato il consenso all’installazione di Cookie da parte di questo sito. È importante notare che disabilitando tutti i Cookie, il funzionamento di questo sito potrebbe essere compromesso. Puoi trovare informazioni su come gestire i Cookie nel tuo browser ai seguenti indirizzi:  Google Chrome, Mozilla Firefox, Apple Safari e Microsoft Windows Explorer.

Dal momento che l’installazione di Cookie e di altri sistemi di tracciamento operata da terze parti tramite i servizi utilizzati all’interno di questa Applicazione non può essere tecnicamente controllata dal Titolare, ogni riferimento specifico a Cookie e sistemi di tracciamento installati da terze parti è da considerarsi indicativo. Per ottenere informazioni complete, consulta la privacy policy degli eventuali servizi terzi elencati in questo documento.

Vista l’oggettiva complessità legata all’identificazione delle tecnologie basate sui Cookie ed alla loro integrazione molto stretta con il funzionamento del web, l’Utente è invitato a contattare il Titolare qualora volesse ricevere qualunque approfondimento relativo all’utilizzo dei Cookie stessi e ad eventuali utilizzi degli stessi ad esempio ad opera di terzi effettuati tramite questo sito.
Titolare del Trattamento dei Dati

MFA GROUP SRLS
Via Ugo Foscolo, 30-B
Montecatini Terme (PT) Toscana
Tel. +39 0572091088
E-mail: montefantasy@libero.it
P.IVA 01951340478
Definizioni e riferimenti legali
Dati Personali (o Dati)

Costituisce dato personale qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.
Dati di Utilizzo

Sono i dati personali raccolti in maniera automatica dall’Applicazione (o dalle applicazioni di parti terze che la stessa utilizza), tra i quali: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette all’Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente

L’individuo che utilizza questa Applicazione, che deve coincidere con l’Interessato o essere da questo autorizzato ed i cui Dati Personali sono oggetto del trattamento.
Interessato

La persona fisica o giuridica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal Titolare al trattamento dei Dati Personali, secondo quanto predisposto dalla presente privacy policy.
Titolare del Trattamento (o Titolare)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali ed agli strumenti utilizzati, ivi compreso il profilo della sicurezza, in relazione al funzionamento e alla fruizione di questa Applicazione. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il proprietario di questa Applicazione.
Questa Applicazione

Lo strumento hardware o software mediante il quale sono raccolti i Dati Personali degli Utenti.
Cookie

Piccola porzione di dati conservata all’interno del dispositivo dell’Utente.
Riferimenti legali

Avviso agli Utenti europei: la presente informativa privacy è redatta in adempimento degli obblighi previsti dall’Art. 10 della Direttiva n. 95/46/CE, nonché a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookie.
Questa informativa privacy riguarda esclusivamente questa Applicazione.