22 gennaio 2026
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
SUITE MOLESKINE EVERYDAY
La presente informativa sul trattamento dei dati personali (l'"Informativa"), resa ai sensi degli artt. 13 e 14 del Regolamento (UE) n. 2016/679 Generale sulla Protezione dei Dati Personali (GDPR), descrive come Moleskine S.r.l., con sede legale in Via Bergognone 34, 20144, Milano, P. IVA / C.F. n. 07234480965 ("Moleskine") e EDO.io S.r.l., con sede legale in Via Federico Fratini n. 6, Terni (TR), C.F./P.IVA 13276441006, in persona del legale rappresentante pro-tempore (di seguito "EDO"), in qualità di Contitolari del trattamento ai sensi dell'art. 26 GDPR (di seguito congiuntamente i "Contitolari", "noi"), trattano i dati personali ("Dati Personali" o "Dati") dei diversi soggetti con cui interagiscono attraverso le App facenti parte della Suite Moleskine Everyday, come individuate al punto 1 che segue (di seguito "Suite Moleskine Everyday" o anche solo la "Suite").
- DEFINIZIONI
Nella presente Informativa si applicano le seguenti definizioni:
- Codice Privacy: D.lgs. 30 giugno 2003, n. 196 e successive modifiche, tra cui il D.lgs. 10 agosto 2018, n. 101.
- GDPR o Regolamento: il Regolamento (UE) n. 2016/679 Generale sulla Protezione dei Dati Personali.
- Informativa: la presente informativa sul trattamento dei dati personali.
- Dati Personali o Dati: indica qualunque informazione relativa a persona fisica identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compresi, a titolo meramente esemplificativo, un numero di identificazione, dati relativi all'ubicazione, un identificativo online.
- Interessato/i: si intende la/e persona/e fisica/e cui si riferiscono i Dati Personali.
- Suite Moleskine Everyday o Suite: suite di applicazioni software che comprende le seguenti App: Moleskine Planner, Moleskine Notebooks, Moleskine Journal, Moleskine Pocket.
- Contitolari: figura prevista dal Regolamento (UE) 2016/679 (GDPR) all'art. 26; per Contitolari devono intendersi Moleskine ed EDO. I Contitolari hanno sottoscritto un accordo di contitolarità ai sensi dell'art. 26 GDPR, il cui estratto è consultabile cliccando su questo link.
- MODALITÀ DI TRATTAMENTO DEI DATI E INTEROPERABILITÀ TRA APP
Nei paragrafi che seguono, dopo aver illustrato l'integrazione e l'interoperabilità delle App della Suite, vengono descritti i diversi trattamenti di dati personali effettuati dai Contitolari, in relazione alle specifiche finalità indicate di volta in volta.
Integrazione tra app e interoperabilità del servizio
Le applicazioni che compongono la Suite Moleskine Everyday sono sviluppate e gestite dagli stessi Contitolari del trattamento, e sono progettate per funzionare in modo integrato.
L’utente può accedere a tutte le App della Suite tramite un unico account utente, che consente di utilizzare le funzionalità offerte da ciascuna app in modo coordinato e sincronizzato. Le informazioni inserite o generate in una delle app (ad esempio eventi, preferenze o impostazioni) possono essere rese disponibili anche nelle altre app della Suite, limitatamente alle finalità tecniche e operative legate all’erogazione del servizio.
Questa condivisione interna dei dati non richiede un consenso specifico, in quanto è necessaria per l’esecuzione del contratto (ai sensi dell’art. 6, par. 1, lett. b del GDPR) e per garantire la continuità dell’esperienza utente attraverso le diverse applicazioni della Suite.
-
Fornitura dei Servizi attraverso le App della Suite Moleskine Everyday
-
Categorie di interessati:
- Utenti e utilizzatori delle App facenti parte della Suite;
- Altri soggetti di cui vengono inseriti dati personali all'interno delle App della Suite.
-
Dati trattati:
- dati identificativi (nome, cognome, codice fiscale, data di nascita, sesso);
- dati di contatto (indirizzo e-mail, indirizzo postale e CAP, numero di telefono);
- dati relativi all'account (username, indirizzo e-mail, password);
- informazioni inserite dagli Utenti all'interno della Suite, tra cui dati relativi ad attività personali e lavorative, eventi, promemoria, note, dati su progetti e obiettivi, to-do list, dati di utilizzo anonimizzati, cookies;
- foto, video e altri contenuti caricati dagli utenti delle App;
- informazioni sui dispositivi di Moleskine connessi all'App (es. Smart Pen);
- la voce degli utenti;
- informazioni sulle transazioni (nome, cognome, dati relativi alla carta di credito per elaborare i pagamenti);
- dati relativi agli acquisti degli utenti;
- contenuto delle comunicazioni intercorse con i Contitolari, ad esempio in caso di richiesta di supporto;
- dati di navigazione (tipo di browser, l'indirizzo IP, gli identificatori univoci del dispositivo, la lingua preferita, il sito di provenienza, la data e l'ora di accesso, il sistema operativo e le informazioni sulla rete mobile);
- informazioni sul dispositivo degli utenti e sul relativo utilizzo (ID del dispositivo);
- dati di geolocalizzazione;
- cookie e altre tecnologie come pixel tag;
- dati provenienti da altre fonti ad es. quando l'utente collega una App della Suite ad altri servizi o app terze;
- Risposte generate dall'IA che possono, direttamente o indirettamente, contenere dati personali se basate su input specifici dell'utente.
-
Finalità del trattamento:
I dati raccolti e/o ricevuti servono ai Contitolari per la fornitura dei servizi attraverso le App della Suite Moleskine Everyday e, in particolare, per consentire agli utenti di fruire di tutte le funzionalità proprie delle App della Suite.
-
Base giuridica:
necessità di eseguire un contratto ovvero misure precontrattuali correlate – art. 6, par. 1, lett. b) GDPR e – qualora l'utente inserisca volontariamente dati appartenenti a categorie particolari – sul consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) del GDPR. All'utente in sede di accesso ad una delle App della Suite verrà richiesto di prestare il proprio consenso esplicito al trattamento dei dati appartenenti a categoria particolari.
-
Fonte dei dati:
- Utenti e utilizzatori delle App facenti parte della Suite;
- App della Suite.
-
Conseguenze del mancato conferimento dei dati:
Impossibilità di adempiere alle obbligazioni derivanti dal contratto.
-
Periodo di conservazione:
10 (dieci) anni* successivi alla sua conclusione o da quando i diritti che da esso dipendono possono essere fatti valere (ai sensi degli artt. 2935 e 2947 c.c.); nonché per l'adempimento degli obblighi (es. quelli fiscali e contabili) che permangono anche dopo la conclusione del contratto (art. 2220 c.c.), ai cui fini il Titolare deve conservare solo i dati necessari per il loro perseguimento.
*= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per adempiere ad un obbligo di legge posto in capo ai Contitolari ovvero per tutelare un loro diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede.
-
-
Abilitazione e fornitura della funzionalità “Mol-E-Ai
Assistant” mediante App della Suite Moleskine Everyday
Categorie di interessati:
- Utenti e utilizzatori delle App facenti parte della Suite;
- Altri soggetti di cui vengono inseriti dati personali all’interno delle App della Suite nei contenuti elaborati tramite l’assistente AI.
-
Dati trattati:
- Testi e contenuti inseriti dagli Utenti nelle App della Suite (es. appunti, note, promemoria, messaggi, liste di attività, ecc.);
- Dati personali eventualmente inclusi in tali contenuti (anche relativi a terzi);
- Dati che possono appartenere a categorie particolari ai sensi dell’art. 9 del GDPR (es. dati relativi alla salute, convinzioni religiose, opinioni politiche, ecc.), se inseriti volontariamente dall’utente;
- Dati generati in output dall’assistente Mol-E AI che riflettono o rielaborano le informazioni fornite;
- Log tecnici dell’interazione con l’AI (es. timestamp, ID utente, identificativi del dispositivo);
- Dati eventualmente raccolti da fornitori tecnologici terzi (es. OpenAI), limitatamente al trattamento delle richieste e risposte.
-
Finalità del trattamento:
Fornitura della funzionalità “Mol-E AI Assistant” che, tramite API fornite da OpenAI, consente l’analisi automatica dei contenuti testuali inseriti dall’utente, al fine di generare suggerimenti, organizzare le informazioni e trasformare i dati non strutturati in contenuti strutturati (es. appuntamenti, note, promemoria, task).
-
Base giuridica:
- Esecuzione di un contratto (art. 6.1, lett. b), GDPR), per quanto riguarda le richieste attive da parte dell’utente di utilizzare la funzionalità Mol-E-AI Assistant;
- Legittimo interesse (art. 6.1, lett. f), GDPR) delle Parti per il miglioramento del servizio e la gestione tecnica delle funzionalità, previa valutazione di impatto e minimizzazione;
- Qualora l’utente inserisca volontariamente dati appartenenti a categorie particolari – sul consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) del GDPR. All’utente in sede di attivazione della funzionalità Mol-E-Ai Assistant verrà richiesto di prestare il proprio consenso esplicito al trattamento dei dati appartenenti a categoria particolari. Il trattamento non è obbligatorio e l’utente può scegliere liberamente se avvalersi o meno dell’assistente AI.
-
Fonte dei dati:
- Utenti e utilizzatori delle App facenti parte della Suite.
- Output generato dall’assistente AI.
- App e collegate alla Suite.
-
Conseguenza della mancata fornitura dei dati:
La mancata attivazione della funzionalità AI non compromette l’utilizzo generale delle App della Suite, ma ne limita alcune funzioni intelligenti e automatizzate.
-
Periodo di conservazione dei dati:
10 (dieci) anni* successivi alla sua conclusione o da quando i diritti che da esso dipendono possono essere fatti valere (ai sensi degli artt. 2935 e 2947 c.c.); nonché per l’adempimento degli obblighi (es. quelli fiscali e contabili) che permangono anche dopo la conclusione del contratto (art. 2220 c.c.), ai cui fini il Titolare deve conservare solo i dati necessari per il loro perseguimento.
*= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per adempiere ad un obbligo di legge posto in capo ai Contitolari ovvero per tutelare un loro diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede.
-
Attività di marketing
-
Categorie di interessati:
- Utenti e utilizzatori delle App facenti parte della Suite.
-
Dati trattati:
- Informazioni anagrafiche (es. nome, cognome);
- Dati di contatto (numero di telefono, indirizzo e-mail, recapiti postali);
- Dati e informazioni relativi a servizi, prodotti, eventi, attività proposti dai Contitolari e ai quali l’Interessato abbia aderito e/o richiesto informazioni e/o rispetto ai quali abbia manifestato interesse.
-
Finalità del trattamento:
Invio di newsletter promozionali via e-mail, come ad esempio l’invio di materiale promozionale inerente a novità, promozioni specifiche, offerte, nuovi prodotti o servizi offerti dai o mediante i Contitolari o aggiornamenti e offerte relative alle App. -
Base giuridica:
- Consenso dell’interessato – art. 6, par. 1, lett. a) GDPR;
- Legittimo interesse dei Contitolari per quanto riguarda le comunicazioni via e-mail indirizzate agli utenti della Suite e relative a prodotti o servizi analoghi a quelli acquistati da questi ultimi – art. 6, par. 1, lett. f) GDPR e art. 130, comma 4 Codice Privacy.
-
Fonte dei dati:
- Interessato.
-
Conseguenze del mancato conferimento dei dati:
il conferimento dei dati, così come la relativa prestazione del consenso al trattamento ove richiesta, è facoltativo e la sua mancanza non inficerà la corretta conclusione ed esecuzione del rapporto contrattuale tra i Contitolari e l’interessato. -
Periodo di conservazione:
24 (ventiquattro) mesi* dalla prestazione del consenso ovvero dalla cessazione del rapporto contrattuale con l’interessato in caso di trattamenti basati sul legittimo interesse (v. punto IV precedente).
*= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per adempiere ad un obbligo di legge posto in capo ai Contitolari ovvero per tutelare un loro diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede.
-
-
Attività di profilazione
-
Categorie di interessati:
- Utenti e utilizzatori delle App facenti parte della Suite.
-
Dati trattati:
- Informazioni anagrafiche (es. nome, cognome, data di nascita);
- Dati di contatto (numero di telefono, indirizzo e-mail, recapiti postali);
- dati relativi agli acquisti degli Utenti;
- contenuto delle comunicazioni intercorse con i Contitolari, ad esempio in caso di richiesta di supporto;
- dati di navigazione (tipo di browser, l'indirizzo IP, gli identificatori univoci del dispositivo, la lingua preferita, il sito di provenienza, la data e l'ora di accesso, il sistema operativo e le informazioni sulla rete mobile) relativi a ciascuna delle App della Suite;
- informazioni sul dispositivo degli Utenti e sul relativo utilizzo (ID del dispositivo, sistema operativo, modello del dispositivo);
- dati di geolocalizzazione;
- cookie e altre tecnologie come pixel tag e assimilate;
- dati provenienti da altre fonti ad es. quando l’utente collega una App della Suite ad altri servizi.
-
Finalità del trattamento:
attività di profilazione sulla base delle tue attività e dei tuoi acquisti tramite le App appartenenti alla Suite Moleskine Everyday, finalizzata alla realizzazione di campagne di marketing mirate su di te in base alle tue attività e alle tue preferenze. -
Base giuridica:
- Consenso dell’interessato – art. 6, par. 1, lett. a) GDPR.
-
Fonte dei dati:
- Interessato.
-
Conseguenze del mancato conferimento dei dati:
il conferimento dei dati, così come la relativa prestazione del consenso al trattamento, è facoltativo e la sua mancanza non inficerà la corretta conclusione ed esecuzione del rapporto contrattuale tra i Contitolari e l’interessato. -
Periodo di conservazione:
12 (dodici) mesi* dalla prestazione del consenso ovvero dalla cessazione del rapporto contrattuale con l’interessato in caso di trattamenti basati sul legittimo interesse (v. punto IV precedente).
*= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per adempiere ad un obbligo di legge posto in capo ai Contitolari ovvero per tutelare un loro diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede.
-
-
Fornire riscontro e/o supporto tecnico alle richieste degli Utenti in relazione all’uso
delle App della Suite e dei prodotti Moleskine ad essa collegati
-
Categorie di interessati:
- Utenti potenziali e effettivi, utilizzatori delle App facenti parte della Suite.
-
Dati trattati:
- Informazioni anagrafiche (es. nome, cognome);
- Dati di contatto (numero di telefono, indirizzo e-mail, recapiti postali);
- contenuto delle comunicazioni intercorse con i Contitolari, ad esempio in caso di richiesta di supporto.
-
Finalità del trattamento:
Fornire riscontro e/o supporto tecnico alle richieste degli Utenti in relazione all’uso delle App della Suite e dei prodotti Moleskine ad essa collegati. -
Base giuridica:
- Necessità di eseguire un contratto ovvero misure precontrattuali correlate – art. 6, par. 1, lett. b) GDPR.
-
Fonte dei dati:
- Interessato.
-
Conseguenze del mancato conferimento dei dati:
il conferimento dei dati è necessario e, in mancanza, non sarà possibile per gli interessati ricevere riscontro e/o supporto alle loro richieste. -
Periodo di conservazione:
10 (dieci) anni* dal contatto avuto con l’interessato. *= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per adempiere ad un obbligo di legge posto in capo ai Contitolari ovvero per tutelare un loro diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede.
-
-
Miglioramento del servizio fornito dai Contitolari attraverso le App con dati che
rilevano la geolocalizzazione degli utenti
-
Categorie di interessati:
utenti e utilizzatori delle App. -
Dati trattati:
- Dati di geolocalizzazione.
-
Finalità del trattamento:
Migliorare il servizio fornito dai Contitolari attraverso le App con i dati che rivelano la vostra geolocalizzazione. -
Base giuridica del trattamento:
consenso* degli interessati – art. 6, par. 1, lett. a) GDPR -
Fonte dei dati:
interessato. -
Conseguenze del mancato conferimento dei dati:
il conferimento dei dati descritti nel presente paragrafo è facoltativo e la sua mancanza non inficerà la corretta conclusione ed esecuzione del rapporto contrattuale tra i Contitolari e l’interessato. -
Periodo di conservazione:
i dati saranno conservati per il periodo di tempo strettamente necessario per le finalità per cui i dati sono raccolti. In ogni caso, i dati saranno rimossi dai sistemi dei Contitolari dopo 2 (due) anni* dall’ultima interazione.
*= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per adempiere ad un obbligo di legge posto in capo ai Contitolari ovvero per tutelare un loro diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede.
-
-
Dati di navigazione
Quando un utente naviga all’interno delle App facenti parte della Suite Moleskine Everyday, raccogliamo i seguenti dati di navigazione:
- Informazioni tecniche, tra cui indirizzo IP, informazioni sui dispositivi utilizzati dagli utenti delle App della Suite, sul browser e sui sistemi operativi, etc.
- L’app raccoglie dati di utilizzo tramite strumenti di analytics, tra cui schermate visualizzate, azioni compiute, durata delle sessioni, clickstream e informazioni tecniche anonime, al fine di migliorare l’esperienza utente e le prestazioni dell’app.
Queste informazioni vengono raccolte per il corretto funzionamento, la gestione, il mantenimento ed il miglioramento delle App facenti parte della Suite Moleskine Everyday, nonché per garantire che la sua navigazione avvenga in sicurezza e per poter accertare la responsabilità in caso di violazioni cyber-security. Esse vengono anche utilizzate per consentirci di ottenere analisi statistiche sull’utilizzo delle App facenti parte della Suite Moleskine Everyday con la possibilità di analizzare il dato anche in forma aggregata e per permetterle di ricevere annunci promozionali in linea con i tuoi desideri ed interessi, nel caso in cui abbia fornito il tuo consenso in questo senso.
Gli utenti sono sempre liberi di decidere se consentire la raccolta dei dati di navigazione tramite le impostazioni del proprio dispositivo o dell’app, ad esempio disattivando il tracciamento nelle preferenze sulla privacy. Tuttavia, la mancata autorizzazione all’uso di tali dati potrebbe limitare l’accesso a funzionalità essenziali dell’app e compromettere la qualità dell’esperienza d’uso. I dati di navigazione vengono raccolti tramite tecnologie simili ai cookie, come SDK di analytics o identificatori anonimi.
-
Analisi statistiche a livello aggregato
-
Categorie di interessati:
tutte le categorie di interessati considerati dalla presente Informativa. -
Dati trattati:
informazioni statistiche aggregate estrapolate a partire dai seguenti dati:- Paese di provenienza;
- Lingua e fuso orario;
- Tipo di dispositivo;
- Sistema operativo;
- Versione dell’app;.
-
Finalità del trattamento:
svolgimento di analisi statistiche nell’interesse del Titolare, previa aggregazione dei dati. -
Base giuridica:
interesse legittimo dei contitolari del trattamento – art. 6, par. 1, lett. f) GDPR. -
Fonte dei dati:
fonti indicate nella presente Informativa. -
Conseguenze del mancato conferimento dei dati:
dati già in possesso dei Contitolari secondo quanto riportato nella presente Informativa. -
Periodo di conservazione:
termini di conservazione indicati nella presente informativa*. Dati conservati per periodi più lunghi previa anonimizzazione totale.
*= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per adempiere ad un obbligo di legge posto in capo al Titolare ovvero per tutelare un tuo (o loro) diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede.
-
-
Finalità amministrative e di sicurezza
-
Categorie di interessati:
tutte le categorie di interessati considerati dalla presente Informativa. -
Dati trattati:
tutte le categorie di dati personali considerati dalla presente Informativa. -
Finalità del trattamento:
i Contitolari trattano, anche per mezzo dei propri fornitori (terzi e/o destinatari), i tuoi dati personali, in misura strettamente necessaria e proporzionata per garantire la sicurezza e la capacità di una rete o dei server ad essa connessi di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi. -
Base giuridica:
legittimo interesse del Titolare – art. 6, par. 1, lett. f) GDPR. -
Fonte dei dati:
fonti indicate nella presente Informativa. -
Periodo di conservazione:
termini di conservazione indicati nella presente informativa per ciascuno dei trattamenti sopra indicati*.
*= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per adempiere ad un obbligo di legge posto in capo al Titolare ovvero per tutelare un tuo (o loro) diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede.
-
-
Adempimento di obblighi di legge
-
Categorie di interessati:
tutte le categorie di interessati considerati dalla presente Informativa. -
Dati trattati:
tutte le categorie di dati personali considerati dalla presente Informativa, nella misura in cui risultino pertinenti e strettamente necessari per il perseguimento della presente finalità. -
Finalità del trattamento:
adempimento di obblighi di legge posti in capo al Titolare; inoltre, il Titolare ha previsto procedure per la gestione della violazione dei dati personali (data breach) nel rispetto degli obblighi di legge al cui adempimento è tenuto. -
Base giuridica:
necessità di adempiere ad un obbligo legale – art. 6, par. 1, lett. c) GDPR. Con riferimento alle categorie particolari di dati personali, il trattamento si fonda su: art. 9, par. 2, lett. b) GDPR, se l’obbligo riguarda il diritto del lavoro, sicurezza sociale e protezione sociale; oppure art. 9, par. 2, lett. g) GDPR, nei casi in cui l’obbligo discenda da norme di legge che perseguono motivi di interesse pubblico rilevante; ove necessario, art. 9, par. 2, lett. f) GDPR, nei casi in cui il trattamento sia funzionale all’accertamento, esercizio o difesa di un diritto in sede giudiziaria. -
Fonte dei dati:
fonti indicate nella presente Informativa. -
Conseguenze del mancato conferimento dei dati:
dati già in possesso dei Contitolari secondo quanto riportato nella presente Informativa. -
Periodo di conservazione:
tempo necessario per adempiere allo specifico obbligo di legge considerato*.
*= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per tutelare un tuo (o loro) diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede.
-
- MODALITÀ DEL TRATTAMENTO E PROTEZIONE DEI DATI
I dati personali degli interessati saranno trattati attraverso strumenti informatici, telematici e/o cartacei nel rispetto dei principi di correttezza, liceità, trasparenza, esattezza, integrità, minimizzazione dei dati e limitazione delle finalità e della conservazione, nonché in accordo con quanto previsto dal GDPR e dalla normativa vigente in materia di protezione dei dati personali, nonché con l'adozione di adeguate misure di sicurezza.
Il trattamento e la conservazione dei dati personali degli interessati avverranno secondo le modalità e con gli strumenti idonei a garantire la sicurezza e la riservatezza degli stessi. In particolare, saranno adottate adeguate misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, e sarà consentito l'accesso ai dati personali alle sole persone autorizzate al trattamento da parte dei Contitolari o dei responsabili designati dagli stessi.
Il trattamento dei dati che la riguardano avviene attraverso mezzi e strumenti sia elettronici (ivi compresi telefax, telefono, anche senza assistenza di operatore, posta elettronica, SMS ed altri sistemi informatici e/o automatizzati di comunicazione) che manuali messi a disposizione dei soggetti che agiscono sotto l'autorità dei Contitolari e allo scopo autorizzati e formati. A questi è consentito l'accesso ai tuoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che la riguardano.
I Contitolari provvedono alla verifica periodica e costante delle misure adottate a garanzia della riservatezza dei dati personali per loro tramite trattati, archiviati e conservati.
Il Titolare verificano periodicamente gli strumenti mediante i quali i tuoi dati vengono trattati e le misure di sicurezza per essi previste di cui prevede l'aggiornamento costante; verificano, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o conservati dati personali di cui non sia necessario il trattamento; verifica che i dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti.
Esaurite tutte le finalità che legittimano la conservazione dei tuoi dati personali, i Contitolari avranno cura di cancellarli o di renderli in forma anonima.
I dati sono trattati con strumenti informatici e cartacei nel rispetto dei principi di liceità, correttezza, trasparenza, sicurezza e minimizzazione.
- A CHI COMUNICHIAMO I DATI PERSONALI DEGLI INTERESSATI
Nella misura in cui ciò sia necessario per il perseguimento delle finalità descritte dalla presente Informativa, i tuoi dati personali potrebbero essere comunicati ai seguenti soggetti:
- Fornitori di tecnologie di intelligenza artificiale
I dati personali forniti tramite la funzionalità “Mol-E AI Assistant” possono essere trasmessi a fornitori tecnologici esterni, tra cui OpenAI, L.L.C., che fornisce l'infrastruttura di intelligenza artificiale tramite API.
Maggiori informazioni sul trattamento dei dati da parte di OpenAI sono disponibili nella loro Privacy Policy, consultabile al seguente link: https://openai.com/policies/privacy-policy
- Responsabili del trattamento
I Contitolari con altre società che le permettono di gestire il loro business. Queste società forniscono vari servizi (es. consulenze IT, piattaforme di CRM, ecc.) e in alcuni casi hanno accesso ai tuoi dati personali. Esse non sono comunque autorizzate ad utilizzare i tuoi dati per autonome finalità e i Contitolari infatti hanno provveduto a nominarli responsabili del trattamento. Tali soggetti sono stati selezionati tra professionisti che garantiscano l'attuazione di misure tecniche ed organizzative appropriate, di modo che i trattamenti siano sempre effettuati nel rispetto della normativa applicabile e garantendo la protezione dei tuoi diritti.
- Partner dei Contitolari
I dati personali che decidi di fornirci potranno essere condivisi con partner ufficiali dei Contitolari
- Obblighi di legge
Laddove ciò sia necessario per l'esercizio o la tutela dei nostri diritti, nonché per adempiere ad obblighi di legge, i tuoi dati personali potrebbero, inoltre, essere comunicati a soggetti terzi come autorità giurisdizionali e/o amministrative, forze dell'ordine, consulenti legali o revisori contabili.
Potrai richiedere i dati di contatto dei soggetti a cui i Contitolari possono comunicare i tuoi dati personali contattando i Contitolari nelle modalità indicate nella sezione “Come Contattarci” della presente Informativa.
- TRASFERIMENTO DEI DATI AL DI FUORI DEL SEE
Ai fini del trattamento descritto nella presente Informativa, i tuoi dati personali possono essere trasferiti in paesi al di fuori dello Spazio Economico Europeo ("SEE"), comprendente tutti gli Stati membri dell'Unione Europea, Norvegia, Liechtenstein e Islanda. In tal caso, assicuriamo che tutti i possibili trasferimenti al di fuori del SEE saranno effettuati in modo da garantire la piena protezione dei tuoi diritti e delle tue libertà. In particolare, per quanto riguarda il paese terzo a cui vengono trasferiti i dati, se non è stata presa alcuna decisione di adeguatezza da parte della Commissione Europea, i trasferimenti di dati saranno effettuati adottando adeguate misure di salvaguardia ai sensi dell'articolo 46 del GDPR. Inoltre, verrà sempre effettuata una valutazione dell'impatto del trasferimento dei dati in considerazione della legislazione applicabile del paese terzo in questione, in modo da determinare l'effettiva protezione dei tuoi dati in caso di trasferimento al di fuori del SEE o la necessità di ulteriori misure di sicurezza.
- I DIRITTI DEGLI INTERESSATI E COME ESERCITARLI
In conformità con la normativa applicabile, ed in particolare con quanto stabilito dal GDPR, i diritti degli interessati in relazione ai dati personali trattati ai sensi della presente Informativa sono i seguenti:
- Accesso: gli interessati possono ottenere informazioni sul trattamento dei propri dati personali e una copia di tali dati (art. 15 del GDPR). In sostanza potrà conoscere l’origine dei dati (quando i dati non sono ottenuti da te direttamente), le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei tuoi dati o i criteri utili per determinarlo. Nel caso in cui l’Interessato dovesse richiedere ulteriori copie, il Titolare può addebitarle un contributo spese ragionevole;
- Rettifica: se ritiene che i tuoi dati personali siano inesatti o incompleti, ciascun interessato può chiedere che tali dati vengano corretti o modificati secondo le sue istruzioni (art. 16 del GDPR);
- Cancellazione (cd. “diritto all’oblio”): salvo per quanto previsto dalle leggi applicabili, ciascun interessato ha il diritto di richiedere la cancellazione dei tuoi dati personali, quando: (i) i dati non sono più necessari per le finalità per cui sono stati raccolti e trattati; (ii) ritira il tuo consenso al trattamento se il trattamento è basato sul tuo consenso; (iii) si oppone al trattamento per finalità di marketing diretto o al trattamento effettuato per altre finalità e non ci sono motivi legittimi prevalenti per continuare il trattamento; (iv) i tuoi dati sono trattati illecitamente; (iv) la cancellazione è richiesta dalla legge (v) è un minorenne e i tuoi dati personali sono stati raccolti in relazione all’offerta diretta di servizi della società dell'informazione (art. 17 del GDPR); i dati personali dell’interessato verranno cancellati dalle banche dati e/o dagli archivi anche di backup del Titolare;
- Limitazione: ciascun interessato può richiedere la limitazione del trattamento dei tuoi dati personali quando: (a) contesta l’esattezza dei dati personali per il periodo necessario a verificarne l’esattezza; (b) il trattamento è illecito e chiede la limitazione del loro uso invece che la cancellazione; (c) il Titolare non ha più bisogno dei dati personali per le finalità del trattamento ma l’interessato ne ha bisogno per costituire, esercitare o difendere un'azione legale; (d) si è opposto al trattamento ai sensi dell’articolo 21, par. 1 in attesa di verificare se i motivi legittimi del Titolare prevalgono su quell’interessato (art. 18 del GDPR); l’Interessato dovrà essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
- Opposizione: per motivi legati alla propria situazione particolare, ciascun interessato ha il diritto di opporsi al trattamento dei tuoi dati personali basato sul legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f) del GDPR) e il titolare del trattamento continuerà a trattare i tuoi dati solo per motivi legittimi impellenti che prevalgono sui tuoi interessi e diritti e/o per promuovere, esercitare o difendere un’azione legale. Il diritto dell’interessato a opporsi alle finalità di marketing diretto è assoluto e può essere esercitato in qualsiasi momento nelle modalità indicate nella sezione “Come contattarci” (punto 7 della presente Informativa). La sua opposizione al trattamento effettuata con strumenti automatizzati è valida anche per il trattamento effettuato con strumenti tradizionali (art. 21 del GDPR);
- Revoca del consenso: se il trattamento dei suoi dati personali è basato sul consenso, l’interessato ha il diritto di revocare il tuo consenso in qualsiasi momento (art. 7 del GDPR); la revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa;
- Portabilità dei dati: se il trattamento si basa sul consenso o su un contratto e viene effettuato con strumenti automatizzati, ciascun interessato ha il diritto di ottenere - in un formato strutturato, di uso comune e leggibile da dispositivo automatico - i dati personali che ci ha fornito e, se tecnicamente fattibile, di farli trasmettere a un altro titolare del trattamento.
I tuoi diritti sono garantiti senza oneri e formalità particolari per il loro esercizio che si intende essenzialmente a titolo gratuito. Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della sua richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute. In tali casi il Titolare, entro un mese dal ricevimento della sua richiesta, dovrà informarla e metterla al corrente dei motivi della proroga.
- COME CONTATTARCI
Per esercitare i propri diritti e per qualsiasi domanda o chiarimento su come i dati personali sono trattati ed utilizzati ai sensi di questa Informativa, ciascun interessato può contattare i Contitolari al seguente indirizzo e-mail: privacy@moleskine.com
Nel caso in cui un interessato decida di contattarci, tutti i dati che ci fornirà saranno trattati esclusivamente al fine di fornirgli un pronto riscontro e per garantire la corretta gestione delle sue richieste
- TUTELA DEI DIRITTI DEGLI INTERESSATI
Fatta salva ogni altra azione in sede amministrativa o giudiziale, ciascun l’interessato a tutela dei propri diritti e a protezione dei propri dati personali potrà, in qualsiasi momento, decidere di proporre reclamo all’autorità di controllo competente o di esperire un’azione avanti ai competenti organi giurisdizionali nazionali. In Italia l’autorità di controllo competente è il Garante per la Protezione dei Dati Personali (tel. +39 06.696771, indirizzo e-mail: protocollo@gpdp.it o urp@gpdp.it; pec: protocollo@pec.gpdp.it).
- MODIFICHE ALLA PRESENTE INFORMATIVA
Questa Informativa è soggetta a periodico aggiornamento. A tal fine, è riportata l’ultima data di aggiornamento all’inizio dell’Informativa.
Qualunque modifica che incida sostanzialmente sul trattamento dei dati personali degli interessati verrà comunicata agli stessi attraverso gli appositi canali.