Privacy Policy

Informativa sul Trattamento dei Dati Personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa descrive le modalità con cui sono trattati i dati personali conferiti attraverso la compilazione di questo form, pubblicato sui siti web e nell’ambito delle campagne riferibili al Medialease Group.

1. Titolare del Trattamento

Titolare del trattamento dei dati personali raccolti tramite questo form è MLG S.r.l., capogruppo del Medialease Group, con sede legale in Via Carlo Pisacane 2, 20129 Milano, C.F./P.IVA 11710920965 («MLG» o il «Titolare»).

MLG è l’unico Titolare della raccolta effettuata tramite il form, anche quando il form è pubblicato su siti web o nell’ambito di campagne riferibili ad altre società del Gruppo. Tali società possono ricevere i dati nei termini indicati alla sezione 4.

Per qualsiasi richiesta in materia di protezione dei dati è possibile contattare il Data Protection Officer (DPO) di Gruppo all’indirizzo email: privacy@mediaxchange.it.

2. Categorie di dati trattati

Sono trattati i dati identificativi e di contatto da Lei conferiti tramite il form (es. nome, cognome, email, telefono, azienda e ruolo) e le informazioni contenute nel messaggio. La invitiamo a non inserire nel testo del messaggio categorie particolari di dati ai sensi dell’art. 9 GDPR (es. dati relativi alla salute): eventuali dati di tale natura spontaneamente conferiti e non pertinenti alla richiesta non saranno trattati e saranno cancellati.

Il form non è destinato a minori di quattordici anni.

3. Finalità del trattamento e basi giuridiche

A. Riscontro alle richieste di contatto. I dati sono utilizzati per dare seguito alla Sua specifica richiesta (es. informazioni, preventivi, supporto). Base giuridica: esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b, GDPR). Il conferimento dei dati per questa finalità è necessario: in mancanza, non potremo dare riscontro alla richiesta.

B. Marketing diretto (con Double Opt-In). Previo Suo specifico e facoltativo consenso, i dati potranno essere utilizzati dal Titolare per l’invio di comunicazioni commerciali, newsletter e materiale promozionale relativi a servizi delle società del Gruppo o di società partner (es. settore automotive), tramite email, SMS o contatto telefonico. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR). L’attività promozionale relativa a servizi di partner è svolta direttamente dal Titolare: i Suoi dati non sono comunicati ai partner per finalità di marketing autonomo di questi ultimi, salvo Suo separato e specifico consenso, che sarà in tal caso raccolto con apposita e distinta casella.

Per garantire la certezza della Sua volontà, l’iscrizione ai servizi di marketing avviene tramite meccanismo di Double Opt-In: dopo aver espresso il consenso nel form, riceverà un’email contenente un link di conferma e solo cliccando su tale link l’iscrizione diverrà effettiva. Le evidenze del consenso e della conferma sono registrate a fini di documentazione (art. 7, par. 1, GDPR).

C. Profilazione e arricchimento dei dati. Previo Suo ulteriore, distinto e facoltativo consenso (art. 6, par. 1, lett. a, GDPR), i dati potranno essere analizzati – anche mediante sistemi di intelligenza artificiale gestiti da società del Gruppo – per valutare preferenze e abitudini di consumo e inviarLe comunicazioni personalizzate. In conformità all’art. 22 GDPR, tale attività non comporta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativo sulla Sua persona; Lei ha in ogni caso diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare l’esito dell’analisi, oltre che di revocare il consenso in ogni momento.

D. Trasmissione infragruppo e gestione unitaria dei servizi. Il Medialease Group opera secondo un modello organizzativo integrato, nel quale i servizi sono resi in modo coordinato e unitario dalle società che lo compongono. I dati raccolti tramite il form possono pertanto essere trasmessi da MLG alle altre società del Gruppo sulla base del legittimo interesse della capogruppo (art. 6, par. 1, lett. f, GDPR e Considerando 48) alla gestione amministrativa interna e alla migliore efficienza dei servizi resi unitariamente agli interessati: in particolare, per instradare la richiesta alla società del Gruppo competente per il servizio richiesto, evitare duplicazioni di raccolta e assicurare un riscontro unico e coordinato. Il bilanciamento tra il legittimo interesse perseguito e i Suoi diritti e libertà è stato documentato dal Titolare (legitimate interests assessment) ed è disponibile, nei suoi esiti essenziali, su richiesta. Lei può opporsi in qualsiasi momento a questo trattamento, per motivi connessi alla Sua situazione particolare, ai sensi dell’art. 21 GDPR.

Il conferimento dei consensi di cui alle finalità B e C è sempre facoltativo: il mancato conferimento non pregiudica in alcun modo il riscontro alla Sua richiesta (finalità A).

4. Destinatari dei dati

I Suoi dati potranno essere resi accessibili a: (i) le altre società del Medialease Group, quali destinatarie della trasmissione infragruppo di cui alla finalità D – la società del Gruppo che dia direttamente riscontro alla Sua richiesta tratta i dati a tal fine quale autonomo titolare, negli stessi limiti e per le stesse finalità qui descritti; (ii) fornitori di servizi IT, piattaforme CRM e di invio di comunicazioni, formalmente nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR (l’elenco aggiornato è disponibile su richiesta al DPO); (iii) personale autorizzato del Titolare, istruito ai sensi dell’art. 29 GDPR. I dati non saranno in alcun caso diffusi.

5. Trasferimenti extra-SEE

I dati sono trattati di regola all’interno dello Spazio Economico Europeo. Ove singoli fornitori comportino un trasferimento verso Paesi terzi, questo avviene nel rispetto degli artt. 44 ss. GDPR, sulla base di decisioni di adeguatezza della Commissione europea (incluso l’EU-U.S. Data Privacy Framework, per i fornitori statunitensi certificati) ovvero delle Clausole Contrattuali Standard di cui alla Decisione (UE) 2021/914, integrate ove necessario da misure supplementari. Copia delle garanzie applicate è disponibile su richiesta al DPO.

6. Periodo di conservazione

I dati raccolti per il riscontro alle richieste (finalità A) sono conservati per il tempo necessario a evadere la richiesta e per i successivi 12 mesi. I dati trattati per finalità di marketing (finalità B) sono conservati per un massimo di 24 mesi dalla conferma dell’iscrizione (Double Opt-In), salvo revoca anticipata del consenso. I dati trattati per finalità di profilazione (finalità C) sono conservati per un massimo di 12 mesi. Decorsi i termini indicati, i dati sono cancellati o resi anonimi; le sole evidenze dei consensi prestati e revocati possono essere conservate fino alla prescrizione dei relativi obblighi, a fini di documentazione dell’adempimento.

7. I Suoi diritti

Lei ha il diritto di chiedere al Titolare l’accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati (artt. 15-20 GDPR), nonché il diritto di opporsi in qualsiasi momento (art. 21 GDPR): (i) al trattamento fondato sul legittimo interesse (finalità D), per motivi connessi alla Sua situazione particolare; (ii) al trattamento per finalità di marketing e alla connessa profilazione, senza necessità di motivazione. Può revocare i consensi prestati in qualsiasi momento, senza pregiudizio per la liceità del trattamento anteriore alla revoca; per le comunicazioni via email è sufficiente utilizzare il link di disiscrizione presente in calce a ciascun messaggio.

Per l’esercizio dei diritti può scrivere a: privacy@mediaxchange.it. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Consensi

I consensi per le finalità B e C sono raccolti nel form mediante caselle distinte, facoltative e non preselezionate, una per ciascuna finalità. La versione aggiornata della presente informativa è sempre disponibile ai medesimi canali; eventuali modifiche sostanziali Le saranno comunicate ove il trattamento sia in corso.

Ultimo aggiornamento: 28 Luglio 2026