La presente informativa descrive le modalità con cui MAC8 S.p.A. tratta i dati personali degli utenti e dei soggetti con cui interagisce, nel rispetto della normativa vigente in materia di protezione dei dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

MAC8 S.P.A.
Sede legale: Via Monte Napoleone 8, 20121 Milano (MI)
Codice Fiscale e Partita IVA: 13740200962
PEC: mac8spa@pec.it
Email per questioni privacy: info@mac8.com

2. Principi Applicabili al Trattamento

Il trattamento dei dati personali da parte di MAC8 S.p.A. è improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, in conformità all’art. 5 del GDPR.

3. Tipologie di Dati Trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati di Clienti e Fornitori: Dati anagrafici (nome, cognome, ragione sociale), dati di contatto (indirizzo email, numero di telefono), dati fiscali (codice fiscale, partita IVA) e dati bancari (IBAN) necessari alla gestione dei rapporti contrattuali e precontrattuali.
• Dati di Potenziali Investitori: Dati anagrafici e di contatto, nonché ogni altra informazione fornita spontaneamente dagli interessati nell’ambito di negoziazioni, proposte di investimento o richieste di informazioni sulla Società.
• Dati di Navigazione: In via automatica, i sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator), l’orario della richiesta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
• Dati forniti volontariamente dall’utente: L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto della Società, nonché la compilazione e l’inoltro di eventuali moduli presenti sul sito, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
• Dati raccolti tramite Social Media: La Società è presente su piattaforme social come LinkedIn e Instagram. L’interazione con le pagine della Società su tali piattaforme (es. “like”, commenti, messaggi privati) comporta il trattamento dei dati personali dell’utente (es. nome utente, immagine del profilo) da parte della Società e, in regime di contitolarità per alcune operazioni, da parte del gestore della piattaforma stessa.

4. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le seguenti finalità:

1. a) Esecuzione di obblighi contrattuali e precontrattuali: Per la gestione dei rapporti con clienti e fornitori, inclusa la stipula di contratti, la fornitura di servizi, la gestione degli ordini, le spedizioni, la fatturazione e la gestione dei pagamenti. Tale finalità ricomprende tutte le attività previste dall’oggetto sociale della Società, quali la compravendita e gestione immobiliare, la prestazione di servizi di consulenza, marketing e formazione.
   * Base giuridica: Esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) GDPR).
2. b) Gestione dei rapporti con potenziali investitori: Per fornire informazioni richieste, condurre trattative e svolgere attività preordinate alla possibile stipula di accordi di investimento o partecipazione.

* Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

1. c) Adempimento di obblighi legali: Per adempiere a obblighi previsti dalla normativa fiscale, contabile e amministrativa (es. tenuta delle scritture contabili, dichiarazioni fiscali).

* Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) GDPR).

1. d) Funzionamento del sito web: Per garantire il corretto funzionamento delle pagine web e dei relativi servizi, nonché per ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
   * Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a garantire la sicurezza e l’efficienza del proprio sito web.
2. e) Marketing e comunicazioni promozionali (eventuale): Per l’invio di newsletter, materiale pubblicitario o comunicazioni commerciali relative ai servizi offerti dalla Società.

* Base giuridica: Consenso specifico, libero e informato dell’interessato (art. 6, par. 1, lett. a) GDPR).

1. f) Tutela dei diritti in sede giudiziaria: Per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria.
   * Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
2. Natura del Conferimento dei Dati

Il conferimento dei dati per le finalità di cui ai punti 4.a), 4.b) e 4.c) è necessario per la stipula e l’esecuzione dei rapporti contrattuali e per l’adempimento degli obblighi di legge. Il mancato conferimento comporta l’impossibilità per il Titolare di dare seguito al rapporto.

Il conferimento dei dati per la finalità di marketing (punto 4.e) è facoltativo e il mancato conferimento non pregiudica la fruizione degli altri servizi.

6. Destinatari dei Dati

I dati personali potranno essere comunicati a soggetti terzi, che agiranno in qualità di Titolari autonomi o di Responsabili del Trattamento (ex art. 28 GDPR), per finalità strettamente connesse a quelle sopra indicate. In particolare, i dati potranno essere comunicati a:

• Consulenti legali e fiscali (avvocati, commercialisti) per la gestione di adempimenti e contenziosi.
• Istituti di credito per la gestione di incassi e pagamenti.
• Web agency e fornitori di servizi IT per la manutenzione della piattaforma web e dei sistemi informatici.
• Società di revisione e organi di controllo.
• Autorità pubbliche e organi di vigilanza, qualora richiesto dalla legge.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare ai recapiti sopra indicati.

7. Trasferimento dei Dati al di Fuori dell’Unione Europea

I dati personali sono di norma trattati all’interno dello Spazio Economico Europeo (SEE).
Tuttavia, l’utilizzo di piattaforme di social media come LinkedIn e Instagram (facenti capo a società con sede negli Stati Uniti) può comportare il trasferimento di alcuni dati personali al di fuori del SEE. Tale trasferimento è legittimato dall’adesione di tali fornitori a specifici strumenti di garanzia previsti dal GDPR, quali:

• Decisioni di adeguatezza della Commissione Europea (es. EU-U.S. Data Privacy Framework).
• Sottoscrizione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Per maggiori informazioni sulle policy privacy di tali piattaforme, si rimanda alle rispettive informative.

8. Periodo di Conservazione dei Dati

I dati personali saranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, e in particolare:

• Per le finalità contrattuali e fiscali (punti 4.a, 4.b, 4.c), i dati saranno conservati per tutta la durata del rapporto e, dopo la sua cessazione, per 10 anni, in ottemperanza agli obblighi di legge in materia civile e fiscale.
• I dati di navigazione (punto 4.d) sono conservati per un periodo non superiore a sette giorni, salvo eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria.
• I dati trattati per finalità di marketing (punto 4.e) saranno conservati fino alla revoca del consenso da parte dell’interessato.
• I dati raccolti per la gestione di richieste di contatto saranno conservati per il tempo strettamente necessario a fornire riscontro.

9. Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:

• Ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano.
• Accedere ai propri dati personali e ottenerne copia.
• Chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti.
• Ottenere la cancellazione dei dati (diritto all’oblio) nei casi previsti dalla legge.
• Ottenere la limitazione del trattamento.
• Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento basato sul legittimo interesse.
• Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (diritto alla portabilità).
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
• Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

10. Modalità di Esercizio dei Diritti

L’interessato può esercitare i propri diritti inviando una comunicazione scritta all’indirizzo della sede legale di MAC8 S.p.A. o tramite posta elettronica all’indirizzo PEC o all’email dedicata alla privacy indicati al punto 1.

11. Cookie e Altri Sistemi di Tracciamento

Per quanto riguarda l’utilizzo di cookie, si rimanda all’apposita Cookie Policy presente sul sito web. In sintesi, il sito utilizza cookie tecnici/essenziali, necessari per il suo funzionamento, e cookie di funzionalità, per migliorare l’esperienza dell’utente. Non vengono memorizzate informazioni personali sensibili come indirizzi, password, ecc. nei cookie utilizzati.

12. Modifiche a questa Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento, dandone pubblicità agli utenti su questa pagina. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in calce.

Data di ultima modifica: 26/02/2026