Privacy Policy

Ambito e riferimenti normativi

La presente informativa, resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (di seguito «GDPR»), descrive come Torrefazione Mokito S.p.A. tratta i dati personali delle persone che visitano il sito www.mokito.it, utilizzano i moduli di contatto, si registrano o effettuano acquisti online e si iscrivono alla newsletter o ad altre comunicazioni commerciali.

L’informativa si riferisce al sito indicato e non a siti o servizi di terzi eventualmente raggiungibili mediante collegamenti esterni, per i quali si invita a consultare le rispettive informative. Si applicano inoltre il D.Lgs. 196/2003 e successive modifiche («Codice Privacy») e, per le tecnologie di tracciamento, le disposizioni dell’art. 122 del Codice Privacy.

Titolare del trattamento

Torrefazione Mokito S.p.A. (anche «Mokito» o «Titolare»), Viale Ortles 17, 20139 Milano (MI), Italia, P. IVA 00735560153.

Telefono: +39 02 5357161    E-mail: amministrazione@mokito.it.

Per informazioni sul trattamento dei dati personali e per esercitare i diritti descritti al successivo paragrafo 10, l’interessato può rivolgersi al Titolare ai recapiti sopra indicati.

Categorie di dati personali trattati

Dati di navigazione e tecnici: dati relativi alle richieste al sito, indirizzi IP, identificativi tecnici, log, data e ora dell’accesso, informazioni sul browser o dispositivo e dati strettamente necessari al funzionamento, alla sicurezza e all’amministrazione del servizio, nei limiti effettivamente raccolti dai sistemi.

Dati trasmessi nei moduli o nelle comunicazioni: indirizzo e-mail, nome e cognome, eventuale numero di telefono, contenuto del messaggio e ulteriori informazioni fornite spontaneamente per richieste commerciali o di assistenza.

Dati relativi all’account e agli acquisti: informazioni identificative e di contatto, indirizzi di fatturazione e consegna, dati fiscali e relativi agli ordini, informazioni necessarie alla gestione di pagamenti, spedizioni e assistenza post-vendita.

Dati per la newsletter: indirizzo e-mail, eventuali dati di contatto, data, fonte e prova delle scelte di consenso, preferenze di comunicazione e stato dell’iscrizione.

Dati relativi alle interazioni con le e-mail: qualora sia stato espresso lo specifico consenso, eventi di apertura e clic, riferimenti al messaggio e alla campagna, data e ora delle interazioni, identificativi tecnici del destinatario e, se raccolti dalla tecnologia utilizzata, ulteriori dati tecnici quali indirizzo IP o caratteristiche del dispositivo.

Mokito invita a non trasmettere tramite i moduli del sito dati personali non necessari alla richiesta, in particolare categorie particolari di dati ai sensi dell’art. 9 GDPR.

Finalità del trattamento e relative basi giuridiche

Navigazione, funzionamento e sicurezza del sito

I dati tecnici possono essere trattati per consentire la visualizzazione delle pagine, assicurare il corretto funzionamento del sito, gestire eventuali malfunzionamenti, prevenire abusi e tutelare la sicurezza dei sistemi. La base giuridica è, a seconda dell’attività, la necessità di erogare il servizio richiesto (art. 6, par. 1, lett. b, GDPR) oppure il legittimo interesse del Titolare a garantire la sicurezza e il funzionamento del sito (art. 6, par. 1, lett. f, GDPR), fatta salva la disciplina speciale applicabile a cookie e altri strumenti di tracciamento.

Richieste di informazioni e contatti

I dati comunicati tramite moduli, e-mail o telefono sono trattati per rispondere alle richieste, fornire informazioni su prodotti e servizi e gestire gli eventuali contatti successivi. La base giuridica è l’adozione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR) oppure, per la gestione di comunicazioni non precontrattuali, il legittimo interesse del Titolare a fornire riscontro (art. 6, par. 1, lett. f, GDPR).

Account, acquisti online e obblighi amministrativi

I dati necessari alla creazione e gestione di un account, alla conclusione ed esecuzione degli ordini, al pagamento, alla consegna, alla gestione di resi, reclami e assistenza sono trattati ai sensi dell’art. 6, par. 1, lett. b, GDPR. I dati amministrativi e fiscali sono inoltre trattati per adempiere a obblighi di legge ai sensi dell’art. 6, par. 1, lett. c, GDPR. I pagamenti possono coinvolgere prestatori di servizi di pagamento che trattano i dati secondo il ruolo privacy a essi applicabile.

Newsletter, offerte e comunicazioni promozionali

Previo consenso libero e specifico, Mokito utilizza i dati di contatto, in particolare l’indirizzo e-mail, per inviare newsletter, novità aziendali, offerte, promozioni e informazioni sui propri prodotti, servizi e iniziative commerciali. La base giuridica è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a, GDPR, nel rispetto dell’art. 130 del Codice Privacy.

Il consenso al marketing è facoltativo; il mancato consenso non impedisce di navigare sul sito o effettuare acquisti, ma non consente di ricevere la newsletter promozionale. La newsletter può essere revocata in qualsiasi momento secondo quanto indicato al paragrafo 9.

Monitoraggio delle aperture e dei clic nelle e-mail

Solo in presenza di un consenso specifico e separato rispetto al consenso alla newsletter, Mokito può utilizzare nelle comunicazioni promozionali pixel di tracciamento (piccole immagini ospitate su server remoti, che possono essere caricate all’apertura del messaggio) e collegamenti tracciati che rilevano le interazioni con i contenuti.

In base alle funzionalità effettivamente abilitate, tali strumenti consentono di conoscere se un messaggio è stato aperto, quando e quante volte si è verificata un’interazione, quali collegamenti sono stati selezionati e a quale destinatario o campagna sono associati gli eventi; possono inoltre essere raccolti dati tecnici di connessione, se previsti dalla piattaforma. La rilevazione delle aperture può essere influenzata dalle funzioni di protezione della privacy presenti nei programmi di posta e non equivale necessariamente alla lettura effettiva del messaggio.

Il trattamento è finalizzato a misurare le interazioni individuali con le comunicazioni, valutare l’efficacia delle campagne, adattare il contenuto o la frequenza dei messaggi e personalizzare le successive comunicazioni commerciali in funzione degli interessi desunti dalle interazioni. Questa personalizzazione può comportare una segmentazione o profilazione commerciale limitata ai comportamenti osservati nelle e-mail.

La base giuridica di tali trattamenti è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a, GDPR e, per le attività cui si applica, dell’art. 122 del Codice Privacy. L’assenza o la revoca del consenso al monitoraggio non impedisce di continuare a ricevere le newsletter, purché rimanga valido il distinto consenso al marketing. In tali casi, per le suddette finalità non vengono impiegati pixel di monitoraggio individuale o link di clic tracciati riconducibili al destinatario.

La presente previsione non riguarda eventuali operazioni strettamente necessarie alla sicurezza o alla trasmissione delle comunicazioni, nei soli casi e limiti consentiti dalla normativa applicabile.

Cookie e strumenti di tracciamento del sito

Il sito può utilizzare cookie e altre tecnologie necessarie al funzionamento e, solo alle condizioni richieste dalla legge, ulteriori strumenti di analisi o marketing. Le informazioni specifiche sulle tecnologie presenti sul sito, sulle loro finalità e sulle modalità di gestione delle preferenze sono disponibili nella Cookie Policy, consultabile all’indirizzo https://mokito.it/pages/cookie-policy. Il consenso agli strumenti del sito non sostituisce il consenso specifico al monitoraggio delle e-mail e viceversa.

Natura del conferimento dei dati

Il conferimento dei dati di navigazione tecnicamente indispensabili è necessario per usare il sito. I dati richiesti per rispondere a una richiesta o per completare un ordine sono necessari per ottenere il riscontro o il servizio desiderato; il loro mancato conferimento può impedire la gestione della richiesta o dell’acquisto. Il conferimento dell’indirizzo e-mail e del consenso per le newsletter è facoltativo. Il consenso al monitoraggio delle aperture e dei clic è ulteriore, autonomo e facoltativo e non costituisce condizione per ricevere le newsletter o fruire delle eventuali promozioni previste per gli iscritti, secondo i relativi termini commerciali.

Modalità di trattamento e misure di protezione

I dati sono trattati mediante strumenti elettronici e, ove necessario, procedure organizzative e manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. L’accesso è limitato ai soggetti autorizzati in ragione delle rispettive mansioni. Mokito adotta misure tecniche e organizzative adeguate ai rischi del trattamento e richiede ai fornitori, secondo il ruolo rivestito, misure di protezione appropriate.

Per il monitoraggio delle comunicazioni promozionali devono essere adottate configurazioni idonee a rispettare le scelte degli iscritti e, ove possibile, identificativi pseudonimi e separati dall’indirizzo e-mail, con esclusione del tracciamento individuale nei messaggi destinati agli utenti che non abbiano prestato il consenso.

Destinatari dei dati

I dati possono essere conosciuti da dipendenti e collaboratori di Mokito autorizzati al trattamento e, nella misura necessaria alle attività svolte, da fornitori e professionisti che supportano il Titolare, tra cui fornitori di hosting e infrastrutture IT, manutenzione del sito e della piattaforma e-commerce, sistemi di gestione della clientela e delle newsletter, servizi di invio e-mail e analisi delle interazioni, prestatori di pagamento, corrieri, consulenti amministrativi, fiscali e legali.

A seconda delle rispettive attività e degli accordi applicabili, tali soggetti agiscono quali responsabili del trattamento ai sensi dell’art. 28 GDPR o titolari autonomi. I dati possono inoltre essere comunicati a soggetti pubblici o autorità quando previsto dalla legge. I dati non sono diffusi al pubblico per effetto dell’iscrizione alla newsletter.

Trasferimenti di dati verso Paesi terzi

Per l’erogazione dei servizi digitali e di comunicazione possono intervenire fornitori che operano anche al di fuori dello Spazio Economico Europeo. Qualora i dati personali siano trasferiti verso Paesi terzi, il Titolare assicura il ricorso a uno dei presupposti previsti dal Capo V del GDPR, quali una decisione di adeguatezza della Commissione europea oppure, ove applicabili, clausole contrattuali tipo accompagnate dalle ulteriori misure necessarie.

È possibile richiedere al Titolare informazioni sulle categorie di destinatari, sui Paesi di destinazione e sulle garanzie adottate, utilizzando i recapiti indicati al paragrafo 2.

Tempi di conservazione e revoca dei consensi

Dati di contatto e richieste: per il tempo necessario a gestire la richiesta e, in linea generale, non oltre 6 mesi dalla sua chiusura, salvo l’instaurazione di un rapporto contrattuale, necessità di tutela dei diritti o obblighi di legge.

Dati di account, ordini e documentazione fiscale: per l’esecuzione del rapporto e, per la documentazione soggetta a obblighi contabili o fiscali, fino a 10 anni o per gli ulteriori termini applicabili previsti dalla legge.

Dati per l’invio della newsletter: fino a quando permane l’iscrizione e il relativo consenso, con cancellazione o esclusione dagli invii a seguito della revoca; il Titolare effettua verifiche periodiche sulla pertinenza e sull’aggiornamento delle liste, secondo criteri documentati.

Dati individuali di apertura e clic: per un periodo non superiore a 12 mesi dalla registrazione dell’interazione, trascorso il quale vengono cancellati o resi anonimi, fermo restando il caso di revoca anticipata del consenso.

Evidenze dei consensi e delle revoche: per il periodo necessario a dimostrare il rispetto degli obblighi di legge e a tutelare i diritti del Titolare, secondo criteri e termini documentati, anche successivamente alla cessazione dell’invio delle comunicazioni.

Dati tecnici e di sicurezza: per il periodo necessario alle finalità tecniche e di protezione dei sistemi, secondo i tempi di conservazione definiti per i servizi e le infrastrutture effettivamente utilizzati.

Revoca selettiva: l’interessato può revocare il consenso alla newsletter, cessando di ricevere comunicazioni promozionali, oppure revocare soltanto il consenso al monitoraggio, continuando a ricevere le newsletter senza tracciamento individuale delle aperture e dei clic. La revoca deve poter avvenire in modo semplice tramite gli strumenti di gestione delle preferenze indicati nelle e-mail o mediante richiesta ai recapiti del Titolare. La revoca non pregiudica la liceità dei trattamenti effettuati prima di essa.

Diritti degli interessati

Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento e informazioni sulle eventuali decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o analogamente significativi. Il diritto di opporsi al marketing diretto può essere esercitato in qualsiasi momento.

Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, anche in modo selettivo per il solo monitoraggio delle e-mail. Per esercitare i diritti è possibile scrivere a amministrazione@mokito.it o utilizzare gli altri recapiti riportati al paragrafo 2. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fatta salva ogni altra tutela amministrativa o giurisdizionale.

Aggiornamenti dell’informativa

Mokito può aggiornare la presente informativa per adeguarla a cambiamenti normativi, organizzativi o tecnologici. La versione vigente è disponibile sul sito www.mokito.it; in caso di modifiche sostanziali ai trattamenti, gli interessati saranno informati con modalità appropriate e sarà acquisito un nuovo consenso quando necessario.