A partire dal 25 maggio 2018 è efficace il nuovo Regolamento Europeo n. 679/2016 (“GDPR”) sulla protezione dei dati personali. In linea con il GDPR e nel rispetto del principio di trasparenza, abbiamo aggiornato la nostra informativa privacy di cui invitiamo a prendere visione di seguito:

Introduzione
No Idea studio di Matteo Mazzoni si impegna a garantire ogni giorno la tutela dei tuoi dati personali.
Con la presente informativa, desideriamo offrirti una visione chiara e trasparente di quali informazioni raccogliamo e trattiamo relativamente ai nostri clienti nell’ambito del rapporto contrattuale, dell’utilizzo del nostro sito web e delle applicazioni online installate su dispositivi mobili.
Nei successivi paragrafi ti illustreremo come utilizziamo i tuoi dati personali, per quali finalità e per quanto tempo, ricordandoti altresì come garantiamo i tuoi diritti e il rispetto delle norme in materia di protezione dei dati personali.

Chi è il titolare del trattamento dei tuoi dati personali?
No Idea studio di Matteo Mazzoni, con sede legale in Via prado 12 Massa (MS) – Italy, in persona del legale rappresentante pro tempore, è il titolare del trattamento dei tuoi dati personali.

Quali sono i dati di contatto del responsabile della protezione dei dati?
No Idea studio di Matteo Mazzoni , ha nominato un responsabile della protezione dei dati (“Data Protection Officer” o “DPO”) che sorveglia l’osservanza da parte del Titolare e delle altre società del Gruppo degli adempimenti prescritti dal GDPR e in generale della normativa in materia di protezione dei dati personali.
Per esercitare i tuoi diritti, declinati nella presente informativa, il nostro DPO è contattabile inviando una e-mail all’indirizzo di posta elettronica work@noidea.it ovvero scrivendo a: Responsabile della protezione dei dati – Data Protection Officer (DPO) c/o
No Idea studio di Matteo Mazzoni via prado 12 54100 Massa MS).

Cosa si intende per dato personale e quali dati trattiamo?
“Dato personale” significa ogni informazione idonea a identificare, direttamente o indirettamente, una persona fisica, in questo caso Tu che utilizzi i servizi offerti da No Idea studio di Matteo Mazzoni

In particolare, raccogliamo e trattiamo i tuoi dati personali necessari per la stipula del contratto e l’erogazione dei servizi richiesti, quali:
i dati anagrafici e identificativi (nome, cognome, data e luogo di nascita, codice fiscale, sesso);
l’indirizzo di residenza, il numero di telefono e l’email;
le coordinate bancarie di conto corrente per il relativo addebito;
in generale, ogni altro dato e informazione necessaria per la conclusione ed esecuzione del contratto.
Inoltre, quando utilizzi il nostro sito web e le nostre app trattiamo: le informazioni richieste in fase di registrazione, i dati di navigazione, i tuoi dati di contatto, l’indirizzo IP, il nome a dominio dei dispositivi da te utilizzati, l’URL utilizzato, le informazioni relative al sistema operativo e all’ambiente informatico da te utilizzato, la cronologia di navigazione, le coordinate geografiche del dispositivo mobile, nonché i dati da te forniti volontariamente in tale contesto per usufruire dei nostri servizi e acquistare i nostri prodotti.
Raccogliamo, inoltre, i tuoi dati tramite cookie.
I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva.
In ordine generale, noi utilizziamo i c.d. cookie tecnici necessari al fine di garantire all’utente la migliore funzionalità del nostro sito web. Qualora tu desiderassi disattivare/rifiutare l’utilizzo di detti cookie, puoi in ogni momento modificare le impostazioni del browser del tuo PC.
Per maggiori dettagli in merito alle ulteriori tipologie di cookie da noi utilizzati, ossia i cookie c.d. di terze parti e di profilazione, ti invitiamo a consultare la nostra cookie policy pubblicata sul nostro sito web.
Redirect verso siti esterni
Il Sito Web utilizza i c.d. Social plug-in, ossia speciali strumenti che consentono di incorporare le funzionalità del social network direttamente all’interno di un sito internet (e.g. Il tasto “like” di Facebook).
Ciascuno dei social plug-in presente sul Sito Web è identificato dal logo di proprietà della piattaforma social, nel caso di specie il logo Facebook. Qualora l’utente interagisca con il social plug-in le informazioni riferibili all’interessato sono direttamente comunicate alla piattaforma social che tratta i tuoi Dati in qualità di autonomo titolare, pertanto al fine di ottenere maggiori dettagli circa le finalità e modalità di trattamento, i diritti esercitabili e la conservazione dei dati personali, ti preghiamo ti consultare la privacy policy del social network.
Finalità del trattamento dei tuoi dati?
Innanzitutto, raccogliamo e trattiamo i dati personali che ti riguardano (vedi par.4) e che sono strettamente necessari per dare seguito alle tue richieste e ai servizi da te sottoscritti.

Elenco finalità
Per la stipula ed esecuzione del contratto avente a oggetto i nostri servizi, ossia per finalità strettamente connesse e strumentali all’espletamento delle necessarie attività precontrattuali (verifica del merito creditizio e solvibilità), alla gestione del rapporto contrattuale (attività amministrative e contabili, assistenza al cliente, gestione reclami, recupero del credito), all’erogazione dei servizi, di volta in volta, richiesti
Per la tutela del nostro patrimonio aziendale e la difesa dei nostri diritti sulla base del nostro legittimo interesse
Per adempiere a obblighi di legge e richieste delle Autorità, nonché per rispettare le disposizioni della normativa per la prevenzione delle frodi, dell’attività di riciclaggio e di finanziamento del terrorismo, ove applicabile Inoltre, in un’ottica di continuo miglioramento della customer experience e al fine di offrirti servizi “pensati per te” trattiamo i tuoi dati:
• per attività di promozione commerciale e marketing ai fini dell’offerta diretta di nostri prodotti e servizi analoghi a quelli da te già acquistati. Per fare ciò agiremo sulla base di un nostro legittimo interesse, dandoti in qualunque momento il diritto di opporti alla ricezione di tali comunicazioni scrivendoci all’indirizzo email work@noidea.it o contattando il DPO ai recapiti indicati al precedente paragrafo 3.
Qualora avessimo precedentemente acquisito il tuo espresso e specifico consenso, lo stesso potrà essere revocato in qualsiasi momento scrivendoci all’indirizzo email work@noidea.it o contattando il DPO ai recapiti indicati al precedente paragrafo 3,

L’eventuale acquisizione del tuo consenso servirò per trattamento dei seguenti trattamenti:
• Per svolgere attività commerciale diretta inviandoti comunicazioni – con l’utilizzo di sistemi tradizionali e automatizzati – aventi a oggetto l’intera gamma dei prodotti e servizi offerti da noi, da società del Gruppo (società controllanti, controllate e/o collegate), da esercizi convenzionati e partner terzi;
• per comunicare e/o cedere alcuni tuoi dati a società terze (appartenenti a settori quali case d’asta etc) che li tratteranno per finalità commerciali in qualità di autonomi titolari;
• per finalità di profilazione, per consentire l’elaborazione e il compimento di studi e ricerche statistiche e di mercato, per consentire la creazione/definizione di un tuo profilo, per analizzare i tuoi gusti, le tue preferenze, abitudini, bisogni e/o scelte di consumo così da poterti offrire prodotti e servizi più in linea con le tue esigenze, nonché promozioni e scontistiche.
In ogni caso, ci impegniamo ad assicurare che le informazioni raccolte e utilizzate siano appropriate rispetto alle finalità descritte, e che ciò non determini un’invasione della tua sfera personale.

A chi comunichiamo i tuoi dati?
Comunichiamo i tuoi dati solo ai soggetti dei quali ci avvaliamo per lo svolgimento di attività necessarie per il raggiungimento delle finalità indicate e descritte nel precedente paragrafo 5, tra cui ad esempio:
società direttamente controllate da No Idea studio di Matteo Mazzoni;
società facenti parte di No Idea studio di Matteo Mazzoni;
società esterne che offrono servizi inerenti alla verifica del merito creditizio, della solidità patrimoniale, del profilo di rischio e della compliance normativa (es. antiriciclaggio);
società terze che prestano i servizi di logistica;
società che svolgono in nostro favore le attività di coordinamento tecnico, assistenza e manutenzione dei sistemi informatici;
in generale, società terze che prestano assistenza in merito a questioni relative al contratto.
I soggetti sopra menzionati sono da noi appositamente nominati responsabili del trattamento, il cui elenco può essere richiesto contattando il DPO ai recapiti indicati al precedente paragrafo 3.
Potremo altresì comunicare i tuoi dati ai soggetti cui la comunicazione sia dovuta in forza di obblighi di legge e agli istituti di credito con cui operiamo ai fini della stipula del contratto. Tali soggetti svolgono le rispettive attività di trattamento in qualità di autonomi titolari.

Dove trasferiamo i tuoi dati?
Di norma non trasferiamo i tuoi dati al di fuori dell’Unione Europea. In alcune determinate circostanze e per finalità connesse alla verifica del merito creditizio e solidità patrimoniale, alcuni tuoi dati possono essere trasferiti presso paesi terzi.
In questo caso ci assicuriamo che il destinatario, che opera in qualità di responsabile del trattamento, rispetti le disposizioni di cui al GDPR ivi comprese le norme specificatamente dettate per il trasferimento dei dati personali verso paesi terzi. In particolare, garantiamo che detti trasferimenti avvengano sulla base di una decisione di adeguatezza o della sottoscrizione da parte del responsabile di clausole contrattuali tipo di protezione dei dati approvate dalla Commissione Europea.
L’effettivo trasferimento dei dati personali verso paesi terzi e le connesse maggiori informazioni possono essere richieste contattando il DPO ai recapiti indicati al precedente paragrafo 3.
La server farm in cui è localizzato il Sito Web si trova in Francia – società OVH.
I tuoi Dati non sono trasferiti a società terze localizzate al di fuori dell’Area Economica Europea, qualora dovesse rendersi necessario detto trasferimento sarà nostra premura assicurarci che i destinatari dei tuoi Dati abbiano adottato misure di sicurezza idonee a garantire la protezione degli stessi.

Per quanto tempo conserviamo i tuoi dati?
Conserviamo i tuoi dati solo per il tempo necessario ad eseguire il trattamento per le finalità sopra menzionate.
In particolare riportiamo qui di seguito i principali periodi di utilizzo e conservazione dei tuoi dati personali con riferimento alle diverse finalità di trattamento:
a) tratteremo i tuoi dati per tutta la durata del contratto e sino a che sussistano obbligazioni o adempimenti connessi all’esecuzione dello stesso. Dopo la cessazione del rapporto contrattuale li conserveremo per 11 anni per adempiere a obblighi di legge o alla difesa dei nostri diritti;
b) con riferimento ai trattamenti per fini di marketing, svolti sulla base di un legittimo interesse, ovvero del tuo consenso, i tuoi dati saranno trattati per tutta la durata del contratto e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione dello stesso, salvo opposizione al trattamento o eventuale revoca del consenso da te prestato;
c) i tuoi dati saranno trattati per finalità di profilazione fino all’eventuale revoca del consenso e/o la richiesta di ottenere la cessazione del trattamento. In ogni caso, le attività di profilazione prenderanno in considerazione esclusivamente i dati relativi agli ultimi 12 mesi;
d) per l’adempimento di obblighi di legge, i tuoi dati saranno trattati e conservati finché persista la necessità del trattamento per adempiere a detti obblighi di legge.
Infine, ci riserviamo il diritto di conservare i dati c.d. di log-in e log-out per un periodo superiore, al fine di poter gestire eventuali reati commessi ai danni del Sito Web (e.g. le attività di hackeraggio)

Quali sono i tuoi diritti?
Diritto di accesso – hai il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i tuoi dati nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento.
Diritto alla rettifica – hai il diritto di ottenere la rettifica dei tuoi dati, qualora gli stessi siano incompleti o inesatti.
Diritto alla cancellazione (c.d. “diritto all’oblio”) – in talune circostanze, hai il diritto di ottenere la cancellazione dei tuoi dati presenti all’interno dei nostri archivi qualora non rilevanti ai fini della prosecuzione del rapporto contrattuale o necessari per obbligo di legge.

Diritto alla limitazione del trattamento – al verificarsi di talune condizioni, hai il diritto di ottenere la limitazione del trattamento, qualora non rilevante ai fini della prosecuzione del rapporto contrattuale o necessario per obbligo di legge.
Diritto alla portabilità – hai il diritto di ottenere il trasferimento dei tuoi dati in favore di un diverso titolare.
Diritto di opposizione – hai il diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati che ti riguardano basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione.
Diritto di revoca del consenso – hai il diritto di revocare il consenso al trattamento dei tuoi dati in qualsiasi momento, restando ferma la liceità del trattamento basata sul consenso prima della revoca.
Diritto di proporre reclamo all’Autorità di controllo – in qualsiasi momento, hai la facoltà di promuovere le richieste per l’esercizio dei tuoi diritti. In ogni caso, qualora desideri proporre un reclamo in merito alle modalità attraverso cui i tuoi dati sono trattati, ovvero in merito alla gestione di un reclamo da te proposto, hai il diritto di presentare un’istanza direttamente all’Autorità di controllo.
I diritti di cui sopra potranno essere esercitati nei nostri confronti del Titolare scrivendo all’indirizzo email work@noidea.it o contattando il DPO ai recapiti indicati al precedente paragrafo 3.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12, GDPR.

English Version

The new European Regulation no. 679/2016 (“GDPR”) on the protection of personal data. In line with the GDPR and in compliance with the principle of transparency, we have updated our privacy policy which we invite you to read below:

Introduction
No Idea studio by Matteo Mazzoni is committed to guaranteeing the protection of your personal data every day.
With this information, we wish to offer you a clear and transparent view of what information we collect and process in relation to our customers in the context of the contractual relationship, the use of our website and online applications installed on mobile devices.
In the following paragraphs we will illustrate how we use your personal data, for what purposes and for how long, also reminding you how we guarantee your rights and compliance with the rules on the protection of personal data.

Who is the data controller of your personal data?
No Idea studio by Matteo Mazzoni, with registered office in Via prado 12 Massa (MS) – Italy, in the person of its pro tempore legal representative, is the data controller of your personal data.

What are the contact details of the data protection officer?
No Idea studio by Matteo Mazzoni, has appointed a data protection officer (“Data Protection Officer” or “DPO”) who monitors compliance by the Data Controller and the other Group companies with the obligations prescribed by the GDPR and in general with the legislation on the protection of personal data.
To exercise your rights, set out in this statement, our DPO can be contacted by sending an e-mail to the e-mail address work@noidea.it or by writing to: Data Protection Officer (DPO) c / or
No Idea studio by Matteo Mazzoni via prado 12 54100 Massa MS).

What is meant by personal data and what data do we process?
“Personal data” means any information suitable for identifying, directly or indirectly, a natural person, in this case you who use the services offered by No Idea studio by Matteo Mazzoni

In particular, we collect and process your personal data necessary for the conclusion of the contract and the provision of the requested services, such as:
personal and identification data (name, surname, date and place of birth, tax code, sex);
the residential address, telephone number and email;
the bank account details for the relative debit;
in general, any other data and information necessary for the conclusion and execution of the contract.
Furthermore, when you use our website and our apps we process: the information requested during registration, navigation data, your contact details, the IP address, the domain name of the devices you use, the URL used, information relating to the operating system and the IT environment used by you, the browsing history, the geographic coordinates of the mobile device, as well as the data you voluntarily provide in this context to use our services and purchase our products .
We also collect your data through cookies.
Cookies are small text files that the sites visited by users send to their terminals, where they are stored before being re-transmitted to the same sites on the next visit.
In general, we use the so-called technical cookies necessary in order to guarantee the user the best functionality of our website. If you wish to disable / refuse the use of these cookies, you can change the browser settings on your PC at any time.
For more details on the additional types of cookies we use, i.e. the so-called cookies. of third parties and profiling, we invite you to consult our cookie policy published on our website.
Redirect to external sites
The Website uses the so-called Social plug-ins, ie special tools that allow you to incorporate the social network features directly within a website (e.g. the “like” button on Facebook).
Each of the social plug-ins on the Website is identified by the logo owned by the social platform, in this case the Facebook logo. If the user interacts with the social plug-in, the information referable to the interested party is directly communicated to the social platform that processes your data as an independent owner, therefore in order to obtain more details about the purposes and methods of treatment, exercisable rights and the retention of personal data, please consult the privacy policy of the social network.
Purpose of the processing of your data?
First of all, we collect and process the personal data concerning you (see paragraph 4) and which are strictly necessary to follow up on your requests and the services you have subscribed to.

Purpose list
For the stipulation and execution of the contract concerning our services, i.e. for purposes strictly connected and instrumental to the fulfillment of the necessary pre-contractual activities (verification of creditworthiness and solvency), to the management of the contractual relationship (administrative and accounting activities, assistance to the customer, complaint management, credit recovery), to the provision of the services requested from time to time
For the protection of our corporate assets and the defense of our rights on the basis of our legitimate interest
To comply with legal obligations and requests from the Authorities, as well as to comply with the provisions of the legislation for the prevention of fraud, money laundering and terrorist financing, where applicable Furthermore, with a view to continuous improvement of the customer experience and in order to offer you services “designed for you” we process your data:
• for commercial promotion and marketing activities for the direct offer of our products and services similar to those you have already purchased. To do this, we will act on the basis of our legitimate interest, giving you the right to object to the receipt of such communications at any time by writing to the email address work@noidea.it or by contacting the DPO at the addresses indicated in paragraph 3 above.
If we had previously acquired your express and specific consent, it may be revoked at any time by writing to us at work@noidea.it or by contacting the DPO at the addresses indicated in paragraph 3 above,

Any acquisition of your consent will serve to process the following treatments:
• To carry out direct commercial activity by sending you communications – using traditional and automated systems – concerning the entire range of products and services offered by us, by Group companies (parent companies, subsidiaries and / or associates), by affiliated businesses and third party partners;
• to communicate and / or transfer some of your data to third party companies (belonging to sectors such as auction houses, etc.) who will process them for commercial purposes as independent owners;
• for profiling purposes, to allow the processing and carrying out of statistical and market studies and research, to allow the creation / definition of your profile, to analyze your tastes, preferences, habits, needs and / or consumer choices so that we can offer you products and services more in line with your needs, as well as promotions and discounts.
In any case, we undertake to ensure that the information collected and used is appropriate with respect to the purposes described, and that this does not lead to an invasion of your personal sphere.

Who do we communicate your data to?
We communicate your data only to the subjects we use to carry out the activities necessary to achieve the purposes indicated and described in the previous paragraph 5, including for example:
companies directly controlled by Matteo Mazzoni’s No Idea studio;
companies belonging to Matteo Mazzoni’s No Idea studio;
external companies that offer services relating to the verification of creditworthiness, capital solidity, risk profile and regulatory compliance (eg anti-money laundering);
third-party companies that provide logistics services;
companies that carry out technical coordination, assistance and maintenance of IT systems on our behalf;
in general, third-party companies that provide assistance on matters relating to the contract.
The aforementioned subjects are specifically appointed by us as data processors, the list of which can be requested by contacting the DPO at the addresses indicated in paragraph 3 above.

We may also communicate your data to the subjects to whom the communication is due by virtue of legal obligations and to the credit institutions with which we operate for the purpose of stipulating the contract. These subjects carry out their respective processing activities as independent data controllers.
Where do we transfer your data?
We do not normally transfer your data outside the European Union. In some certain circumstances and for purposes related to the verification of creditworthiness and capital solidity, some of your data may be transferred to third countries.
In this case, we make sure that the recipient, who acts as data controller, complies with the provisions of the GDPR including the rules specifically dictated for the transfer of personal data to third countries. In particular, we guarantee that these transfers take place on the basis of an adequacy decision or the signature by the manager of standard contractual clauses of data protection approved by the European Commission.
The actual transfer of personal data to third countries and related further information can be requested by contacting the DPO at the addresses indicated in paragraph 3 above.
The server farm where the Website is located is located in France – OVH company.
Your data is not transferred to third-party companies located outside the European Economic Area, should this be necessary, we will make sure that the recipients of your data have adopted appropriate security measures to ensure the protection of the same.

How long do we keep your data?
We keep your data only for the time necessary to carry out the processing for the purposes mentioned above.
In particular, we report below the main periods of use and storage of your personal data with reference to the different processing purposes:
a) we will process your data for the entire duration of the contract and as long as there are obligations or obligations related to the execution of the same. After the termination of the contractual relationship we will keep them for 11 years to fulfill legal obligations or to defend our rights;
b) with reference to processing for marketing purposes, carried out on the basis of a legitimate interest, or your consent, your data will be processed for the entire duration of the contract and as long as there are obligations or fulfilments connected to the execution of the same, subject to opposition to the processing or possible revocation of the consent given by you;
c) your data will be processed for profiling purposes until the revocation of consent and / or the request to obtain the termination of the treatment. In any case, the profiling activities will take into consideration only the data relating to the last 12 months;
d) for the fulfillment of legal obligations, your data will be processed and stored as long as the need for processing persists to comply with these legal obligations.
Finally, we reserve the right to keep the so-called data. to log-in and log-out for a longer period, in order to be able to manage any crimes committed against the Website (e.g. hacking activities)

What are your rights?
Right of access – you have the right to obtain confirmation of the existence or otherwise of a treatment concerning your data as well as the right to receive any information relating to the same treatment.
Right to rectification – you have the right to obtain rectification of your data, if they are incomplete or inaccurate.
Right to cancellation (so-called “right to be forgotten”) – in certain circumstances, you have the right to obtain the cancellation of your data in our archives if they are not relevant to the continuation of the contractual relationship or required by law .

Right to limitation of treatment – upon the occurrence of certain conditions, you have the right to obtain limitation of treatment, if not relevant for the purposes of the continuation of the contractual relationship or necessary by law.
Right to portability – you have the right to obtain the transfer of your data in favor of a different owner.
Right to object – you have the right to object, at any time for reasons connected to your particular situation, to the processing of data concerning you based on the condition of lawfulness of the legitimate interest or the execution of a task of public interest or of the exercise of public authorities, including profiling.
Right to withdraw consent – you have the right to withdraw consent to the processing of your data at any time, without prejudice to the lawfulness of the processing based on consent before the withdrawal.
Right to lodge a complaint with the Supervisory Authority – at any time, you have the right to promote requests for the exercise of your rights. In any case, if you wish to lodge a complaint about the ways in which your data are processed, or about the management of a complaint you have proposed, you have the right to submit an application directly to the Supervisory Authority.
The above rights may be exercised against us by the Data Controller by writing to the email address work@noidea.it or by contacting the DPO at the addresses indicated in paragraph 3 above.
The exercise of your rights as an interested party is free of charge pursuant to Article 12, GDPR.