INFORMATIVA PRIVACY

1. Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio.
2. La presente informativa è resa da Spontini Holding s.r.l. in qualità di titolare del trattamento dei dati personali degli utenti (“Utenti”) conferiti in occasione dell’accesso al sito www.spontinimilano.com (il “Sito”) e/o di qualsiasi tipologia di trattamento di dati personali effettuato al fine di consentire la fruizione dei servizi offerti dal titolare del trattamento tramite il Sito.
3. L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’Utente tramite link.

TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

1. Il Titolare del trattamento è Spontini Holding s.r.l. (p.iva 06226810155) con sede legale a Milano, in Corso Lodi 12 (20135), in persona del legale rappresentante pro tempore (di seguito il “Titolare del trattamento” o “Spontini”), raggiungibile al seguente recapito e-mail: info@spontinimilano.com.

FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO, CONFERIMENTO DEI DATI E CONSERVAZIONE

1. Sezione contatti. Spontini tratterà i dati degli Utenti per rispondere per telefono e/o per e-mail alle richieste degli Utenti inviate ai recapiti presenti sul Sito. Il conferimento dei dati per tale finalità è facoltativo. Tuttavia, la mancata comunicazione dei dati di contatto rende impossibile rispondere alle richieste dell’Utente.
2. La base giuridica del trattamento è l’adozione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) del GDPR o, a seconda dei casi, il legittimo interesse del Titolare del trattamento a dare seguito alle richieste dell’Utente ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
3. Costituisce interesse legittimo di Spontini rispondere alle richieste di informazioni degli Utenti. Tale legittimo interesse di Spontini coincide inoltre con il legittimo interesse degli stessi Utenti che effettuano le richieste e che, quindi, nell’ambito della relazione con Spontini, si può ritenere che ragionevolmente si aspettino che i loro dati personali siano utilizzati da quest’ultima per dare riscontro.
4. Per questa finalità, Spontini tratterà i dati dell’Utente per il tempo necessario allo svolgimento delle attività richieste e, quindi, per il tempo necessario a fornire le informazioni richieste dall’Utente.
5. Sezione franchising. I dati personali conferiti tramite la compilazione del modulo di contatto, quali, a titolo esemplificativo, nome, cognome, indirizzo e-mail, paese, dati relativi all’eventuale società e contenuto del messaggio, saranno trattati da Spontini al fine di valutare candidature e richieste di informazioni relative alla possibilità di instaurare un rapporto di franchising e/o di collaborazione per lo sviluppo del marchio a livello internazionale.
6. Il conferimento dei dati è facoltativo; tuttavia, il loro mancato conferimento comporterà l’impossibilità per Spontini di prendere in considerazione la richiesta.
7. La base giuridica del trattamento è l’adozione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) del GDPR. I dati potranno essere utilizzati per contattare l’interessato e fornire informazioni relative alla valutazione della candidatura, nonché per eventuali successive attività di approfondimento e selezione dei potenziali partner.
8. I dati saranno conservati per il tempo strettamente necessario alla valutazione della candidatura e, in caso di esito positivo, per le ulteriori finalità connesse alla gestione del rapporto di franchising, secondo i termini di legge applicabili.
9. Per la sezione “Lavora con noi”, si invita l’Utente a consultare l’informativa privacy dedicata.

COOKIE

1. Si invita l’Utente a consultare la cookie policy del Sito, raggiungibile tramite il link “Cookie Policy” presente nel footer del Sito.

CATEGORIE DI SOGGETTI A CUI IL TITOLARE DEL TRATTAMENTO COMUNICA I DATI PERSONALI DELL’UTENTE (DESTINATARI) E DIFFUSIONE DEI DATI

1. I soggetti a cui il Titolare del trattamento comunica i dati agiscono in qualità di responsabili del trattamento designati dallo stesso tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta del Titolare del trattamento (“Autorizzati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi dell’art. 28.4 del GDPR, tranne nei casi in cui il destinatario agisca in qualità di titolare autonomo del trattamento.
2. I dati personali conferiti dall’Utente possono quindi essere comunicati dal Titolare del trattamento alle seguenti categorie di destinatari:
   - a tutti quei soggetti, ivi incluse le Pubbliche Autorità, che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
   - a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare del trattamento o di cui essa si serve per l’erogazione dei propri servizi;
   - ai dipendenti e/o collaboratori del Titolare per lo svolgimento di attività di amministrazione e contabilità;
   - alle società collegate o partecipate facenti parte del gruppo imprenditoriale, esclusivamente per finalità amministrative interne. Trattandosi di finalità di natura amministrativa, i dati personali potranno essere comunicati a tali altre società, in qualità di titolari autonomi del trattamento, in ragione del legittimo interesse ai sensi dell’art. 6.1, lett. f) del GDPR del Titolare del trattamento alla circolazione delle informazioni nell’ambito del medesimo gruppo imprenditoriale;
   - a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche, quali studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, Ministero ecc., qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.
3. I dati raccolti non vengono diffusi, intendendosi con tale termine il darne conoscenza a soggetti indeterminati in qualunque modo.

MODALITÀ DEL TRATTAMENTO

1. Il trattamento dei dati avverrà prevalentemente in modalità elettronica tramite software e procedure informatiche idonee a garantire le misure di sicurezza tecniche ed informatiche, come, ad esempio, l’implementazione del protocollo sicuro di trasmissione https per il trasferimento delle informazioni immesse all’interno del Sito.

TRASFERIMENTO DEI DATI VERSO PAESI TERZI O FUORI DAL SEE

1. I dati personali oggetto di trattamento potrebbero essere oggetto di trasferimento anche verso paesi terzi o siti al di fuori dello Spazio Economico Europeo (SEE).
2. In questi casi, qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dello Spazio Economico Europeo, il Titolare del trattamento garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalle leggi in materia di protezione dei dati personali, come ad esempio la stipula di clausole contrattuali standard con il soggetto che riceverà i dati e che deve in ogni caso garantire che i dati personali dell’Utente siano sottoposti allo stesso livello di protezione garantito dal Titolare del trattamento.

DIRITTI DELL’INTERESSATO E RECLAMO ALL’AUTORITÀ DI CONTROLLO

1. Gli interessati possono esercitare nei confronti del Titolare del trattamento i diritti riconosciuti dagli artt. 15-22 del GDPR e in particolare:
   - chiedere l’accesso ai dati che li riguardano e alle informazioni di cui all’art. 15 del GDPR;
   - chiedere la cancellazione nelle ipotesi previste dall’art. 17 del GDPR se il Titolare non ha più diritto a trattarli;
   - ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
   - ottenere la limitazione del trattamento, cioè la temporanea sottoposizione dei dati alla sola operazione di conservazione, nei casi previsti dall’art. 18 del GDPR;
   - opporsi al trattamento in ogni momento, in maniera agevole e gratuita, per motivi connessi alla situazione particolare, al trattamento dei dati effettuato sulla base del legittimo interesse del titolare;
   - ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, trasmetterli ad altro titolare senza impedimenti, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati.
2. Per esercitare ciascuno dei Suoi diritti, Lei può contattare il Titolare del trattamento, indirizzando una comunicazione presso la sede legale in Corso Lodi 12, Milano (20135) (MI), oppure inviando una e-mail all’indirizzo: dpo_spontini@spontiniholding.com.
3. Gli interessati hanno il diritto di proporre reclamo al Garante Privacy o comunque ad un’autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o nello Stato in cui si è verificata la presunta violazione.

COME PUÒ ESSERE CONTATTATO IL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)?

1. Spontini Holding s.r.l. ha provveduto a nominare il responsabile della protezione dei dati (DPO), figura indipendente e di garanzia, prevista dall’art. 37 del GDPR, che coopera con il Garante della protezione dei dati personali e costituisce il punto di contatto, rispetto agli interessati, per le questioni connesse al trattamento dei dati personali, tra cui l’esercizio dei diritti.
2. L’interessato potrà contattare il DPO al seguente recapito: dpo_spontini@spontiniholding.com.
3. Versione 10 aprile 2026.