Privacy

Informativa Privacy e sul Trattamento dei Dati Personali (Art. 13 e 14 GDPR)

Gentile Signore/a,

ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (di seguito GDPR), ed in relazione ai dati personali di cui Maat Srl entrerà in possesso, La informiamo di quanto segue.

1. Titolare del trattamento e contatti

Il Titolare del trattamento è Maat Srl, con sede legale in Via Gran San Bernardo 13 – 20154 Milano.

Per l’esercizio dei Suoi diritti e per qualsiasi questione relativa al trattamento dei dati personali, Lei potrà contattare il Titolare in qualsiasi momento inviando una email all’indirizzo privacy@maatsrl.it o utilizzando l’apposito FORM presente sulla pagina “Contattaci” del sito www.legalpaperless.it.

2. Finalità, categorie di dati e base giuridica del trattamento

Per “trattamento di dati personali” si intendono tutte le operazioni che riguardano informazioni relative a una persona fisica identificata o identificabile (es. nome, indirizzo email, dati di navigazione).

Le categorie di dati trattati da Maat Srl includono dati comuni (quali dati anagrafici, di contatto, di pagamento, di navigazione/log e dati relativi all’utilizzo dei servizi).

Il trattamento dei Suoi dati è finalizzato unicamente all’espletamento delle attività di seguito elencate, per ciascuna delle quali è indicata la relativa base giuridica:

• finalità di esecuzione contrattuale e precontrattuale:
  • 2.a. Svolgimento di tutte le attività organizzative relative e connesse ai servizi erogati da Maat Srl, inclusa la registrazione obbligatoria al sito www.legalpaperless.it e tutte le attività di comunicazione e servizio.
    • base giuridica: esecuzione di un contratto o misure precontrattuali (Art. 6 § 1.b GDPR).
  • 2.b. Risposta alle richieste dell’interessato (non ancora utente) in merito a qualunque questione.
    • Base Giuridica: Esecuzione di misure precontrattuali su richiesta (Art. 6 § 1.b GDPR).
• finalità di obbligo legale:
  • 2.c. Adempimento di tutti gli obblighi di legge, compresi gli obblighi di natura fiscale e/o di altra natura derivanti dall’incarico conferito.
    • Base Giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6 § 1.c GDPR).
• finalità di legittimo interesse:
  • 2.d. Consentire la navigazione sui siti, analisi del traffico, gestione, ottimizzazione e miglioramento del sito; risoluzione di problemi operativi; esecuzione di attività di monitoraggio per prevenire attacchi informatici e frodi.
    • Base Giuridica: Legittimo interesse del Titolare (mantenere i servizi web sicuri ed efficienti e migliorare l’offerta) (Art. 6 § 1.f GDPR).
• finalità di marketing e profilazione (subordinato al consenso):
  • 2.e. Invio di comunicazioni commerciali (prodotti, servizi, iniziative di Maat Srl) tramite posta elettronica (incluse newsletter).
    • base giuridica: consenso liberamente prestato dall’interessato (Art. 6 § 1.a GDPR).
  • 2.f. Profilazione delle preferenze, scelte ed abitudini per migliorare la comunicazione e realizzare proposte commerciali mirate da parte di Maat Srl o di partner.
    • Base Giuridica: Consenso liberamente prestato dall’interessato (Art. 6 § 1.a GDPR).

3. Categorie di soggetti terzi destinatari

Per l’esecuzione del contratto, l’adempimento di obblighi di legge e il perseguimento delle finalità, Maat Srl potrà comunicare i dati personali alle seguenti categorie di soggetti:

• Soggetti che svolgono per conto di Maat Srl servizi di natura tecnica e organizzativa (es. fornitori di servizi IT, hosting, manutenzione sito web).
• Studi, consulenti e società nell’ambito di rapporti di assistenza e consulenza (es. consulenti fiscali, legali).
• Autorità pubbliche e organi di vigilanza, laddove ne ricorrano i presupposti di legge.

Tali soggetti tratteranno i dati in qualità di Responsabili del Trattamento per conto di Maat Srl o, in alcuni casi, come Contitolari o Autonomi Titolari.

Categorie di soggetti terzi per finalità commerciali (Finalità 2.e e 2.f)

Per l’invio di comunicazioni commerciali e/o per la profilazione, previo Suo espresso consenso, Maat Srl potrà inoltre comunicare i dati personali alle seguenti categorie di soggetti, che li tratteranno come autonomi Titolari o Contitolari:

• Enti o aziende partner con cui Maat Srl ha stipulato accordi e/o convenzioni nel settore dei servizi legali, digitali e della consulenza.
• Società del Gruppo Maat Srl per l’invio di comunicazioni relative ai loro servizi e iniziative.

4. Durata del trattamento e periodo di conservazione

I dati saranno trattati da Maat Srl solo per il tempo strettamente necessario al conseguimento delle finalità e conservati secondo i seguenti criteri:

• I dati trattati per l’esecuzione dei servizi (2.a, 2.b) saranno conservati per un periodo di 10 anni successivo all’erogazione del servizio, salvo l’esigenza di una ulteriore conservazione per la difesa dei propri diritti (legittimo interesse).
• I dati trattati per l’adempimento di obblighi di legge (2.c) saranno conservati nei limiti temporali imposti dalla legge.
• I dati trattati per finalità di profilazione (2.f) saranno conservati per 12 mesi, salvo revoca del consenso prestato per tale scopo.
• I dati trattati per finalità di marketing (2.e) saranno conservati fino all’eventuale revoca del consenso prestato.

5. Trasferimento di dati personali fuori dell’Unione Europea

Per alcune attività, Maat Srl utilizza servizi che possono comportare il trasferimento di dati personali fuori dall’Unione Europea. Tale trasferimento avverrà unicamente verso soggetti (Paesi) per i quali esista una decisione di adeguatezza della Commissione Europea, o sulla base di una delle altre garanzie o deroghe previste dal Capo V del Regolamento UE 2016/679 (GDPR), come ad esempio le Clausole Contrattuali Standard (SCC- Standard Contractual Clauses).

6. Diritti di accesso, cancellazione, limitazione e portabilità

Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà:

1. a) ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
2. b) qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
3. c) ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
4. d) ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
5. e) ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
6. f) ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile (diritto alla portabilità).

7. Diritto di opposizione

Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali, effettuato per il perseguimento di un legittimo interesse del Titolare (Finalità 2.d). In caso di opposizione, i dati personali non saranno più oggetto di trattamento, sempreché non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

8. Diritto di revoca del consenso

Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali (Finalità 2.e e 2.f), ciascun interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

9. Diritto di opposizione e di revoca del consenso in relazione al trattamento di marketing

Con riferimento al trattamento dei dati per le finalità 2.e (Marketing) e 2.f (Profilazione), ciascun interessato potrà revocare in ogni momento il consenso eventualmente prestato ovvero opporsi al loro trattamento, attraverso apposita richiesta formulata via FORM dalla pagina “Contattaci” presente sul sito www.legalpaperless.it o inviando una email all’indirizzo privacy@maatsrl.it.

L’opposizione al trattamento esercitata attraverso tali modalità si estende anche all’invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi ad esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione.

10. Diritto di proporre reclamo al garante

Inoltre ciascun Interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali (Autorità di controllo italiana) nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante, accessibile all’indirizzo: www.garanteprivacy.it.

Fatto salvo il diritto di ricorrere all’Autorità di controllo, l’Interessato ha anche il diritto di proporre ricorso giurisdizionale effettivo ai sensi dell’Art. 79 del GDPR. L’esercizio dei diritti dell’Interessato è gratuito.

11. Necessità di fornire i propri dati

La comunicazione dei dati di navigazione (finalità 2.d) costituisce una necessità tecnica implicita per consentire l’utilizzo del sito web.

La comunicazione dei dati personali richiesti per l’esecuzione del contratto (Finalità 2.a e 2.c) è invece obbligatoria per adempiere agli obblighi contrattuali e di legge. Il rifiuto di fornire tali dati comporta l’impossibilità per Maat Srl di erogare i servizi richiesti.

La comunicazione dei dati per finalità di Marketing (2.e) e Profilazione (2.f) è invece facoltativa e il mancato conferimento non pregiudica l’esecuzione del servizio principale.

Data ultima revisione: 13/01/2026