Il Movimento Difesa del Cittadino (MDC), in qualità di Titolare del trattamento, informa gli interessati che i dati personali conferiti nell’ambito della campagna relativa al recupero delle somme derivanti dagli aumenti ritenuti illegittimi applicati da Netflix nel periodo 2017–2024 saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dal Regolamento (UE) 2016/679.
- Titolare del trattamento
Il Titolare del trattamento è Movimento Difesa del Cittadino (MDC), con sede in Roma – Via Casilina 3/t.
Recapiti del Titolare:
Email: info@mdc.it
PEC: info@pec.mdc.it
Telefono: 064881891
Per ogni richiesta in materia di protezione dei dati personali è possibile scrivere a: info@mdc.it, indicando nell’oggetto:
“Protezione dati personali – Campagna Netflix”
- Categorie di dati personali trattati
MDC può trattare le seguenti categorie di dati personali:
- a) Dati identificativi e di contatto
- nome e cognome;
- codice fiscale;
- data di nascita, ove necessaria per l’identificazione;
- indirizzo di residenza o domicilio;
- indirizzo email;
- numero di telefono.
- b) Dati relativi al rapporto con Netflix
- informazioni relative all’abbonamento Netflix;
- anno di attivazione;
- tipologia di piano tariffario;
- stato dell’abbonamento;
- eventuale disdetta;
- documentazione utile a comprovare la posizione dell’interessato, quali fatture, ricevute, screenshot, estratti o altre prove di pagamento.
I dati contrassegnati come obbligatori nel modulo di raccolta sono necessari per consentire a MDC di valutare la richiesta e, se del caso, gestire l’adesione all’iniziativa.
L’interessato è invitato a trasmettere esclusivamente dati e documenti pertinenti e strettamente necessari rispetto alla finalità della campagna, evitando l’invio di informazioni eccedenti o non rilevanti.
Di regola, MDC non richiede categorie particolari di dati personali ai sensi dell’art. 9 GDPR né dati relativi a condanne penali e reati. Qualora tali dati fossero trasmessi spontaneamente dall’interessato, essi saranno trattati solo se strettamente pertinenti e necessari alla gestione della posizione o alla tutela di un diritto.
- Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
3.1 Valutazione preliminare della richiesta e contatti con l’interessato
I dati sono trattati per ricevere la segnalazione, verificare in via preliminare la posizione del consumatore, richiedere eventuali integrazioni documentali e fornire riscontro informativo sull’iniziativa.
Base giuridica: art. 6, par. 1, lett. b) GDPR, in quanto il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
3.2 Gestione dell’adesione all’iniziativa, tutela dei diritti dell’interessato e avvio dell’azione collettiva
In caso di prosecuzione del rapporto, i dati saranno trattati per la gestione dell’adesione, per la verifica della fondatezza delle pretese, per l’organizzazione delle attività stragiudiziali e giudiziali, nonché per la valutazione, preparazione, promozione e avvio della class action e/o di altre iniziative collettive di tutela da parte di MDC in relazione agli aumenti contestati. I dati potranno inoltre essere trattati per i contatti con professionisti incaricati e per ogni attività necessaria alla tutela dei diritti fatti valere nell’ambito della campagna.
Base giuridica: art. 6, par. 1, lett. b) GDPR, in quanto il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, ove applicabile, alla gestione del rapporto con l’interessato; art. 6, par. 1, lett. f) GDPR, per il perseguimento del legittimo interesse del Titolare alla valutazione e promozione di strumenti di tutela collettiva dei consumatori; ove necessario per l’accertamento, l’esercizio o la difesa di un diritto, si applicano altresì le ulteriori basi giuridiche previste dalla normativa vigente.
3.3 Adempimento di obblighi di legge, regolamentari, fiscali, contabili e amministrativi
I dati potranno essere trattati per adempiere agli obblighi previsti dalla normativa applicabile.
Base giuridica: art. 6, par. 1, lett. c) GDPR.
- Natura del conferimento dei dati e conseguenze del mancato conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per consentire a MDC di valutare la posizione dell’interessato e, se del caso, gestire l’adesione alla campagna.
Il mancato conferimento di tali dati può impedire a MDC di esaminare la richiesta o di dare seguito all’iniziativa.
Il conferimento di dati ulteriori rispetto a quelli richiesti non è necessario ed è rimesso alla libera valutazione dell’interessato, fermo restando che MDC potrà non utilizzare le informazioni non pertinenti o eccedenti.
- Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti elettronici e, ove necessario, cartacei, da personale autorizzato e istruito, nonché da soggetti che operano per conto di MDC, nel rispetto dei principi di riservatezza e sicurezza.
MDC adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, volte a prevenire accessi non autorizzati, perdita, distruzione, divulgazione o alterazione dei dati.
- Destinatari o categorie di destinatari dei dati personali
I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, ai seguenti soggetti:
- personale interno autorizzato da MDC;
- professionisti e consulenti incaricati da MDC, inclusi legali e consulenti tecnici;
- fornitori di servizi informatici, telematici, di hosting, cloud, gestione piattaforme, manutenzione e assistenza tecnica;
- soggetti che svolgono attività amministrative, organizzative o di supporto per conto di MDC;
- altri soggetti il cui coinvolgimento risulti necessario per la valutazione, preparazione, promozione, introduzione e gestione della class action o di ulteriori iniziative collettive di tutela;
- autorità giudiziarie, amministrative o altri enti pubblici, ove previsto dalla legge o necessario per la tutela dei diritti;
- controparti o rispettivi difensori, esclusivamente nei casi e nei limiti in cui ciò risulti necessario per la gestione dell’iniziativa o del contenzioso.
I dati personali non saranno diffusi.
- Trasferimento di dati verso Paesi terzi o organizzazioni internazionali
I dati sono di regola trattati all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o organizzative, alcuni servizi utilizzati da MDC comportino trasferimenti verso Paesi terzi, tali trasferimenti avverranno nel rispetto degli artt. 44–49 GDPR, mediante l’adozione delle garanzie previste dalla normativa applicabile, incluse, ove necessarie, decisioni di adeguatezza o clausole contrattuali standard.
- Periodo di conservazione dei dati
I dati personali saranno conservati per un arco di tempo non superiore a quello necessario rispetto alle finalità per cui sono raccolti e trattati.
In particolare:
- i dati dei soggetti che richiedono informazioni o trasmettono documentazione, ma non perfezionano l’adesione, saranno conservati per 12 mesidalla raccolta, salvo che sia necessaria un’ulteriore conservazione per riscontrare richieste, contestazioni o obblighi di legge;
- i dati dei soggetti che aderiscono formalmente all’iniziativa saranno conservati per tutta la durata della gestione della pratica e, successivamente, per il tempo necessario alla tutela dei diritti di MDC e dell’interessato, nonché, di regola, per 10 annidalla definizione del rapporto o dalla chiusura della pratica;
- i dati raccolti ai fini della valutazione e dell’eventuale avvio della class action o di altre iniziative collettive saranno conservati per il tempo strettamente necessario alla relativa istruttoria e, in caso di avvio dell’azione, per tutta la durata del procedimento e per il successivo periodo necessario alla tutela dei diritti connessi;
- i dati rilevanti ai fini fiscali, contabili e amministrativi saranno conservati per i termini previsti dalla legge.
- Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dagli artt. 15–22 GDPR, i seguenti diritti:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere ai relativi dati;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, nei casi previsti dalla legge;
- chiedere la limitazione del trattamento, nei casi previsti dalla legge;
- opporsi al trattamento fondato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare;
- ricevere, nei casi previsti, i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare.
Per esercitare i propri diritti, l’interessato può scrivere a: info@mdc.it oppure a info@pec.mdc.it.
- Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente, qualora ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione del GDPR.
- Processo decisionale automatizzato
MDC non adotta processi decisionali automatizzati, né svolge attività di profilazione, ai sensi dell’art. 22 GDPR, con riguardo ai dati trattati nell’ambito della presente campagna.
- Aggiornamenti dell’informativa
La presente informativa può essere soggetta ad aggiornamenti o modifiche. La versione aggiornata sarà resa disponibile attraverso i canali informativi utilizzati da MDC per la campagna.
