Privacy policy



1. Definizioni

Cookies, Dati Personali, Form, GDPR, Informativa, Iniziativa Partecipanti, Partecipanti Selezionate, Profilazione, Progetti, Piattaforma, Regolamento, Requisiti, Sito, Startup, Team, Trattamento, Valutazione.

  • 1.1 Cookies: i cookie sono file di testo (lettere e/o numeri) che contengono pacchetti di informazioni che vengono memorizzati sul computer o sul dispositivo mobile dello Partecipante tutte le volte che questo visita un sito web attraverso un browser. Ad ogni successiva visita il browser invia i cookies al sito web che li ha originati o ad un altro sito. I cookies possono essere memorizzati solo per il tempo di utilizzo di un determinato sito (i.e. session cookies), o per un periodo di tempo più lungo ed indipendente dalla sessione (i.e. persistent cookies).
  • 1.2 Contitolari: BNP PARIBAS Cardif Vita Compagnia Di Assicurazione E Riassicurazione S.p.A. e Digital Magics S.p.A.
  • 1.3 Dati Personali: qualunque informazione relativa ad una persona fisica, identificata o identificabile, direttamente e indirettamente, mediante riferimento al nome, ad un numero di identificazione, ai dati di ubicazione, a un identificativo online o a elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • 1.4 Form: il form presente sul Sito mediante cui le Partecipanti, previa registrazione sul Sito, possono richiedere la partecipazione all’Iniziativa
  • 1.5 GDPR: il Regolamento UE 2016/679 del 27 aprile 2016.
  • 1.6 Informativa: il presente documento, composto dall’informativa sul trattamento dei Dati Personali e dall’informativa relativa ai Cookies.
  • 1.7 Iniziativa: iniziativa internazionale denominata “Miss In Action” ideata e sviluppata da Digital Magics, e indetta da Cardif, in qualità di “main promoter” e da Digital Magics, in qualità di “founder” e “co-promoter”, nonché sostenuta da altri partner e patrocinatori come indicato nel Regolamento.
  • 1.8 Partecipanti: startup, PMI e team che sono composte da almeno la metà di founder donne, le quali partecipano all’Iniziativa in qualità di “utenti-professionali”, come imprenditrici individuali in proprio, o in nome e per conto della startup/PMI/team per cui agiscono.
  • 1.9 Partecipanti Selezionate: Partecipanti o Progetti che superano positivamente la Valutazione e partecipano all’Iniziativa.
  • 1.10 Profilazione: Trattamento Dati Personali mediante la valutazione di aspetti personali dei Partecipanti con l’utilizzo di procedure in tutto o in parte automatizzate.
  • 1.11 Progetti: documenti di presentazione relativi a progetti e/o prodotti innovativi, inviati dalle Partecipanti tramite il Form, ai fini della partecipazione all’Iniziativa.
  • 1.12 Requisiti: le caratteristiche e i requisiti richiesti da Cardif e da Digital Magics per la Valutazione delle Partecipanti ai fini della partecipazione all’Iniziativa, indicati nel Regolamento (articoli 2, 3 e 4).
  • 1.13 Regolamento: il regolamento relativo all’Iniziativa predisposto da Cardif e da Digital Magics, che disciplina la partecipazione delle Partecipanti all’Iniziativa.
  • 1.14 Sito: il presente sito.
  • 1.15 Startup: qualsiasi società, costituita o costituenda, in forma di startup o PMI “innovativa”, ai sensi di quanto previsto, rispettivamente, dal Decreto Crescita-Bis convertito in legge 17 dicembre 2012, n. 221 e successive modifiche e dal Decreto Legge 3/2015, che, attraverso la compilazione del Form da parte del Partecipante, intende partecipare all’Iniziativa.
  • 1.16 Team: team di persone fisiche maggiorenni.
  • 1.17 Trattamento: qualsiasi operazione o insieme di operazioni aventi ad oggetto i Dati Personali, quali, a titolo esemplificativo, la raccolta, l’organizzazione, la strutturazione, la conservazione, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione, l’interconnessione, la limitazione, la cancellazione e la distruzione.
  • 1.18 Valutazione: processo valutativo dei Progetti e della sussistenza dei Requisiti per selezionare le Partecipanti Finalisti.

2. Contitolari dei Trattamenti Iniziativa

Cardif e Digital Magics

I Contitolari del Trattamento di cui alla presente Informativa, ai sensi dell’art. 26 del Regolamento, sono: 

a) BNP PARIBAS CARDIF VITA COMPAGNIA DI ASSICURAZIONE E RIASSICURAZIONE S.P.A., con sede legale in Milano, 20124, Piazza Lina Bo Bardi 3, C.F./P.IVA e Registro imprese di Milano n. 11552470152 - R. E. A. no. 1475525 (“Cardif”).

b) DIGITAL MAGICS S.P.A., con sede legale in Milano, Via Bernardo Quaranta, 40, C.F./P.IVA e Registro imprese di Milano n. 04066730963 (“Digital Magics”).

Qualsiasi richiesta della Partecipante relativa ai Trattamenti eseguiti dai Contitolari avente ad oggetto i propri Dati Personali (ivi incluso l’esercizio dei diritti di cui al successivo punto 10), nonché la richiesta di esaminare l’accordo di contitolarità tra i Contitolari ai sensi dell’art. 26 del Regolamento, andrà rivolta, indistintamente, a Cardif e/o a Digital Magics, a mezzo posta presso le rispettive sedi legali, ovvero a mezzo e-mail, rispettivamente, a uno dei seguenti indirizzi e-mail: data.protection.italy@cardif.com ; privacy@digitalmagics.com.

3. Titolare dei Trattamenti Commerciali

Digital Magics

Il Titolare dei Trattamenti di cui al punto 5 della presente Informativa è Digital Magics S.p.A., con sede legale in Milano, Via Bernardo Quaranta, 40, C.F./P.IVA e Registro imprese di Milano n. 04066730963.

Qualsiasi richiesta dell’Utente relativa ai Trattamenti eseguiti da Digital Magics in qualità di Titolare (ivi incluso l’esercizio dei diritti di cui al successivo punto 10) andrà rivolta a Digital Magics a mezzo posta presso la sede legale, ovvero a mezzo e-mail al seguente indirizzo privacy@digitalmagics.com.


4. Finalità e base giuridica dei Trattamenti Iniziativa di Cardif e Digital Magics

Finalità congiunte di Cardif e Digital Magics:

a) registrazione sul Sito: consenso;
b) raccolta e gestione delle richieste di partecipazione all’iniziativa, svolgimento della Valutazione ai fini della selezione delle Partecipanti Selezionate e della loro partecipazione all’Iniziativa: misure precontrattuali e Regolamento;
c) riscontro a richieste di contatto: consenso;
d) raccolta di immagini personali degli Partecipante durante l’Iniziativa: consenso esplicito.

Cardif e Digital Magics raccolgono e utilizzano i Dati Personali per il conseguimento delle seguenti finalità:


a) Registrazione sul Sito e creazione di un account personale: il Trattamento per la finalità di cui alla lettera b) è necessario ai fini della registrazione sul Sito, per poter completare la stessa e partecipare all’Iniziativa, e l’eventuale rifiuto da parte della Partecipante impedisce a quest’ultima di creare il proprio account personale sul Sito e poter presentare la domanda di ammissione all’Iniziativa, in proprio e per conto della Startup/Team, e di concorrere per la partecipazione all’Iniziativa. Tale Trattamento si fonda sul consenso libero, specifico, informato ed inequivocabile della Partecipante, espresso mediante dichiarazione o azione positiva (e.g. click sul tasto “registrati”) sul Sito. La revoca del consenso può essere esercitata in ogni tempo, seguendo le indicazioni di cui al punto 10 lett. a) della presente Informativa.
b) Raccolta e gestione delle richieste di partecipazione all’Iniziativa, svolgimento della Valutazione, ai fini della selezione delle Partecipanti Selezionate e della loro partecipazione all’Iniziativa: il Trattamento per la finalità di cui alla lettera c) è necessario per poter presentare la domanda di partecipazione all’Iniziativa e potenzialmente partecipare all’Iniziativa, e l’eventuale rifiuto preclude alla Partecipante e/o al Team/Startup rappresentata dalla Partecipante di essere selezionate come Partecipanti Selezionate. Il Trattamento effettuato per la finalità di cui alla lettera c) si fonda su misure precontrattuali richieste dalla Partecipante per poter concorrere, o per far sì che il proprio Team o la propria Startup concorra, per la partecipazione all’Iniziativa, e sul Regolamento.
c) Riscontro alle richieste di contatto: il Trattamento per la finalità di cui alla lettera d) è necessario ai fini dell’invio di una richiesta di contatto a Cardif e/o a Digital Magics e l’eventuale rifiuto da parte della Partecipante impedisce a quest’ultima di ricevere riscontro da Cardif e/o da Digital Magics in merito alla propria richiesta di contatto. Tale Trattamento si fonda sul consenso libero, specifico, informato ed inequivocabile dello Partecipante, espresso mediante dichiarazione o azione positiva (e.g. click sul tasto invia) sul Sito. La revoca del consenso può essere esercitata in ogni tempo, seguendo le indicazioni di cui al punto 10 lett. a) della presente Informativa.
d) Previo facoltativo consenso, raccolta di immagini personali delle Partecipanti durante l’Iniziativa: il Trattamento per la finalità di cui alla lettera e) è facoltativo e l’eventuale rifiuto da parte della Partecipante impedisce a quest’ultima di essere ripreso all’interno di materiale fotografico o video durante l’Iniziativa. Tale Trattamento si fonda sul consenso esplicito libero, specifico, informato ed inequivocabile della Partecipante, espresso mediante dichiarazione all’interno di uno specifico form che verrà fornito da Cardif o da Digital Magics durante l’Iniziativa, ovvero, in alternativa, presente nel Form. La revoca del consensopuò essere esercitata in ogni tempo, seguendo le indicazioni di cui al punto 10 lett. a) della presente Informativa.

5. Finalità e base giuridica dei Trattamenti Commerciali di Digital Magics

a) invio di comunicazioni di marketing diretto alle Partecipanti: legittimo interesse;

b) profilazione: consenso.

6.Modalità di raccolta dei Dati Personali

a) Dati Personali comunicati ai Contitolari mediante il Form o la richiesta di contatto e/o contenuti nel Progetto;
b) Dati Personali raccolti durante l’Iniziativa
c) Dati Personali raccolti automaticamente dal Sito (tramite Cookies)

I Dati Personali delle Partecipanti sono raccolti con le seguenti modalità:

a) Dati Personali spontaneamente comunicati dalle Partecipanti mediante il Form, la richiesta di contatto e/o contenuti nel Progetto: sono i Dati Personali delle Partecipanti, da queste ultime spontaneamente comunicati a Cardif e a Digital Magics tramite il Form, la richiesta di contatto e/o all’interno del Progetto, per consentire la registrazione al Sito, la Valutazione e la possibilità di partecipare all’Iniziativa;
b) Dati Personali raccolti durante l’Iniziativa: sono i Dati Personali delle Partecipanti forniti dalle Partecipanti durante la partecipazione all’Iniziativa;
c) Dati Personali raccolti automaticamente dal Sito: sono i Dati Personali raccolti automaticamente dal Sito attraverso, ma non solo, i Cookies (per ulteriori informazioni, i Contitolari raccomandano la lettura dell’Informativa Cookies disponibile al seguente link.

7.Eventuali categorie di destinatari dei Dati Personali

Dipendenti, collaboratori, terzi fornitori di servizi IT, terzi contrattualmente legati a Cardif e/o a Digital Magics (per lo svolgimento dell’Iniziativa), promotori, partner e patrocinatori dell’Iniziativa.

8. Periodo di conservazione dei Dati Personali (o criteri per la determinazione)

Trattamenti Iniziativa

a) Dati Personali per la registrazione al Sito: 24 mesi dalla conclusione dell’Iniziativa;
b) Dati Personali per la raccolta e gestione delle richieste di partecipazione all’Iniziativa, svolgimento della Valutazione ai fini della selezione e partecipazione delle Partecipanti Selezionate all’Iniziativa: 24 mesi dalla conclusione dell’Iniziativa;
c) Dati Personali per la gestione delle richieste di contatto: 6 mesi dalla ricezione della richiesta;
d) Dati Personali per la raccolta di immagini personali durante l’Iniziativa: 12 mesi dall’ultima interazione delle Partecipanti con i Contitolari;
e) Dati Personali per l’invio di newsletter: 24 mesi (in mancanza di Profilazione) o 12 mesi (in caso di Profilazione) dalla conclusione dell’Iniziativa;

Trattamenti commerciali:
f) Dati Personali per la Profilazione: 12 mesi dalla raccolta dei Dati Personali; h)Dati Personali per obblighi legali e per l’accertamento e la difesa dei diritti dei Contitolari: 10 anni dalla raccolta;
g) Dati Personali per la Profilazione: 12 mesi dalla raccolta dei Dati Personali;
h) Dati Personali per obblighi legali e per l’accertamento e la difesa dei diritti di Digital Magics: 10 anni dalla raccolta.

9.Profilazione

Trattamento automatizzato dei Dati Personali delle Partecipanti per finalità commerciali da parte di Digital Magics

La Profilazione operata da Digital Magics presenta le seguenti caratteristiche:

a) oggetto: Dati Personali raccolti sul Sito e/o durante l’Iniziativa idonei a rivelare essenzialmente la provenienza geografica, nonché gusti, tendenze di comportamento e preferenze in merito all’adesione ai servizi di Digital Magics;
b) finalità: migliorare la promozione e la comunicazione pubblicitaria di Digital Magics, tramite l’invio di comunicazioni commerciali in linea con gli interessi manifestati dalle Partecipanti in merito alle stesse e la segnalazione di eventi mirati organizzati da Digital Magics nell’area territoriale più vicina alla Partecipante;
c) base giuridica: consenso.
d) logica del Trattamento: i profili delle Partecipanti vengono definiti su base statistica tramite l’analisi e l’elaborazione dei Dati Personali di tutti le Partecipanti e la creazione di categorie omogenee delle Partecipanti;
e) effetti per le Partecipanti: ricezione di comunicazioni commerciali relative ai servizi di Digital Magics e di inviti a eventi e/o iniziative in linea con le preferenze manifestate dalle Partecipanti nella navigazione del Sito e nella fruizione dei predetti servizi. In nessun modo, la Profilazione di Digital Magics: i) costituisce un processo decisionale automatizzato da cui derivano effetti giuridici o similmente significativi per le Partecipanti ai sensi dell’art. 22 del Regolamento; ii) pregiudica il comportamento e le scelte di acquisto delle Partecipanti; iii) ha un impatto prolungato e permanente per le Partecipanti, considerato che i Dati Personali raccolti da Digital Magics possono essere autonomamente aggiornati in ogni tempo da Digital Magics; nonché iv) in ragione della tipologia dei servizi offerti da Digital Magics, nonché della categoria di Partecipanti interessate da tale Trattamento, determina alcuna discriminazione delle Partecipanti

10. Diritti delle Partecipanti

Revoca del consenso, accesso ai Dati Personali, rettifica o integrazione dei Dati Personali, cancellazione dei Dati Personali, limitazione del Trattamento, portabilità dei Dati Personali, data breach, reclamo alle autorità competenti.

Ai sensi e per gli effetti del GDPR, per il periodo di cui al punto 8 della presente Informativa, ciascuna Partecipante ha diritto di:
a) con riferimento ai Trattamenti di cui al punto 4 lettere a), d) e al punto 5 lettera b), revocare il consenso in qualsiasi momento senza pregiudicare la liceità del Trattamento, mediante invio di un’e-mail a Cardif e/o a Digital Magics (cfr. art. 7 del GDPR);
b) chiedere a Cardif e/o a Digital Magics l’accesso ai Dati Personali e alle informazioni del relativo Trattamento ed eventuale copia in formato elettronico, salvo specifica diversa richiesta della Partecipante (cfr. art. 15 del GDPR);
c) chiedere la rettifica e/o l’integrazione dei Dati Personali, senza ingiustificato ritardo (cfr. art. 16 del GDPR);
d) per specifici motivi (ad esempio, trattamento illecito, revoca del consenso, insussistenza della finalità del Trattamento), chiedere la cancellazione dei Dati Personali, senza ingiustificato ritardo (cfr. art. 17 del GDPR);
e) al ricorrere di specifiche ipotesi (ad esempio, inesattezza dei Dati Personali, illiceità del Trattamento, esercizio di un diritto in sede giudiziaria), chiedere la limitazione del Trattamento (art. 18 del GDPR);
f) in caso di Trattamento automatizzato, ricevere i Dati Personali in formato leggibile, ai fini della relativa comunicazione a un soggetto terzo, ovvero, laddove tecnicamente fattibile, chiedere la trasmissione dei Dati Personali da parte di Cardif e/o Digital Magics direttamente a tale soggetto terzo (cd. diritto alla portabilità dei Dati Personali - cfr. art. 20 del GDPR);
g) essere informato, laddove previsto dalla legge, da Cardif e/o Digital Magics senza ingiustificato ritardo di eventuali violazioni o accessi non autorizzati da parte di terzi ai propri sistemi contenenti i Dati Personali (c.d. data breach - cfr. art. 34 del GDPR);
h) proporre reclamo all’autorità di controllo del Paese UE in cui risiede (una lista delle autorità è reperibile al seguente link), lavora ovvero in cui ritiene si sia verificata la violazione dei propri diritti (cfr. art. 77 del GDPR).

Per ulteriori informazioni in merito ai termini e alle condizioni per l’esercizio dei diritti riconosciuti alla Partecipante, quest’ultima può consultare il testo del GDPR pubblicato al seguente link, ovvero contattare Cardif o Digital Magics nelle forme previste dal punto 2 della presente Informativa.

11. Diritto di opposizione al marketing diretto

Opposizione in ogni momento e senza necessità di giustificazione