Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Digital Content Protection S.r.l. (“DcP”) tutela la riservatezza dei dati personali, come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), fornendo ai propri utenti e clienti (“Interessati”) le informazioni relative al trattamento dei dati personali effettuato tramite il sito web www.digitalcontentprotection.online e attraverso i propri servizi. In particolare, ai sensi dell’articolo 13 del Regolamento (UE) n. 2016/679 (il “Regolamento”), vi forniamo le seguenti informazioni in merito ai trattamenti dei dati personali effettuati da DcP, riservandoci il diritto di aggiornarle in qualsiasi momento.
1. Titolare del Trattamento
Il Titolare del Trattamento è DcP, cioè Digital Content Protection S.r.l. (P.IVA/C.F. 08328200962), con sede in Milano (MI), Via Leone XIII, n. 14, in persona del legale rappresentante pro tempore. Puoi contattarci all’indirizzo e-mail privacy@dcpmail.it, anche per questioni inerenti al trattamento dei dati personali e per l’esercizio dei diritti di cui al punto 10.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha designato un Responsabile della Protezione dei Dati (“Data Protection Officer” o DPO) ai sensi dell’art. 37 del Regolamento. Per tutte le questioni relative al trattamento dei propri dati personali e/o per esercitare i diritti previsti dal Regolamento, elencati nella Sezione 10 della presente Informativa, si può contattare il DPO al seguente indirizzo e-mail: privacy@dcpmail.it.
3. Trattamenti effettuati
Di seguito vengono descritti i singoli trattamenti di dati personali effettuati da DcP, ciascuno con le relative finalità, basi giuridiche, categorie di dati e tempi di conservazione.
3.1 Navigazione del sito web (www.digitalcontentprotection.online)
Durante la normale navigazione del sito, i sistemi informatici acquisiscono automaticamente alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Per maggiori informazioni in merito all’uso dei cookie, si prega di prendere visione della relativa policy.
Dati trattati
Tipo di browser e sistema operativo, URL di provenienza, pagine visitate
Finalità
Garantire il corretto funzionamento del sito, rilevare anomalie e accessi non autorizzati, elaborare statistiche aggregate anonime sull’utilizzo del sito
Base giuridica
Legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, per la sicurezza e il corretto funzionamento del sito
Conservazione
I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità indicate, salvo necessità ulteriori
Obbligo di conferimento
Il conferimento è implicito nell’utilizzo del sito e non richiede alcuna azione da parte dell’Interessato
3.2 Gestione dei clienti e dei contratti di servizio
DcP eroga servizi professionali di monitoraggio, enforcement e tutela della proprietà intellettuale e industriale per conto di imprese, case discografiche, editori, brand e altri titolari di diritti: il relativo trattamento riguarda quindi i dati forniti nell’ambito della stipula e dell’esecuzione dei relativi contratti di servizio.
Dati trattati
Dati identificativi del cliente, dati del referente contrattuale e dei contatti operativi (nome, cognome, qualifica, e-mail, telefono), dati economici e contabili relativi alla fatturazione dei servizi
Finalità
Gestione del rapporto contrattuale: stipula, esecuzione e gestione amministrativa del contratto; fatturazione; comunicazioni operative legate all’erogazione dei servizi
Base giuridica
Esecuzione di un contratto o misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) del Regolamento; adempimento di obblighi legali ai sensi dell’art. 6, par. 1, lett. c) del Regolamento, per gli adempimenti fiscali e contabili
Conservazione
Per tutta la durata del rapporto contrattuale e, successivamente, per 10 anni per gli obblighi fiscali e contabili, salvo obblighi specifici o contenzioso in corso
Obbligo di conferimento
Il conferimento è obbligatorio: il mancato conferimento impedisce la stipula del contratto e l’erogazione dei servizi richiesti
3.3 Richieste di contatto
Il trattamento riguarda i dati forniti attraverso il modulo di contatto del sito, tramite e-mail, telefono o altri canali di comunicazione.
Dati trattati
Nome, cognome, azienda/organizzazione, indirizzo e-mail, numero di telefono, contenuto del messaggio e qualsiasi altro dato fornito spontaneamente dall’Interessato
Finalità
Rispondere alle richieste di informazioni, preventivi o chiarimenti; gestione delle comunicazioni precontrattuali
Base giuridica
Legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, per richieste generali; esecuzione di misure precontrattuali su richiesta dell’Interessato ai sensi dell’art. 6, par. 1, lett. b) del Regolamento
Conservazione
I dati sono conservati per il tempo necessario alla gestione della richiesta e comunque non oltre 24 mesi, salvo necessità di tutela in giudizio
Obbligo di conferimento
Il conferimento è facoltativo, ma il mancato conferimento impedisce di dar seguito alla richiesta
3.4 Erogazione dei servizi di monitoraggio ed enforcement
Nell’ambito della propria attività principale, DcP effettua attività sistematiche di monitoraggio del web, rimozione di contenuti illeciti e tutela della proprietà intellettuale e industriale per conto dei propri clienti. Tali attività possono comportare anche il trattamento di dati personali di soggetti terzi, raccolti nel corso del monitoraggio online.
Dati trattati
Dati identificativi e di contatto dei soggetti individuati come potenziali responsabili di violazioni (nome/pseudonimo, indirizzi IP, URL, profili su piattaforme digitali, dati pubblicati in rete); dati tecnici relativi alle violazioni rilevate (contenuti illeciti, link, metadati)
Finalità
Identificazione delle violazioni della proprietà intellettuale e industriale online; invio di notifiche di rimozione (notice & takedown) alle piattaforme e ai motori di ricerca; supporto ad azioni legali del cliente; produzione di report per il cliente
Base giuridica
Legittimo interesse del Titolare e/o del cliente mandante ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, per la tutela dei diritti di proprietà intellettuale e industriale; adempimento di obblighi contrattuali nei confronti del cliente ai sensi dell’art. 6, par. 1, lett. b) del Regolamento
Conservazione
I dati raccolti nel corso del monitoraggio sono conservati per il tempo necessario all’espletamento del mandato e, successivamente, per il periodo necessario a documentare le attività svolte e a supportare eventuali azioni legali, comunque non oltre 5 anni dalla cessazione del contratto, salvo diversa necessità giudiziaria
Obbligo di conferimento
I dati sono raccolti nel corso dell’attività di monitoraggio e non sono direttamente conferiti dagli interessati
3.5 Newsletter e comunicazioni commerciali
DcP invia comunicazioni periodiche contenenti aggiornamenti sul settore, novità normative, approfondimenti e iniziative aziendali.
Dati trattati
Nome, cognome, qualifica professionale, azienda, indirizzo e-mail
Finalità
Invio di comunicazioni informative e aggiornamenti di settore relativi ai servizi e alle attività di DcP; non viene effettuata profilazione commerciale
Base giuridica
Consenso dell’Interessato ai sensi dell’art. 6, par. 1, lett. a) del Regolamento per i nuovi iscritti; legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento per i clienti esistenti, nel rispetto delle disposizioni applicabili in materia di comunicazioni commerciali
Conservazione
Fino alla revoca del consenso o alla manifestazione dell’opposizione da parte dell’Interessato, che può essere esercitata in qualsiasi momento contattando il Titolare ai recapiti indicati al punto 1 o tramite il link di disiscrizione presente in ogni comunicazione.
Obbligo di conferimento
Il conferimento è facoltativo: il mancato conferimento non consente la ricezione della newsletter
3.6 Candidature spontanee e selezione del personale
Il trattamento riguarda i dati forniti da candidati che inviano il proprio curriculum vitae a DcP, spontaneamente o in risposta a specifiche ricerche di personale.
Dati trattati
Curriculum vitae con dati anagrafici, dati di contatto, formazione, esperienze professionali, competenze e qualsiasi altro dato inserito spontaneamente dal candidato
Finalità
Valutazione delle candidature ai fini di una eventuale selezione di personale o di collaboratori
Base giuridica
Misure precontrattuali su richiesta dell’Interessato ai sensi dell’art. 6, par. 1, lett. b) del Regolamento; consenso ai sensi dell’art. 6, par. 1, lett. a) per la conservazione del CV oltre il processo di selezione in corso
Conservazione
Per la durata del processo di selezione e, previo consenso, per un massimo di 12 mesi dalla ricezione per future opportunità
Obbligo di conferimento
Il conferimento è facoltativo e connesso alla volontà del candidato di presentare la propria candidatura
3.7 Adempimenti legali, contabili e fiscali
Dati trattati
Dati anagrafici, fiscali e contabili di clienti o fornitori
Finalità
Adempimento di obblighi di legge in materia fiscale, contabile, previdenziale e giuslavoristica; gestione di eventuali contenziosi
Base giuridica
Obbligo legale ai sensi dell’art. 6, par. 1, lett. c) del Regolamento; legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) per la tutela in sede giudiziaria
Conservazione
10 anni dalla registrazione contabile o il maggior termine previsto dalla normativa applicabile; per i contenziosi, fino alla definitiva conclusione del procedimento
4. Modalità di trattamento dei Dati
Tratteremo i Dati con strumenti analogici ed elettronici, memorizzati su qualsiasi supporto idoneo e organizzati in database, incluse le piattaforme proprietarie di DcP. Osserviamo specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti degli stessi ed accessi non autorizzati, in conformità all’art. 32 del Regolamento. Nel trattamento non ricorriamo a processi decisionali automatizzati che producano effetti giuridici significativi sull’Interessato.
5. Conferimento dei Dati
Il conferimento dei Dati per le finalità indicate nelle singole sezioni del punto 3 è obbligatorio ove espressamente indicato: in caso di mancato conferimento non sarà possibile dar seguito al servizio o alla richiesta interessata. Laddove indicato come facoltativo, il mancato conferimento non produce conseguenze sul rapporto contrattuale o sul servizio richiesto.
6. Comunicazione dei Dati
Non diffonderemo i Dati. Tuttavia, li potremo comunicare a: (i) soggetti a cui norme di legge o normative secondarie riconoscano la facoltà di accedere ai Dati (autorità giudiziarie, amministrative o di controllo); (ii) società, studi professionali e consulenti che prestino servizi per conto nostro in qualità di Responsabili del Trattamento (ai sensi dell’art. 28 del Regolamento); (iii) piattaforme digitali, motori di ricerca e marketplace nei confronti dei quali DcP agisce nell’ambito dell’attività di enforcement (limitatamente ai dati strettamente necessari per le notifiche di rimozione); (iv) provider dei servizi utilizzati, come quello della newsletter o della posta elettronica, nella loro qualità di Responsabili del Trattamento. I nominativi dei Responsabili possono essere richiesti ai recapiti di cui ai punti 1 e 2.
7. Trasferimento dei Dati fuori dall’Unione Europea o ad organizzazioni internazionali
Di base, il Titolare non trasferisce i Dati in Paesi situati fuori dallo Spazio Economico Europeo (SEE). Tuttavia, l’attività di DcP ha dimensione internazionale e può richiedere l’interazione con piattaforme e motori di ricerca con server extra-UE. In tali casi, il Titolare provvede al trasferimento nel rispetto del Regolamento: qualora si rendesse necessario trasferire i dati al di fuori del SEE in Paesi non oggetto di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR, (i) effettueremo tale trasferimento sulla base delle condizioni di cui agli articoli 46 o 47 GDPR (garanzie adeguate o norme vincolanti d’impresa) e/o delle deroghe di cui all’art. 49 GDPR, e (ii) adotteremo misure tecnico-organizzative e contrattuali necessarie ad assicurare un livello di protezione dei dati personali comparabile a quello garantito dalla normativa applicabile nello Spazio Economico Europeo.
8. Conservazione dei Dati
Conserveremo i Dati trattati per le finalità indicate al punto 3 per il tempo necessario all’espletamento delle attività indicate nella relativa sezione, e poi saranno cancellati o anonimizzati, ad eccezione di quelli necessari per il rispetto di normative fiscali, contabili e amministrative o per adempiere ad altri obblighi di legge e per documentare le attività svolte. Ciò salvo espressa richiesta di cancellazione da parte dell’Interessato, rivolta al Titolare del trattamento o al DPO utilizzando i dati di contatto indicati nei punti 1 e 2.
10. Diritti degli Interessati
In relazione ai suindicati trattamenti di Dati, gli Interessati hanno la facoltà di esercitare in ogni momento i diritti previsti dal Regolamento, tra cui:
· richiedere informazioni su: (i) origine dei Dati; (ii) finalità e modalità del trattamento; (iii) logica applicata in caso di uso di strumenti elettronici; (iv) estremi identificativi del Titolare e dei Responsabili del Trattamento;
· ottenere: (i) l’accesso, l’aggiornamento, la rettifica o l’integrazione dei Dati; (ii) la cancellazione, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge; (iii) la limitazione del trattamento dei Dati; (iv) la portabilità dei dati, ove applicabile ai sensi dell’art. 20 del Regolamento;
· opporsi, in tutto o in parte, ai trattamenti qualora gli stessi siano svolti: (a) per il perseguimento del legittimo interesse del Titolare del Trattamento o di terzi; (b) ai fini di invio di materiale pubblicitario o di comunicazione commerciale; (c) per fini di ricerca scientifica, storica o statistica, laddove l’opposizione sia fondata su motivi connessi alla situazione particolare dell’Interessato;
· revocare, in qualsiasi momento, il consenso eventualmente prestato e sulla base del quale è giustificato il trattamento, senza pregiudicare: (a) la liceità del trattamento effettuato prima della revoca; (b) ulteriori trattamenti degli stessi dati fondati su altre basi giuridiche (ad esempio, obbligo legale o legittimo interesse);
· proporre, qualora ritengano che il trattamento dei Dati violi la normativa, reclamo all’autorità di controllo dello Stato membro in cui risiedono abitualmente o lavorano oppure del luogo ove si è verificata la presunta violazione. L’Autorità di controllo italiana può essere raggiunta ai recapiti presenti sul proprio sito web: www.gpdp.it.
Ultimo aggiornamento: maggio 2026
