Privacy policy
Informativa sul Trattamento dei Dati Personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa descrive le modalità con cui sono trattati i dati personali conferiti attraverso la compilazione di questo form, pubblicato sui siti web e nell’ambito delle campagne riferibili al Medialease Group.
1. Titolare del Trattamento
Titolare del trattamento dei dati personali raccolti tramite questo form è MLG S.r.l., capogruppo del Medialease Group, con sede legale in Via Carlo Pisacane 2, 20129 Milano, C.F./P.IVA 11710920965 («MLG» o il «Titolare»).
MLG è l’unico Titolare della raccolta effettuata tramite il form, anche quando il form è pubblicato su siti web o nell’ambito di campagne riferibili ad altre società del Gruppo. Tali società possono ricevere i dati nei termini indicati alla sezione 4.
Per qualsiasi richiesta in materia di protezione dei dati è possibile contattare il Data Protection Officer (DPO) di Gruppo all’indirizzo email: privacy@mediaxchange.it.
2. Categorie di dati trattati
Sono trattati i dati identificativi e di contatto da Lei conferiti tramite il form (es. nome, cognome, email, telefono, azienda e ruolo) e le informazioni contenute nel messaggio. La invitiamo a non inserire nel testo del messaggio categorie particolari di dati ai sensi dell’art. 9 GDPR (es. dati relativi alla salute): eventuali dati di tale natura spontaneamente conferiti e non pertinenti alla richiesta non saranno trattati e saranno cancellati.
Il form non è destinato a minori di quattordici anni.
3. Finalità del trattamento e basi giuridiche
A. Riscontro alle richieste di contatto. I dati sono utilizzati per dare seguito alla Sua specifica richiesta (es. informazioni, preventivi, supporto). Base giuridica: esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b, GDPR). Il conferimento dei dati per questa finalità è necessario: in mancanza, non potremo dare riscontro alla richiesta.
B. Marketing diretto (con Double Opt-In). Previo Suo specifico e facoltativo consenso, i dati potranno essere utilizzati dal Titolare per l’invio di comunicazioni commerciali, newsletter e materiale promozionale relativi a servizi delle società del Gruppo o di società partner (es. settore automotive), tramite email, SMS o contatto telefonico. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR). L’attività promozionale relativa a servizi di partner è svolta direttamente dal Titolare: i Suoi dati non sono comunicati ai partner per finalità di marketing autonomo di questi ultimi, salvo Suo separato e specifico consenso, che sarà in tal caso raccolto con apposita e distinta casella.
Per garantire la certezza della Sua volontà, l’iscrizione ai servizi di marketing avviene tramite meccanismo di Double Opt-In: dopo aver espresso il consenso nel form, riceverà un’email contenente un link di conferma e solo cliccando su tale link l’iscrizione diverrà effettiva. Le evidenze del consenso e della conferma sono registrate a fini di documentazione (art. 7, par. 1, GDPR).
C.Profilazione e arricchimento dei dati. Previo Suo ulteriore, distinto e facoltativo consenso (art. 6, par. 1, lett. a, GDPR), i dati potranno essere analizzati – anche mediante sistemi di intelligenza artificiale gestiti da società del Gruppo – per valutare preferenze e abitudini di consumo e inviarLe comunicazioni personalizzate. In conformità all’art. 22 GDPR, tale attività non comporta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativo sulla Sua persona; Lei ha in ogni caso diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare l’esito dell’analisi, oltre che di revocare il consenso in ogni momento.
D.Trasmissione infragruppo e gestione unitaria dei servizi. Il Medialease Group opera secondo un modello organizzativo integrato, nel quale i servizi sono resi in modo coordinato e unitario dalle società che lo compongono. I dati raccolti tramite il form possono pertanto essere trasmessi da MLG alle altre società del Gruppo sulla base del legittimo interesse della capogruppo (art. 6, par. 1, lett. f, GDPR e Considerando 48) alla gestione amministrativa interna e alla migliore efficienza dei servizi resi unitariamente agli interessati: in particolare, per instradare la richiesta alla società del Gruppo competente per il servizio richiesto, evitare duplicazioni di raccolta e assicurare un riscontro unico e coordinato. Il bilanciamento tra il legittimo interesse perseguito e i Suoi diritti e libertà è stato documentato dal Titolare (legitimate interests assessment) ed è disponibile, nei suoi esiti essenziali, su richiesta. Lei può opporsi in qualsiasi momento a questo trattamento, per motivi connessi alla Sua situazione particolare, ai sensi dell’art. 21 GDPR.
Il conferimento dei consensi di cui alle finalità B e C è sempre facoltativo: il mancato conferimento non pregiudica in alcun modo il riscontro alla Sua richiesta (finalità A).
4. Destinatari dei dati
I Suoi dati potranno essere resi accessibili a: (i) le altre società del Medialease Group, quali destinatarie della trasmissione infragruppo di cui alla finalità D – la società del Gruppo che dia direttamente riscontro alla Sua richiesta tratta i dati a tal fine quale autonomo titolare, negli stessi limiti e per le stesse finalità qui descritti; (ii) fornitori di servizi IT, piattaforme CRM e di invio di comunicazioni, formalmente nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR (l’elenco aggiornato è disponibile su richiesta al DPO); (iii) personale autorizzato del Titolare, istruito ai sensi dell’art. 29 GDPR. I dati non saranno in alcun caso diffusi.
5. Trasferimenti extra-SEE
I dati sono trattati di regola all’interno dello Spazio Economico Europeo. Ove singoli fornitori comportino un trasferimento verso Paesi terzi, questo avviene nel rispetto degli artt. 44 ss. GDPR, sulla base di decisioni di adeguatezza della Commissione europea (incluso l’EU-U.S. Data Privacy Framework, per i fornitori statunitensi certificati) ovvero delle Clausole Contrattuali Standard di cui alla Decisione (UE) 2021/914, integrate ove necessario da misure supplementari. Copia delle garanzie applicate è disponibile su richiesta al DPO.
6. Periodo di Conservazione
I dati raccolti per il riscontro alle richieste (finalità A) sono conservati per il tempo necessario a evadere la richiesta e per i successivi 12 mesi. I dati trattati per finalità di marketing (finalità B) sono conservati per un massimo di 24 mesi dalla conferma dell’iscrizione (Double Opt-In), salvo revoca anticipata del consenso. I dati trattati per finalità di profilazione (finalità C) sono conservati per un massimo di 12 mesi. Decorsi i termini indicati, i dati sono cancellati o resi anonimi; le sole evidenze dei consensi prestati e revocati possono essere conservate fino alla prescrizione dei relativi obblighi, a fini di documentazione dell’adempimento.
7. I Suoi diritti
Lei ha il diritto di chiedere al Titolare l’accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati (artt. 15-20 GDPR), nonché il diritto di opporsi in qualsiasi momento (art. 21 GDPR): (i) al trattamento fondato sul legittimo interesse (finalità D), per motivi connessi alla Sua situazione particolare; (ii) al trattamento per finalità di marketing e alla connessa profilazione, senza necessità di motivazione. Può revocare i consensi prestati in qualsiasi momento, senza pregiudizio per la liceità del trattamento anteriore alla revoca; per le comunicazioni via email è sufficiente utilizzare il link di disiscrizione presente in calce a ciascun messaggio.
Per l’esercizio dei diritti può scrivere a: privacy@mediaxchange.it. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Consensi
I consensi per le finalità B e C sono raccolti nel form mediante caselle distinte, facoltative e non preselezionate, una per ciascuna finalità. La versione aggiornata della presente informativa è sempre disponibile ai medesimi canali; eventuali modifiche sostanziali Le saranno comunicate ove il trattamento sia in corso.
Ultimo aggiornamento: 28 Luglio 2026
Privacy Notice Pursuant to Article 13 of Regulation (EU) 2016/679 (“GDPR”)
This privacy policy describes how personal data provided by filling out this form, published on websites and as part of campaigns related to the Medialease Group, is processed.
1. Data Controller
The data controller for the personal data collected through this form is MLG S.r.l., the parent company of the Medialease Group, with registered office at Via Carlo Pisacane 2, 20129 Milan, Tax ID/VAT No. 11710920965 (“MLG” or the “Data Owner”).
MLG is the only Data Owner of the data collected through this form, even when the form is published on websites or as part of campaigns related to other companies within the Group. These companies may receive the data under the terms set forth in Section 4.
For any request regarding data protection, you may contact the Group’s Data Protection Officer (DPO) at the following email address: privacy@mediaxchange.it.
2. Classifications of Processed Data
We process the identification and contact information you provide via the form (e.g., first name, last name, email, phone number, company, and job title) as well as the information contained in your message. Please do not include in the body of your message any special categories of data as defined in Article 9 of the GDPR (e.g., health-related data): any such data provided voluntarily and not relevant to your request will not be processed and will be deleted.
This form is not intended for individuals under the age of fourteen.
3. Purposes of Processing and Legal Bases
A. Response to contact requests. The data is used to address your specific request (e.g., information, quotes, support). Legal basis: implementation of pre-contractual measures taken at your request (Art. 6, para. 1, subparagraph b, GDPR). Providing data for this purpose is necessary; without it, we will not be able to respond to your request.
B. Direct marketing (with double opt-in). Subject to your specific and optional consent, the Data Owner may use your data to send commercial communications, newsletters, and promotional materials related to services provided by Group companies or partner companies (e.g., in the automotive sector) via email, text message, or telephone. Legal basis: consent (Art. 6, para. 1, subpar. a, GDPR). Promotional activities related to partners’ services are carried out directly by the Data Owner: your data will not be disclosed to partners for their own independent marketing purposes, unless you provide separate and specific consent, which in that case will be collected via a specific and separate checkbox.
To ensure that your intent is clear, subscription to marketing services is carried out via a double opt-in process: after giving your consent in the form, you will receive an email containing a confirmation link, and your subscription will only become effective once you click on that link. Evidence of your consent and confirmation is recorded for documentation purposes (Art. 7, para. 1, GDPR).
C. Data profiling and enrichment. Subject to your additional, separate, and optional consent (Art. 6, para. 1, subpar. a, GDPR), your data may be analyzed, including through artificial intelligence systems managed by Group companies, to assess your preferences and consumption habits and to send you personalized communications. In accordance with Article 22 of the GDPR, this activity does not involve decisions based solely on automated processing that produce legal effects or similarly significantly affect you; in any case, you have the right to obtain human intervention, to express your opinion, and to challenge the outcome of the analysis, as well as to withdraw your consent at any time.
D. Intra-group data transfer and unified management of services. The Medialease Group operates according to an integrated organizational model, in which services are provided in a coordinated and unified manner by the companies that comprise it. The data collected via the form may therefore be transferred by MLG to other Group companies based on the parent company’s legitimate interest (Article 6(1)(f) of the GDPR and Recital 48) in internal administrative management and in ensuring the most efficient delivery of services provided collectively to data subjects: specifically, to route the request to the Group company responsible for the requested service, avoid duplication of data collection, and ensure a single, coordinated response. The balancing of the legitimate interest pursued against your rights and freedoms has been documented by the Data Controller (legitimate interests assessment) and is available, in its key findings, upon request. You may object to this processing at any time, for reasons related to your particular situation, pursuant to Article 21 of the GDPR.
The consent referred to in purposes B and C is always optional: failure to provide such consent does not in any way affect the response to your request (purpose A).
4. Data Recipients
Your data may be made available to: (i) other companies in the Medialease Group, as recipients of the intra-group data transfer referred to in Purpose D—the Group company that directly responds to your request processes the data for this purpose as an independent data controller, within the same limits and for the same purposes described herein; (ii) IT service providers, CRM platforms, and communication service providers, formally appointed as Data Processors pursuant to Article 28 of the GDPR (the updated list is available upon request from the DPO); (iii) authorized personnel of the Data Controller, trained in accordance with Article 29 of the GDPR. The data will not be disclosed under any circumstances.
5. Data Transfer outside the EEA
Data is generally processed within the European Economic Area. Where individual providers involve a transfer to third countries, this is done in accordance with Articles 44 et seq. GDPR, based on adequacy decisions by the European Commission (including the EU-U.S. Data Privacy Framework for certified U.S. providers) or the Standard Contractual Clauses set forth in Decision (EU) 2021/914, supplemented where necessary by additional measures. A copy of the safeguards applied is available upon request from the DPO.
6. Data retention period
Data collected to respond to requests (Purpose A) is retained for the time necessary to process the request and for the following 12 months. Data processed for marketing purposes (Purpose B) is retained for a maximum of 24 months from the confirmation of subscription (Double Opt-In), unless consent is revoked earlier. Data processed for profiling purposes (Purpose C) is retained for a maximum of 12 months. Once the specified periods have elapsed, the data is deleted or anonymized; only records of consent granted and revoked may be retained until the relevant obligations expire, for the purpose of documenting compliance.
7. Data subject rights
You have the right to request from the Data Owner access to your data, rectification, erasure, restriction of processing, and data portability (Articles 15–20 of the GDPR), as well as the right to object at any time (Article 21 of the GDPR): (i) to processing based on legitimate interests (Purpose D), for reasons related to your particular situation; (ii) to processing for marketing purposes and related profiling, without the need to provide a reason. You may withdraw your consent at any time, without affecting the lawfulness of processing prior to the withdrawal; for email communications, simply use the unsubscribe link at the bottom of each message.
8. Agreements
To exercise your rights, please write to: privacy@mediaxchange.it. You also have the right to file a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).
Last updated: July 28, 2026