Privacy Policy
1. Premessa e ambito di applicazione
La presente informativa descrive le modalità con cui Marsa Holding S.r.l. tratta i dati personali degli utenti che navigano e interagiscono con il sito https://www.marsaholding.com/holding/ incluse le pagine istituzionali e la sezione “Advisory”, nonché i moduli di contatto e le funzionalità connesse. L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) ed è riferita esclusivamente al presente sito; eventuali siti terzi raggiungibili tramite link operano quali autonomi titolari secondo le rispettive policy.

2. Titolare del trattamento e contatti
Il Titolare del trattamento è Marsa Holding S.r.l., con sede in Via Ibla 12, 95128 Catania (CT). Per ogni richiesta relativa al trattamento dei dati personali e per l’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo info@marsaholding.com.
Marsa Holding non risulta aver nominato un Responsabile della Protezione dei Dati (“DPO”), non ricorrendone l’obbligo ai sensi degli artt. 37 e ss. GDPR;
Resta fermo il canale di contatto sopra indicato.

3. Contitolarità e perimetro di gruppo
Le attività di M&A, due diligence e advisory strategico possono essere svolte, nel perimetro del Gruppo, dalla società operativa Marsa Strategic Advisory.
In tali casi, i trattamenti svolti nell’ambito di specifiche operazioni (ad es. data room, due diligence documentale, reporting verso investitori o controparti) sono disciplinati da documentazione contrattuale e/o informative dedicate e, ove necessario, da accordi di contitolarità o da nomine ex art. 28 GDPR coerenti con l’assetto dell’operazione.

La presente informativa resta riferita al trattamento dei dati effettuato attraverso il sito e le interazioni web.
4. Categorie di dati trattati
Nel corso della navigazione e dell’interazione con il sito, il Titolare può trattare:
(i) dati di navigazione e sicurezza, inclusi indirizzo IP, informazioni sul browser/dispositivo, parametri tecnici, data e ora di accesso, pagine visitate, log e indicatori di sicurezza;
(ii) dati conferiti dall’utente tramite moduli o contatti diretti, quali nome, cognome, telefono, e-mail e contenuto della richiesta (ad esempio tramite la pagina “Contatti”);
(iii) dati connessi alla gestione dei cookie e strumenti analoghi, incluse preferenze e consensi, oltre ai dati derivanti da eventuali contenuti incorporati (es. social, mappe, servizi anti-spam).
5. Finalità del trattamento e basi giuridiche
5.1. Navigazione, funzionamento del sito e sicurezza
Il Titolare tratta i dati di navigazione per assicurare il corretto funzionamento delle pagine, la continuità del servizio, la sicurezza delle infrastrutture e la prevenzione di abusi o tentativi di intrusione. La base giuridica è il legittimo interesse del Titolare alla sicurezza e all’integrità del sito e dei sistemi (art. 6, par. 1, lett. f GDPR), oltre all’adempimento di eventuali obblighi di legge applicabili (art. 6, par. 1, lett. c GDPR).
Legittimi interessi perseguiti (art. 6, par. 1, lett. f GDPR): tutela della disponibilità, integrità e riservatezza del sito; prevenzione di frodi, spam e accessi non autorizzati; accertamento e difesa di diritti in sede stragiudiziale e giudiziale.
5.2. Gestione delle richieste inviate dall’utente (moduli “Contatti”, e-mail, telefono)
I dati conferiti dall’utente vengono trattati per dare seguito alla richiesta, gestire la relazione informativa e, ove pertinente, avviare interlocuzioni precontrattuali. La base giuridica è, a seconda del contenuto: (i) l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR) e/o (ii) il legittimo interesse del Titolare alla gestione ordinata delle comunicazioni in ingresso e alla tracciabilità delle interlocuzioni (art. 6, par. 1, lett. f GDPR).

Si precisa che l’eventuale checkbox presente nel modulo “Contatti” (“Acconsento al trattamento dei dati personali”) è intesa, in termini sostanziali, quale presa d’atto dell’informativa e autorizzazione alla gestione della richiesta; l’eventuale utilizzo dei dati per finalità ulteriori (es. marketing) richiede, se del caso, una base giuridica distinta.
5.3. Gestione consensi cookie, statistiche e contenuti incorporati
Il sito utilizza un sistema di gestione del consenso (“Gestisci Consenso”) che consente all’utente di accettare, rifiutare o configurare le preferenze rispetto alle diverse categorie di cookie.
Per i cookie non strettamente necessari (es. “statistici” o “marketing”), la base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), prestato e revocabile tramite il pannello di gestione preferenze.
Il sito incorpora inoltre contenuti/servizi di terze parti (es. social media, Google reCAPTCHA, Google Maps, Google Fonts) che possono comportare trattamenti e cookie da parte di soggetti terzi; tali trattamenti ricadono, per quanto di rispettiva competenza, sotto le policy dei fornitori.

6. Cookie e tecnologie similari
Il sito https://www.marsaholding.com/holding/ , inclusa la sezione “Holding”, utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle pagine, migliorare l’esperienza di navigazione dell’utente e, ove previsto, per finalità statistiche e di marketing.
Le informazioni complete sull’utilizzo dei cookie, sulle tipologie impiegate, sulle finalità, sui tempi di conservazione e sulle modalità di gestione delle preferenze dell’utente sono disponibili nella Cookie Policy, consultabile tramite l’apposito link presente nel footer del sito o nel pannello di gestione del consenso.
Il trattamento dei dati tramite cookie non strettamente necessari è effettuato esclusivamente previo consenso dell’utente, espresso attraverso il sistema di gestione delle preferenze.

7. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici e telematici e, ove necessario, con supporti cartacei, secondo logiche coerenti con le finalità indicate e nel rispetto dei principi di minimizzazione, limitazione della conservazione e integrità/riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, con particolare attenzione ai presidi di sicurezza per la protezione da accessi non autorizzati, perdita e indisponibilità dei dati, nonché alle misure di prevenzione dello spam e degli abusi sui form (anche tramite strumenti quali reCAPTCHA).
8. Destinatari dei dati e categorie di destinatari
I dati possono essere resi accessibili, esclusivamente per le finalità sopra indicate e secondo necessità, a:
personale interno autorizzato;
fornitori che prestano servizi IT e di manutenzione/hosting del sito, in qualità di Responsabili del trattamento ex art. 28 GDPR, ove applicabile;
consulenti professionali (legali, fiscali, tecnici) e società di advisory, nei limiti strettamente necessari;
istituti bancari, controparti professionali e investitori pubblici o privati, esclusivamente qualora la richiesta dell’utente o la relazione instaurata lo renda pertinente e nel perimetro di specifiche interlocuzioni (es. richieste di contatto di natura corporate/investment).
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati.
9. Trasferimenti verso Paesi extra UE
In via ordinaria il Titolare persegue una gestione dei dati coerente con il perimetro UE/SEE. Tuttavia, l’utilizzo di servizi e contenuti di terze parti (in particolare social media e alcuni servizi Google) può comportare trasferimenti verso Paesi extra UE, inclusi gli Stati Uniti.
In tali ipotesi, i trasferimenti sono gestiti secondo le garanzie previste dagli artt. 44 e ss. GDPR (ad es. decisioni di adeguatezza ove applicabili, Standard Contractual Clauses e misure supplementari, a seconda del fornitore e della concreta configurazione del servizio).
10. Periodi di conservazione
I dati sono conservati per un periodo proporzionato alle finalità:
dati di navigazione/log e sicurezza: conservati per il tempo strettamente necessario a garantire sicurezza e continuità operativa, e comunque secondo un approccio di minimizzazione e rotazione dei log;
richieste e contatti: per il tempo necessario a gestire la richiesta e a mantenere la tracciabilità della corrispondenza; in assenza di ulteriori rapporti, la conservazione è limitata a un periodo congruo per esigenze organizzative e di tutela del Titolare (anche in relazione a potenziali contestazioni);
cookie e preferenze: secondo le durate indicate nella Cookie Policy e/o nel pannello di gestione consensi.
11. Social plug-in e social network
Il sito https://www.marsaholding.com/holding/ inclusa la sezione “Holding”, può integrare social plug-in e/o pulsanti di collegamento ai social network (ad es. LinkedIn, Facebook, Instagram, o altri), al fine di consentire la condivisione dei contenuti o l’interazione con le piattaforme social.
L’eventuale utilizzo dei social plug-in comporta l’interazione diretta dell’utente con i social network di riferimento, che operano quali titolari autonomi del trattamento dei dati personali raccolti tramite tali funzionalità.
Il trattamento dei dati effettuato dai social network è disciplinato dalle rispettive informative privacy, alle quali si rinvia per ogni dettaglio in merito a finalità, modalità e gestione dei dati personali.
Marsa Holding S.r.l. non esercita alcun controllo sui dati trattati dai social network tramite i plug-in e non è responsabile delle modalità di trattamento effettuate da tali soggetti.

12. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, inclusi: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, nonché il diritto di revocare il consenso (quando il trattamento è basato sul consenso) senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le richieste possono essere inviate a info@marsaholding.com.

13. Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Italia) o all’autorità di controllo competente nello Stato membro in cui risiede o lavora abitualmente, o nel luogo della presunta violazione.

14. Processo decisionale automatizzato e profilazione
Il Titolare non effettua, tramite il sito, processi decisionali automatizzati che producano effetti giuridici dell’interessato o incidono in modo analogo significativamente, ai sensi dell’art. 22 GDPR, né attività di profilazione con tali caratteristiche. Eventuali strumenti di marketing/cookie di tracciamento (se attivati) restano subordinati al consenso dell’utente tramite il pannello di gestione preferenze.

15. Aggiornamenti della policy
La presente informativa può essere aggiornata per adeguamenti normativi, evoluzioni tecnologiche del sito o variazioni dei trattamenti. La versione pubblicata sul sito è da intendersi come versione vigente; si invita l’utente a consultarla periodicamente.
Gennaio 2026