James Mackay MSc
E-Learning Specialist | Instructional Designer
Certified Project Manager | Facilitator

Privacy and Data Policy

Please note that the English Version is for the users information only. As the main domain of operation is based in Italy, the Italian version should be considered the legal language for the juristiction.

Last Updated: 25 August 2025

This Privacy Policy describes how your personal data is collected, used, and protected by James Robert Osborne Mackay when you visit and interact with the website mackay.it (the “Site”). This policy is provided in accordance with EU Regulation 2016/679 (the “GDPR”) and the Italian Personal Data Protection Code (D.Lgs. 196/2003).

1. Data Controller

The Data Controller (the entity that determines the purposes and means of the processing of personal data) is:

James Robert Osborne Mackay
Viale della Costituzione, 44
40053 Valsamoggia (BO), Italy
P.IVA (VAT): 03769891205
Codice Fiscale: MCKJSR78P29Z114Q

Email for privacy inquiries: privacy@mackay.it
PEC: james@pec.mackay.it


2. Types of Data Processed, Purposes, and Legal Basis

a) Data from Contact Form

  • Types of Data: Name, company, email address, and any information you voluntarily provide in the message field.

  • Purpose of Processing: To respond to your questions, provide information, or process your requests for professional services.

  • Legal Basis: The processing is necessary to take steps at your request prior to entering into a contract (Art. 6(1)(b) GDPR).


b) Analytics Data

  • Types of Data: Anonymized IP address, browser type, device type, pages visited, and duration of visit.

  • Purpose of Processing: To generate aggregated and anonymous statistics about the use of the Site, to understand how visitors interact with it, and to improve the user experience and services offered.

  • Legal Basis: The processing is based on your explicit consent, which is requested via the Site’s cookie banner (Art. 6(1)(a) GDPR).


c) Data for Future Newsletter Service

  • Types of Data: Email address, name (optional).

  • Purpose of Processing: Should you choose to subscribe in the future, your data will be used to send you informational content and marketing communications related to the Data Controller’s services.

  • Legal Basis: The processing will be based solely on your specific and explicit consent (Art. 6(1)(a) GDPR), which can be withdrawn at any time. A double opt-in mechanism will be used to confirm your subscription.


d) Data from Third-Party Content (YouTube)

  • The Site embeds videos from YouTube. When you access a page containing an embedded video or click to play it, YouTube (owned by Google LLC) may collect your personal data (such as IP address and browsing data) and set its own cookies. This processing is governed by YouTube’s own privacy policy.


3. Data Recipients and International Data Transfer

Your personal data is not sold or rented to third parties. However, it may be shared with the following categories of recipients (“Data Processors”) to the extent necessary to carry out the activities described in this policy:

  • The hosting provider that hosts the Site.

  • Google LLC, as the provider of the Google Analytics service and YouTube embedding service.

The use of Google Analytics and YouTube involves the transfer of data to the United States. This transfer is legitimized by Google LLC’s adherence to the EU-U.S. Data Privacy Framework, which ensures an adequate level of protection for personal data.


4. Data Retention Period

Your personal data will be stored for a limited period, which varies depending on the purpose of the processing:

  • Data from Contact Form: Stored for 24 months after the last interaction to manage follow-ups. If the contact leads to a professional relationship, the data will be retained for the duration of the contract and for 10 years thereafter for legal and fiscal obligations.

  • Analytics Data: Stored for 14 months within Google Analytics.

  • Data for Future Newsletter Service: Stored until you withdraw your consent (unsubscribe).


5. Rights of the Data Subject

As a data subject, you have the right to exercise the following rights at any time by contacting the Data Controller at privacy@mackay.it:

  • Right of Access (Art. 15 GDPR): To obtain confirmation of whether your personal data is being processed and to access it.

  • Right to Rectification (Art. 16 GDPR): To correct any inaccurate personal data concerning you.

  • Right to Erasure (‘Right to be Forgotten’) (Art. 17 GDPR): To obtain the deletion of your personal data under certain conditions.

  • Right to Restriction of Processing (Art. 18 GDPR): To obtain the restriction of processing under certain conditions.

  • Right to Data Portability (Art. 20 GDPR): To receive your data in a structured, commonly used, and machine-readable format.

  • Right to Object (Art. 21 GDPR): To object to the processing of your personal data for marketing purposes or on grounds relating to your particular situation.

  • Right to Lodge a Complaint: You have the right to lodge a complaint with the competent supervisory authority, which for Italy is the Garante per la protezione dei dati personali (Website: www.gpdp.it).

Informativa sulla Privacy

 

Ultimo aggiornamento: 25 Agosto 2025

La presente Informativa sulla Privacy descrive come i suoi dati personali vengono raccolti, utilizzati e protetti da James Robert Osborne Mackay quando visita e interagisce con il sito web mackay.it (il “Sito”). Questa informativa è fornita in conformità al Regolamento UE 2016/679 (“GDPR”) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

 

1. Titolare del Trattamento

 

Il Titolare del Trattamento (il soggetto che determina le finalità e i mezzi del trattamento dei dati personali) è:

James Robert Osborne Mackay
Viale della Costituzione, 44
40053 Valsamoggia (BO)
Italia
P.IVA: 03769891205
Codice Fiscale: MCKJSR78P29Z114Q

Email per questioni relative alla privacy:
privacy@mackay.it
PEC: james@pec.mackay.it

 

2. Tipi di Dati Trattati, Finalità e Base Giuridica

 

a) Dati forniti tramite Modulo di Contatto

  • Tipologia di Dati: Nome, azienda, indirizzo email e qualsiasi informazione fornita volontariamente nel corpo del messaggio.

  • Finalità del Trattamento: Rispondere alle sue domande, fornire informazioni o elaborare le sue richieste di servizi professionali.

  • Base Giuridica: Il trattamento è necessario all’esecuzione di misure precontrattuali adottate su sua richiesta (Art. 6, par. 1, lett. b GDPR).

 

b) Dati di Analisi (Analytics)

  • Tipologia di Dati: Indirizzo IP anonimizzato, tipo di browser, tipo di dispositivo, pagine visitate e durata della visita.

  • Finalità del Trattamento: Generare statistiche aggregate e anonime sull’utilizzo del Sito, per comprendere come i visitatori interagiscono con esso e per migliorare l’esperienza utente e i servizi offerti.

  • Base Giuridica: Il trattamento si basa sul suo consenso esplicito, richiesto tramite il cookie banner del Sito (Art. 6, par. 1, lett. a GDPR).

 

c) Dati per Futuro Servizio di Newsletter

  • Tipologia di Dati: Indirizzo email, nome (facoltativo).

  • Finalità del Trattamento: Qualora decidesse di iscriversi in futuro, i suoi dati saranno utilizzati per inviarle contenuti informativi e comunicazioni di marketing relative ai servizi del Titolare.

  • Base Giuridica: Il trattamento si baserà unicamente sul suo consenso specifico ed esplicito (Art. 6, par. 1, lett. a GDPR), che potrà essere revocato in qualsiasi momento. Per confermare l’iscrizione verrà utilizzato un meccanismo di double opt-in.

 

d) Dati da Contenuti di Terze Parti (YouTube)

  • Il Sito integra video da YouTube. Quando accede a una pagina contenente un video integrato o fa clic per riprodurlo, YouTube (di proprietà di Google LLC) potrebbe raccogliere i suoi dati personali (come indirizzo IP e dati di navigazione) e impostare i propri cookie. Tale trattamento è disciplinato dalla privacy policy di YouTube.

3. Destinatari dei Dati e Trasferimento Internazionale

 

I suoi dati personali non vengono venduti o ceduti a terzi. Tuttavia, potrebbero essere condivisi con le seguenti categorie di destinatari (“Responsabili del Trattamento”) nella misura necessaria a svolgere le attività descritte in questa informativa:

  • Il fornitore di servizi di hosting che ospita il Sito.

  • Google LLC, in qualità di fornitore del servizio Google Analytics e del servizio di embedding di YouTube.

L’utilizzo di Google Analytics e YouTube comporta il trasferimento di dati verso gli Stati Uniti. Tale trasferimento è legittimato dall’adesione di Google LLC al EU-U.S. Data Privacy Framework (Quadro normativo sulla privacy dei dati UE-USA), che garantisce un livello di protezione adeguato per i dati personali.

 

4. Periodo di Conservazione dei Dati

 

I suoi dati personali saranno conservati per un periodo di tempo limitato, che varia a seconda della finalità del trattamento:

  • Dati dal Modulo di Contatto: Conservati per 24 mesi dall’ultima interazione per gestire i contatti successivi. Se il contatto porta a un rapporto professionale, i dati saranno conservati per tutta la durata del contratto e per 10 anni successivi per obblighi legali e fiscali.

  • Dati di Analisi (Analytics): Conservati per 14 mesi all’interno di Google Analytics.

  • Dati per Futuro Servizio di Newsletter: Conservati fino alla revoca del suo consenso (cancellazione dell’iscrizione).

 

5. Diritti dell’Interessato

 

In qualità di interessato, lei ha il diritto di esercitare in qualsiasi momento i seguenti diritti, contattando il Titolare del Trattamento all’indirizzo privacy@mackay.it:

  • Diritto di Accesso (Art. 15 GDPR): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e di accedere ad essi.

  • Diritto di Rettifica (Art. 16 GDPR): Correggere eventuali dati personali inesatti che la riguardano.

  • Diritto alla Cancellazione (‘Diritto all’oblio’) (Art. 17 GDPR): Ottenere la cancellazione dei suoi dati personali in determinate condizioni.

  • Diritto di Limitazione di Trattamento (Art. 18 GDPR): Ottenere la limitazione del trattamento in determinate condizioni.

  • Diritto alla Portabilità dei Dati (Art. 20 GDPR): Ricevere i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

  • Diritto di Opposizione (Art. 21 GDPR): Opporsi al trattamento dei suoi dati personali per finalità di marketing o per motivi connessi alla sua situazione particolare.

  • Diritto di Proporre Reclamo: Lei ha il diritto di proporre reclamo all’autorità di controllo competente, che per l’Italia è il Garante per la protezione dei dati personali (Sito web: www.gpdp.it).