M+C SAATCHI GROUP Egregio Signore Gentile Signora INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI ai sensi e per gli effetti dell'art. 13 del "Regolamento (Ue) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali, nonché della libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati") (di seguito solo il "Regolamento"). Ai sensi dell'art. 13 del Regolamento, la società "M&C Saatchi Spa" (di seguito la "Società" o il "Titolare"), con sede legale in Milano Via Cesare Battisti 23 e sede operativa in Milano, Viale Montenero 76, in persona del proprio legale rappresentante pro- tempore, con la presente Le fornisce le seguenti informazioni con riferimento ai dati da Lei forniti. Il trattamento dei suddetti dati avverrà in osservanza di quanto previsto dal Regolamento, dal D.Lgs. 196/2003 così come modificato ed integrato dal D. Lgs. 101/2018. In particolare, la landing page del Progetto ABTEST, un metodo proprietario di M&C Saatchi Spa, finalizzato all'acquisizione di nuovi clienti, è ospitata sulla piattaforma Squarespace. Squarespace raccoglie dati personali dei visitatori, tra cui informazioni sul browser, sulla rete, sul dispositivo, sulle pagine visitate e sull'indirizzo IP. Questi dati vengono trattati da Squarespace per finalità di sicurezza e funzionamento della piattaforma, in qualità di titolare autonomo del trattamento. I dati inseriti nei moduli di contatto, nelle iscrizioni o negli ordini online sono invece trattati dal titolare del sito M&C Saatchi SPA per rispondere alle richieste e gestire le attività del sito. Squarespace agisce in questo caso come responsabile del trattamento per conto del titolare, in conformità al Regolamento (UE) 2016/679 e al Data Processing Agreement disponibile sul sito di Squarespace.

1. Identità e dati di contatto del Titolare del trattamento M&C Saatchi Spa - sede operativa Milano Viale Monte Nero 76 Telefono 0236748250 sito web https://mcsaatchi.com/europe e-mail di riferimento privacy@mcsaatchi-milano.com

2. Categorie di dati trattati a) Dati personali (nome, cognome, indirizzo e-mail, telefono, azienda per la quale si lavora, ruolo aziendale). b) Dati tecnici e di sistema relativi alla posta elettronica

3. Finalità del trattamento cui sono destinati i dati, nonché base giuridica del trattamento a) Invio tramite e-mail di informazioni su prodotto AB-TEST e relativa proposta commerciale o presentazione tramite canale telefonico del prodotto AB-TEST b) Finalità di gestione della posta elettronica

4. Eventuali destinatari o eventuali categorie di destinatari dei dati personali Possono venire a conoscenza dei Suoi Dati: Dipendenti di M&C SAATCHI SPA (soggetti che operano sotto l'Autorità del Titolare o del Responsabile del trattamento) Responsabili esterni L'elenco aggiornato di tali soggetti è disponibile su richiesta al Titolare del trattamento

5. Periodo di conservazione dei dati, oppure i criteri utilizzati per determinare il periodo I Suoi Dati Personali verranno trattati: per la durata necessaria alla gestione della finalità di cui al punto 3 a) della presente informativa, per 21 giorni per i file di log della posta elettronica, per la finalità del punto 3 b) della presente informativa

6. Diritti dell'interessato: accesso ai dati personali - rettifica o cancellazione degli stessi o limitazione del trattamento opposizione al trattamento, portabilità dei dati. Potrà esercitare i Suoi diritti rivolgendosi a: Carlo Noseda, Delegato del trattamento, e-mail di contatto privacy@mcsaatchi-milano.com

7. Diritto di proporre reclamo a un'autorità di controllo Lei potrà proporre reclamo rivolgendosi all'Autorità di controllo (www.garanteprivacy.it)

8. Revoca del consenso Ha il diritto di revocare il consenso da Lei eventualmente reso, rivolgendosi a: privacy@mcsaatchi-milano.com in tal caso i Suoi dati di contatto verranno cancellati non potendo proseguire con la finalità di cui al punto 3 a)

9. Trasferimento di dati verso un paese terzo I Suoi dati personali non saranno trasferiti verso paesi terzi

10. Comunicazione dei dati personali La comunicazione dei Suoi dati non è un obbligo; pertanto, in caso di un Suo eventuale rifiuto al conferimento, la Società non potrà procedere con l'invio delle informazioni di cui al punto 3 a)

Via Cesare Battisti 23 20122 Milan - Italy @mcsaatchieu www.mcsaatchi.com M&C Saatchi SpA Vat Number: 07039280966 M+C SAATCHI GROUP

Modalità di trattamento dei dati e sicurezza Il trattamento dei Suoi Dati potrà effettuarsi con o senza l'ausilio di strumenti elettronici o comunque automatizzati, informatici o telematici, con logiche strettamente correlate alle finalità indicate. La Società ha messo in atto misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio. I Suoi dati personali saranno conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e saranno accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori). Milano, 21 Novembre 2025 Il Titolare del Trattamento M&C Saatchi SpA M&C SAATCHIS.p.A. Via Cee Bust 23 202 MILANO C.F. Parr IVA 07039260900

Consenso al trattamento dei dati art. 6, comma 1, lett. a) del Regolamento Ho preso visione dell'informativa rilasciata dalla Società ai sensi dell'art. 13 del Regolamento, in relazione al trattamento dei miei dati personali per le finalità indicate al punto 3, lett. a) dell'informativa ovvero per invio di informazioni relative al prodotto AB-TEST e della relativa proposta commerciale, tramite modalità automatizzate di contatto e modalità tradizionali ed esprimo il consenso come da apposita conferma indicata in calce al modulo di invio dei miei dati. Via Cesare Battisti 23 20122 Milan - Italy @mcsaatchieu www.mcsaatchi.com M&C Saatchi SpA Vat Number: 07039280966

M+C SAATCHI GROUP Dear Sir Dear Madam INFORMATION NOTICE FOR THE PROCESSING OF PERSONAL DATA pursuant to and for the purposes of Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data, and the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (hereinafter the "Regulation"). Pursuant to Article 13 of the Regulation, the company "M&C Saatchi S.p.A." (hereinafter the "Company" or the "Controller"), with registered office in Milan, Via Cesare Battisti 23, and operating office in Milan, Viale Montenero 76, in the person of its pro tempore legal representative, hereby provides you with the following information regarding the data you have provided. The processing of the aforementioned data will take place in compliance with the provisions of the Regulation, of Legislative Decree 196/2003 as subsequently amended and supplemented by Legislative Decree 101/2018. In particular, the landing page of the ABTEST Project, a proprietary method of M&C Saatchi S.p.A. aimed at acquiring new clients, is hosted on the Squarespace platform. Squarespace collects personal data of visitors, including information about the browser, network, device, pages visited and IP address. This data is processed by Squarespace for security purposes and for the operation of the platform, in its capacity as an independent data controller. The data entered in contact forms, registrations, or online orders is instead processed by the website owner, M&C Saatchi S.p.A., in order to respond to requests and manage the activities of the website. In this case, Squarespace acts as a data processor on behalf of the Controller, in compliance with Regulation (EU) 2016/679 and with the Data Processing Agreement available on Squarespace's website.

1. Identity and contact details Controller of the Data M&C Saatchi S.p.A. - operating office: Milan, Viale Monte Nero 76 Telephone: +39 02 36748250 Website: https://mcsaatchi.com/europe Contact e-mail for privacy matters: privacy@mcsaatchi-milano.com

2. Categories of data processed a) Personal data (first name, last name, e-mail address, telephone number, company you work for, corporate role) b) Technical and system data related to electronic mail

3. Purposes of the processing for which the data is intended and legal basis of the processing a) Sending, by e-mail, of information on the AB-TEST product and the related commercial offer, or presenting the AB-TEST product by telephone b) Purposes of management of electronic mail

4. Possible recipients or categories of recipients of the personal data Your Data may be disclosed to: Employees of M&C Saatchi S.p.A. (persons acting under the authority of the Controller or of the Data Processor) External processors The updated list of such subjects is available upon request to the Data Controller

5. Period of storage of the data, or criteria used to determine such period Your Personal Data will be processed: for the duration necessary to manage the purpose referred to in point 3 a) of this information notice, for 21 days for the e-mail log files, for the purpose referred to in point 3 b) of this information notice.

6. Rights of the data subject: access to personal data - rectification or erasure of such data or objection to restriction of processing processing - data portability You may exercise your rights by contacting: Carlo Noseda, Processing Delegate - contact e-mail: privacy@mcsaatchi-milano.com

7. Right to lodge a complaint with a supervisory authority You may lodge a complaint with the competent Supervisory Authority (www.garanteprivacy.it)

8. Withdrawal of consent You have the right to withdraw any consent you may have given, by writing to: privacy@mcsaatchi-milano.com. In such case, your contact data will be deleted and it will no longer be possible to pursue the purpose referred to in point 3 a)

9. Transfer of data to a third country Your personal data will not be transferred to non-EU countries (third countries)

10. Provision of personal data The provision of your data is not mandatory; therefore, if you refuse to provide such data, the Company will not be able to send you the information referred to in point 3 a)

Methods of data processing and security The processing of your Data may be carried out with or without the aid of electronic or otherwise automated, IT or telematic tools, using logics strictly related to the purposes indicated. The Company has implemented appropriate technical and organisational measures to ensure a level of security appropriate to the risk. Your personal data will be stored on our protected servers (or on duly archived paper copies) or on those of our suppliers, and will be accessible and usable in accordance with our security standards and policies (or equivalent standards for our suppliers). Milano, November 21, 2025 The Data Controller M&C Saatchi SpA M&C SAATCHIS.P.A. Via Cee Bust 23 2022 MILANO C.F. Par IVA 07039280900

Consent to the processing of data pursuant to Article 6(1)(a) of the Regulation I acknowledge that I have read the information notice provided by the Company pursuant to Article 13 of the Regulation, regarding the processing of my personal data for the purposes indicated in point 3(a) of the information notice, namely for the sending of information relating to the AB-TEST product and the related commercial offer, through automated and traditional means of contact, and I give my consent as per the specific confirmation indicated at the bottom of the form by which I submit my data. Informal translation from Italian to English. In case of discrepancies, the Italian version prevails. Via Cesare Battisti 23 20122 Milan - Italy @mcsaatchieu www.mcsaatchi.com M&C Saatchi SpA Vat Number: 07039280966