Privacy

Titolare del trattamento

Titolare del trattamento è MP Informatica Srl, con sede legale in Strada di Santa Bona Nuova 33/B, 31100 Treviso (TV) — C.F. e P.IVA 05355370262 — REA TV-437915 — capitale sociale € 10.000 i.v. — PEC mpinformatica-srl@pec.it — info@mpinformaticasrl.it — tel. 0422 1991085.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati puoi scrivere a info@mpinformaticasrl.it.

Dati trattati, finalità e basi giuridiche

a) Creazione e gestione dell'account.Dati: email, password (cifrata), eventuale nome e cognome. Finalità: registrazione, autenticazione, gestione dell'area riservata e delle configurazioni salvate. Base giuridica: esecuzione di un contratto e misure precontrattuali — art. 6, par. 1, lett. b, GDPR.

b) Gestione di preventivi e ordini.Dati: configurazione del PC, nome e cognome, cellulare, indirizzo di spedizione (via, città, CAP, provincia, nazione), numero ordine, seriali della macchina e dei componenti, stato di avanzamento e dati di garanzia. Finalità: evasione dell'ordine, assemblaggio, spedizione, assistenza e garanzia legale. Base giuridica: art. 6, par. 1, lett. b, GDPR.

c) Pagamento dell'acconto e fatturazione.Dati: importo, riferimenti tecnici di pagamento (identificativi di sessione e di transazione), dati del documento fiscale (numero, importo, data). I dati della carta sono inseriti e trattati esclusivamente da Stripe; MP Informatica non li riceve né conserva. Finalità: incasso dell'acconto e adempimenti fiscali. Base giuridica: art. 6, par. 1, lett. b (contratto) e lett. c (obblighi di legge fiscali e contabili), GDPR.

d) Sicurezza del servizio. Dati: indirizzo IP e log tecnici di accesso. Finalità: prevenzione di abusi, accessi fraudolenti e attacchi (limitazione dei tentativi di accesso/registrazione), continuità e sicurezza del servizio. Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi — art. 6, par. 1, lett. f, GDPR.

e) Statistiche di utilizzo (Google Analytics 4) — solo previo consenso. Dati: identificatori cookie, IP (anonimizzato), eventi di navigazione. Finalità: misurazione aggregata dell'uso del sito. Base giuridica: consenso dell'interessato — art. 6, par. 1, lett. a, GDPR e art. 122 Codice Privacy. Il servizio è disattivato per impostazione predefinita e si attiva solo se acconsenti tramite il banner cookie; «Google Signals» è disattivato. Dettagli nella Cookie Policy.

f) Email transazionali.Dati: email. Finalità: invio del codice di verifica e delle comunicazioni di servizio relative all'account e all'ordine. Base giuridica: art. 6, par. 1, lett. b, GDPR. Non vengono inviate comunicazioni promozionali né newsletter.

Un eventuale Meta Pixel per finalità di marketing non è ad oggi attivo: potrà essere introdotto in futuro esclusivamente previo consenso e previo aggiornamento della presente informativa.

Cookie e memorizzazioni locali

Il configuratore salva le scelte dei componenti nel localStoragedel browser al solo fine di consentire il ripristino della configurazione: questi dati restano sul tuo dispositivo e non sono trasmessi ad alcun server, salvo che tu scelga di salvare la configurazione nel tuo account. Per la sessione di accesso all'area riservata viene utilizzato un cookie tecnico strettamente necessario, esente da consenso (art. 122 Codice Privacy). I cookie statistici (Google Analytics) sono installati solo previo consenso. Il dettaglio completo è nella Cookie Policy.

Destinatari e responsabili del trattamento (art. 28)

I dati possono essere trattati, per conto del Titolare e sulla base di accordi ai sensi dell'art. 28 GDPR, dai seguenti responsabili esterni:

• Supabase Inc.— infrastruttura di database e autenticazione (database ospitato nell'Unione Europea, regione di Parigi);
• Stripe Payments Europe, Ltd.(Irlanda) — gestione del pagamento dell'acconto;
• Aruba S.p.A. — hosting del sito e conservazione dei log server (datacenter UE/Italia);
• Google Ireland Ltd. / Google LLC — statistiche di utilizzo (solo se acconsenti).

I dati non sono diffusi né ceduti a terzi per finalità promozionali.

Trasferimenti verso Paesi terzi (artt. 44-49)

Il database e l'autenticazione sono ospitati su server collocati nell'Unione Europea. Alcuni fornitori (in particolare Supabase Inc. e, in caso di attivazione, Google LLC per Google Analytics) possono comportare un trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi degli artt. 45-46 GDPR: decisione di adeguatezza EU-US Data Privacy Framework ove il fornitore vi aderisca, oppure Clausole Contrattuali Standard approvate dalla Commissione UE, integrate da misure supplementari. Copia delle garanzie è disponibile scrivendo a info@mpinformaticasrl.it. In assenza di attivazione di Google Analytics, i dati restano trattati all'interno dell'Unione Europea.

Periodo di conservazione

• Account e configurazioni salvate: per tutta la durata dell'account; cancellati su richiesta o decorso un periodo di inattività prolungata.
• Ordini, fatture e documenti fiscali: 10 anni dalla registrazione, in ottemperanza agli obblighi civilistici e fiscali (art. 2220 c.c. e normativa IVA).
• Dati di garanzia (seriali, date): per la durata della garanzia legale (24 mesi, art. 128 Cod. Cons.) e per il tempo utile alla gestione di eventuali contestazioni.
• Log di sicurezza e indirizzi IP: per il periodo limitato necessario alle finalità di sicurezza.
• Statistiche (Google Analytics): secondo l'impostazione di conservazione configurata (di norma 14 mesi), solo se attivate.

Diritti dell'interessato (artt. 15-22) e reclamo

Puoi in ogni momento esercitare i diritti di accesso(art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione(art. 18), portabilità (art. 20) e opposizione (art. 21) e, se il trattamento si fonda sul consenso, di revoca del consenso (art. 7, senza pregiudizio per la liceità del trattamento già svolto). Per esercitarli scrivi a info@mpinformaticasrl.it: risponderemo senza ingiustificato ritardo e comunque entro un mese (art. 12, par. 3, GDPR).

Hai inoltre il diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

Conferimento dei dati e decisioni automatizzate

Il conferimento dei dati necessari alla creazione dell'account, alla gestione dell'ordine e agli adempimenti fiscali è facoltativo, ma il rifiuto rende impossibile la fruizione del relativo servizio. Non viene effettuato alcun processo decisionale automatizzato né attività di profilazioneai sensi dell'art. 22 GDPR.

Modifiche a questa informativa

Il Titolare può aggiornare la presente informativa; la versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento.