In breve
MA.VI Srl tratta i tuoi dati per gestire le richieste e le pre-analisi, oltre che per il funzionamento e la sicurezza del sito. Le richieste non vengono inserite in un CRM né usate per newsletter o campagne promozionali. Nel codice del sito non sono integrati strumenti di analisi o profilazione dei visitatori.
Questa informativa descrive i dati raccolti direttamente attraverso il sito e i suoi recapiti, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).
Titolare e contatti
Il Titolare del trattamento è MA.VI Srl, con i dati riportati in questa pagina. Le richieste commerciali e quelle relative ai dati personali si inviano all’indirizzo email indicato qui accanto; per i diritti puoi usare anche la PEC.
La gestione è affidata a Margherita Borgo, amministratrice della società, con il supporto di Thomas Conzato, responsabile IT, per gli aspetti tecnici e di protezione dei dati.
Quali dati trattiamo, perché e su quale base
Quando ci scrivi
Se ci contatti con il modulo del sito, per email o per telefono, trattiamo:
- nome (facoltativo), azienda, email e telefono;
- se l’impresa è già costituita o da costituire e, se costituita, la partita IVA;
- il testo del messaggio e ciò che ci comunichi nel seguito della conversazione.
Li usiamo per rispondere alla tua richiesta e, se la chiedi, per preparare la scheda di pre-analisi.
Per le richieste che precedono un possibile contratto con te, la base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR: misure precontrattuali adottate su tua richiesta. Per i dati dei referenti che scrivono per conto di una società, la base è la lettera f): il legittimo interesse di MA.VI a gestire le comunicazioni aziendali e le richieste commerciali ricevute.
I campi del modulo contrassegnati come obbligatori servono per gestire la richiesta: senza, il modulo non parte. Gli altri sono facoltativi. Il trattamento necessario a risponderti si fonda sulle basi giuridiche indicate sopra e non sul consenso. L’invio di una richiesta non vale come consenso a ricevere pubblicità.
Nel messaggio non inserire dati particolari (salute, opinioni politiche o religiose, appartenenza sindacale) né dati di terzi che non servono alla tua richiesta.
Quando navighi
I server del fornitore di hosting registrano in automatico dati tecnici di ogni richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono a far funzionare il sito e a proteggerlo da abusi.
La base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR: il legittimo interesse a garantire sicurezza e funzionamento del sito. I dati tecnici sono trattati per erogare il servizio e individuare abusi; la durata segue le finalità di sicurezza e i limiti del servizio di hosting. Non sono integrati strumenti di profilazione dei visitatori nel sito.
Se nasce un incarico
Se dalla tua richiesta nasce un rapporto di lavoro con te o con la tua impresa, ti diamo un’informativa specifica su quel trattamento, che riguarda dati diversi da questi.
Quello che non facciamo
Non facciamo profilazione e non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative sulla persona. Il servizio del modulo usa un filtro antispam automatico, descritto sotto. Il sito non prevede l’iscrizione a newsletter.
Con chi condividiamo i dati
Non vendiamo i dati e non li diffondiamo. Le richieste sono ricevute dalla casella aziendale indicata in questa pagina e seguite da Margherita Borgo, con il supporto tecnico di Thomas Conzato. Non sono previste integrazioni con CRM né inoltri ad altri destinatari commerciali.
Per svolgere queste attività intervengono anche i servizi tecnici necessari:
- le persone autorizzate da MA.VI per la gestione delle richieste e dei sistemi;
- Netlify, Inc. (Stati Uniti), che ospita il sito, riceve i messaggi del modulo e li conserva. È responsabile del trattamento ai sensi dell’articolo 28 del GDPR. Per filtrare lo spam Netlify usa il servizio Akismet, che analizza i dati inviati con il modulo;
- Server Plan S.r.l. (Italia), che fornisce la casella di posta elettronica della società;
- le autorità pubbliche, quando la legge lo richiede.
Trasferimenti fuori dallo Spazio economico europeo
Netlify e i suoi fornitori possono trattare dati fuori dallo Spazio economico europeo, anche negli Stati Uniti. L’accordo sul trattamento dei dati di Netlify disciplina questi trasferimenti: prevede il Data Privacy Framework UE-USA per i trasferimenti coperti e le clausole contrattuali tipo della Commissione europea negli altri casi previsti dall’accordo. Puoi contattarci per informazioni sulle garanzie applicabili e su come ottenerne una copia.
Per quanto tempo conserviamo i dati
- Messaggi del modulo e relativa corrispondenza: 12 mesi dal ricevimento della richiesta, o dall’ultimo scambio che la riguarda se successivo. Alla scadenza li rimuoviamo dagli archivi operativi, compresi il pannello del modulo e la posta elettronica. Margherita Borgo coordina la gestione, con il supporto tecnico di Thomas Conzato.
- Dati tecnici di navigazione: per il tempo necessario a erogare il servizio, verificare il funzionamento e gestire eventuali abusi, nei limiti di conservazione previsti dal servizio di hosting.
- Se nasce un incarico: come indicato nell’informativa dedicata.
- Se serve per adempiere un obbligo o far valere o difendere un diritto: limitatamente ai dati necessari e per la durata dell’obbligo o della questione.
Le eventuali copie tecniche di backup seguono i cicli di conservazione e sovrascrittura dei servizi utilizzati; non sono impiegate per nuove attività commerciali.
I tuoi diritti
Nei casi e alle condizioni previsti dal GDPR, puoi chiederci l’accesso ai tuoi dati (articolo 15), la rettifica (16), la cancellazione (17), la limitazione del trattamento (18) e la portabilità (20). Puoi opporti al trattamento fondato sul legittimo interesse (21).
Per esercitare un diritto scrivi all’indirizzo email o alla PEC indicati in questa pagina. Rispondiamo entro un mese; nei casi complessi il termine può essere prorogato di due mesi, e ti avvisiamo.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it).
Collegamenti ad altri siti
Il sito rimanda a portali di enti pubblici e di altri soggetti. Per i trattamenti effettuati da quei gestori valgono le rispettive informative. Il portale Anticaporalato è un sito distinto da questo.
Modifiche
Se cambiano i trattamenti, aggiorniamo questa pagina e la data dell’ultimo aggiornamento.