Informativa sul trattamento dei dati personali

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito mpatelierdigitale.com e contattano MP Atelier Digitale attraverso il modulo di contatto o i recapiti pubblicati, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”).

Il titolare del trattamento è MP s.r.l., che opera con il nome commerciale MP Atelier Digitale, con sede in Piazza Lorusso 1/A, Castel Maggiore (BO), partita IVA 04235041201.

Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti è possibile scrivere a posta@mpatelierdigitale.com.

A seconda delle modalità di interazione con il sito, possono essere trattati:

• Dati di navigazione: indirizzo IP, data e ora dell’accesso, risorse richieste e informazioni tecniche relative al browser e al dispositivo, nella misura in cui siano raccolti dai sistemi utilizzati per il funzionamento e la sicurezza del sito.
• Dati comunicati dall’utente: nome, indirizzo email, numero di telefono, azienda di appartenenza e informazioni contenute nei messaggi o negli eventuali allegati, secondo i campi presenti nel modulo e il contenuto delle comunicazioni inviate.

Si invita a non inserire nei messaggi dati personali non necessari alla richiesta, in particolare informazioni sulla salute o altri dati di natura particolarmente delicata.

I dati personali vengono trattati per le seguenti finalità:

• Gestire richieste di informazioni su servizi, preventivi e possibili collaborazioni. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
• Gestire altre comunicazioni e richieste di contatto, incluse quelle inviate da referenti di aziende. La base giuridica è il legittimo interesse del titolare a gestire le comunicazioni relative alla propria attività, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, nel rispetto dei diritti degli interessati.
• Garantire il funzionamento e la sicurezza del sito, prevenire abusi e gestire eventuali incidenti tecnici. La base giuridica è il legittimo interesse del titolare a proteggere il sito e i sistemi informatici, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
• Adempiere agli obblighi di legge applicabili. La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

L’invio di richieste è facoltativo. I dati indicati come obbligatori nel modulo sono necessari per gestire la richiesta e fornire una risposta. Il mancato conferimento può impedire di dare seguito alla comunicazione.

Gli altri dati possono essere forniti liberamente dall’utente.

I dati sono trattati con strumenti informatici e telematici, da persone autorizzate e attraverso fornitori incaricati, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, divulgazione o uso illecito.

Nei limiti necessari alle finalità indicate, i dati possono essere trattati da:

• personale e collaboratori autorizzati del titolare;
• fornitori di hosting, manutenzione e sicurezza del sito;
• fornitori di servizi di posta elettronica e di gestione delle richieste;
• consulenti professionali, quando necessario;
• autorità ed enti pubblici, nei casi previsti dalla legge.

I fornitori che trattano dati per conto del titolare sono nominati responsabili del trattamento quando previsto dall’articolo 28 del GDPR.

Per il funzionamento del sito e la gestione della posta elettronica, il titolare utilizza i servizi di Shopify e Zoho Mail.

L’utilizzo di tali servizi può comportare trasferimenti di dati personali o accessi agli stessi da Paesi al di fuori dello Spazio economico europeo.

In particolare, Shopify prevede trattamenti internazionali attraverso società del proprio gruppo e fornitori, anche in Canada e Singapore. Le garanzie applicabili sono descritte nel relativo accordo sul trattamento dei dati e comprendono, secondo il trasferimento, norme vincolanti d’impresa e clausole contrattuali standard approvate dalla Commissione europea.

Per Zoho Mail, i dati del servizio sono conservati nel centro dati europeo associato all’account del titolare. In determinate circostanze, possono essere accessibili dall’India per esigenze di assistenza tecnica, sulla base di clausole contrattuali standard e misure supplementari di protezione.

Ulteriori informazioni sulle garanzie applicabili sono disponibili nella documentazione dei fornitori:

• Shopify: https://www.shopify.com/legal/dpa
• Zoho: https://www.zoho.com/privacy/privacy-faq.html

Per ottenere informazioni o richiedere copia delle garanzie applicabili, è possibile contattare il titolare all’indirizzo posta@mpatelierdigitale.com.

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti, per i termini previsti dalla normativa applicabile:

• Richieste di contatto e preventivo;
• Dati e log di navigazione e sicurezza;
• Dati necessari ad adempiere obblighi di legge.

Quando necessario per accertare, esercitare o difendere un diritto, i dati pertinenti possono essere conservati per il tempo necessario alla gestione della controversia.

Se dalla richiesta nasce un rapporto contrattuale, il trattamento dei dati relativo a tale rapporto sarà descritto nell’informativa pertinente.

Nei casi e nei limiti previsti dal GDPR, l’utente può:

• accedere ai propri dati personali;
• richiedere la rettifica o la cancellazione;
• richiedere la limitazione del trattamento;
• opporsi ai trattamenti basati sul legittimo interesse;
• ottenere la portabilità dei dati, quando applicabile;
• revocare il consenso per gli eventuali trattamenti che lo prevedono, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a posta@mpatelierdigitale.com.

L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, attraverso le modalità indicate sul sito www.garanteprivacy.it, oppure all’autorità di controllo competente.

La presente informativa può essere aggiornata in caso di modifiche ai servizi o ai trattamenti descritti. La versione vigente è pubblicata in questa pagina con la relativa data di aggiornamento.