Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento ai sensi dell'art. 4(7) GDPR è:

• Denominazione commerciale: Mecivi
• Sede legale: Via Monte Piana 16, 20138 Milano (MI), Italia
• Partita IVA: IT10508330965
• REA Milano: MI-2544791
• Email di contatto privacy: info@mecivi.com

La nomina di un Responsabile della Protezione dei Dati (DPO) non è attualmente obbligatoria per i trattamenti effettuati da Mecivi. Qualora dovesse essere nominato in futuro, i relativi recapiti verranno indicati qui.

2. Dati che Raccogliamo

2.1 Dati Forniti Direttamente da Te

• Registrazione dell'account: indirizzo email, password (cifrata tramite hash; mai conservata in chiaro), nome e cognome, ragione sociale.
• Invio di un ordine: intestazione di fatturazione, indirizzo di consegna, numero di telefono, indirizzo email, partita IVA (se applicabile), dettagli dell'ordine.
• Moduli di contatto e di richiesta preventivo: nome, email, numero di telefono, ragione sociale, contenuto del messaggio.
• Iscrizione alla newsletter: indirizzo email.
• Pagamento: il pagamento viene elaborato direttamente da Stripe o trasmesso tramite bonifico bancario. Mecivi non riceve né conserva il numero completo della carta. Per i bonifici riceviamo unicamente l'intestatario del conto del pagatore e la causale.

2.2 Dati Raccolti Automaticamente

• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, timestamp, URL di provenienza. Tali dati sono trattati da Cloudflare (CDN e sicurezza) nell'ambito del normale funzionamento del servizio web.
• Cookie: si veda la Sezione 8.

2.3 Dati che Non Raccogliamo

Non raccogliamo categorie particolari di dati personali (art. 9 GDPR) quali dati sulla salute, origine razziale o etnica, opinioni politiche, convinzioni religiose o dati biometrici. Non raccogliamo intenzionalmente dati da minori di 16 anni (si veda la Sezione 9).

3. Finalità e Basi Giuridiche

Trattiamo i dati personali esclusivamente per finalità specifiche, esplicite e legittime (art. 5(1)(b) GDPR):

Non effettuiamo processi decisionali automatizzati né attività di profilazione con effetti giuridici o significativi analoghi (art. 22 GDPR).

4. Periodi di Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5(1)(e) GDPR):

• Dati di ordini e fatture: 10 anni dalla data della transazione, come richiesto dalla normativa fiscale italiana (art. 25 D.P.R. 600/1973 e art. 39 D.P.R. 633/1972).
• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente, oltre a 12 mesi per la gestione di eventuali pendenze. Gli account inattivi da 36 mesi possono essere cancellati previa notifica.
• Richieste di contatto e preventivo: 24 mesi dalla data dell'ultima comunicazione.
• Iscrizioni alla newsletter: fino alla disiscrizione. Ogni email contiene un link di disiscrizione.
• Log tecnici (indirizzi IP, log di accesso): fino a 12 mesi, in conformità alle linee guida del Garante per la protezione dei dati personali.

Decorso il periodo di conservazione applicabile, i dati vengono cancellati in modo sicuro o anonimizzati.

5. Responsabili Esterni del Trattamento

Ci avvaliamo di fornitori di servizi terzi accuratamente selezionati che trattano i dati per nostro conto in qualità di responsabili del trattamento ai sensi dell'art. 4(8) GDPR. Tutti i responsabili sono vincolati da accordi sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR:

• Supabase Inc. (USA) — Hosting database, autenticazione e storage. Dati conservati in data center UE (AWS eu-west-1 / eu-central-1). Meccanismo di trasferimento: Clausole Contrattuali Standard (SCC) UE ai sensi della Decisione di Esecuzione 2021/914.
• Cloudflare Inc. (USA) — CDN, protezione DDoS, DNS. Meccanismo di trasferimento: SCC UE. Informativa privacy di Cloudflare: cloudflare.com/privacypolicy.
• Stripe Inc. (USA) — Elaborazione dei pagamenti. Stripe tratta i dati dei titolari di carta secondo gli standard PCI-DSS. Informativa privacy di Stripe: stripe.com/en-it/privacy.
• Corrieri di spedizione (DHL, FedEx o spedizionieri specializzati) — Nome del destinatario, indirizzo di consegna e numero di telefono sono condivisi al solo fine della consegna dell'ordine.

Non vendiamo, noleggiamo o cediamo i tuoi dati personali a terzi per finalità di marketing.

6. Trasferimenti Internazionali

Alcuni dei nostri responsabili del trattamento hanno sede negli Stati Uniti o in altri Paesi terzi al di fuori dello Spazio Economico Europeo (SEE). Quando i dati vengono trasferiti al di fuori del SEE, garantiamo un adeguato livello di protezione tramite una delle seguenti garanzie:

• Le Clausole Contrattuali Standard (SCC) della Commissione Europea, adottate ai sensi della Decisione di Esecuzione 2021/914;
• Il Data Privacy Framework (DPF) UE–USA, qualora il responsabile sia certificato;
• Una decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR.

Puoi richiedere copia delle garanzie di trasferimento applicabili scrivendoci all'indirizzo info@mecivi.com.

7. I Tuoi Diritti

Ai sensi del Capo III del GDPR e degli artt. 15–22 del Codice della Privacy italiano, hai i seguenti diritti in relazione ai tuoi dati personali:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e riceverne una copia.
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17): richiedere la cancellazione dei tuoi dati (“diritto all'oblio”), fatti salvi i nostri obblighi legali di conservazione.
• Diritto di limitazione del trattamento (art. 18): limitare l'uso dei tuoi dati in determinate circostanze.
• Diritto alla portabilità dei dati (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (applicabile ai dati trattati con mezzi automatizzati sulla base del consenso o di un contratto).
• Diritto di opposizione (art. 21): opporti al trattamento basato sul legittimo interesse, inclusa la profilazione. Puoi inoltre opporti in qualsiasi momento al marketing diretto.
• Diritto di revocare il consenso (art. 7(3)): laddove il trattamento sia basato sul consenso (es. newsletter), puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

Per esercitare uno qualsiasi di questi diritti, scrivici a info@mecivi.com indicando come oggetto “Richiesta diritti privacy”. Risponderemo entro 30 giorni (prorogabili di ulteriori 60 giorni per richieste complesse, con preavviso). Potremmo aver bisogno di verificare la tua identità prima di rispondere.

I titolari di un account possono aggiornare o cancellare la maggior parte dei dati personali direttamente dalla pagina delle impostazioni del proprio account.

8. Cookie

Mecivi utilizza un set minimo di cookie per il funzionamento del sito:

• Cookie strettamente necessari: token di sessione di autenticazione (impostato da Supabase al login) e cookie di preferenza del tema (mecivi_theme). Sono essenziali al funzionamento del sito e non richiedono consenso ai sensi dell'art. 122 D.Lgs. 196/2003 e delle linee guida del Garante in materia di cookie (Provvedimento 8 gennaio 2015).
• Preferenza di valuta: una voce nel localStorage che memorizza la valuta di visualizzazione selezionata (EUR/USD). Si tratta di uno storage del browser, non di un cookie, e non effettua alcun tracciamento.

Non utilizziamo cookie pubblicitari, di tracciamento o di analitica di terze parti. Non utilizziamo Google Analytics né tecnologie di tracciamento analoghe.

Puoi gestire o eliminare i cookie tramite le impostazioni del tuo browser. L'eliminazione del cookie di autenticazione ti farà uscire dal tuo account.

9. Minori

Mecivi vende attrezzature commerciali professionali e i suoi servizi sono rivolti esclusivamente a soggetti maggiorenni. Non raccogliamo intenzionalmente dati personali da soggetti di età inferiore ai 16 anni. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci all'indirizzo info@mecivi.com e provvederemo tempestivamente alla cancellazione.

10. Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti nelle nostre prassi, nella tecnologia, nei requisiti di legge o per altri motivi. In tal caso, aggiorneremo la data di “Ultimo aggiornamento” in cima a questa pagina.

Per le modifiche sostanziali che incidono sul modo in cui trattiamo i tuoi dati, notificheremo gli utenti registrati via email con almeno 14 giorni di anticipo rispetto all'entrata in vigore. L'uso continuato del Sito dopo la data di efficacia dell'informativa aggiornata costituisce accettazione di tali modifiche.

Le versioni precedenti della presente informativa sono disponibili su richiesta.

11. Contatti e Autorità di Controllo

Per qualsiasi domanda o dubbio sulla presente Informativa sulla Privacy o sulle nostre prassi di trattamento, ti preghiamo di contattarci:

• Email: info@mecivi.com
• Oggetto: “Richiesta Privacy”

Se non sei soddisfatto della nostra risposta, o ritieni che stiamo trattando i tuoi dati in modo illecito, hai diritto di presentare reclamo all'autorità italiana di controllo per la protezione dei dati personali:

• Garante per la protezione dei dati personali
• Piazza Venezia 11, 00187 Roma, Italia
• garanteprivacy.it  ·  garante@gpdp.it

Se risiedi in un altro Stato membro UE/SEE, puoi inoltre rivolgerti all'autorità di controllo del tuo Paese di residenza.