Privacy Policy

Titolare del trattamento

Il titolare del trattamento è Magazzini Rossi, con sede in Via Volta 45, Flero (BS), P.IVA 02883940989, REA nr. 486500.

Per esercitare i tuoi diritti o per qualsiasi richiesta relativa ai dati personali puoi scrivere a misee-clienti@mrhoreca.it.

Quali dati trattiamo

Raccogliamo solo i dati necessari alle finalità indicate più avanti. In particolare:

• Dati di registrazione e account: ragione sociale, partita IVA, dati di contatto e credenziali di accesso, necessari a creare e gestire il profilo.
• Dati relativi agli ordini: prodotti acquistati, indirizzi di consegna e fatturazione, importi, stato delle spedizioni e degli eventuali resi.
• Dati relativi ai pagamenti: esito della transazione e riferimenti identificativi dell'operazione. Il numero della carta non viene raccolto né conservato da noi.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate e orari di accesso, registrati nei log del server per finalità di sicurezza e diagnostica.

Perché li trattiamo e su quale base giuridica

Ogni trattamento ha una finalità determinata e una base giuridica:

• Creare e gestire il tuo account, elaborare gli ordini, curare consegne, resi e assistenza — base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Emettere e conservare documenti fiscali e contabili — base giuridica: adempimento di un obbligo legale (art. 6.1.c GDPR).
• Garantire la sicurezza del sito, prevenire abusi e frodi, mantenere i log tecnici — base giuridica: legittimo interesse a proteggere la nostra infrastruttura e i nostri utenti (art. 6.1.f GDPR).
• Rispondere alle richieste che ci invii tramite i canali di contatto — base giuridica: legittimo interesse a dare riscontro alle richieste ricevute (art. 6.1.f GDPR).

Non trattiamo i tuoi dati per finalità di marketing, non inviamo comunicazioni promozionali in assenza di una tua richiesta esplicita e non cediamo i dati a terzi per finalità commerciali.

Pagamenti con carta

I pagamenti con carta sono gestiti da Nexi Payments S.p.A. I campi in cui inserisci numero della carta, scadenza e codice di sicurezza sono ospitati direttamente dai sistemi del fornitore all'interno della pagina: quei dati non transitano dai nostri server e non vengono da noi conservati.

Riceviamo unicamente l'esito della transazione e i riferimenti necessari a collegare il pagamento all'ordine. Il trattamento svolto dal fornitore in qualità di autonomo titolare è descritto nella sua informativa.

A chi comunichiamo i dati

I dati possono essere trattati, per nostro conto o in qualità di autonomi titolari, dai soggetti che ci consentono di erogare il servizio:

• Il fornitore dei servizi di pagamento, per l'esecuzione delle transazioni.
• I corrieri e gli operatori logistici incaricati delle consegne.
• I fornitori di servizi informatici che curano la manutenzione dei sistemi, nei limiti degli interventi tecnici necessari.
• I fornitori del servizio di posta elettronica impiegati per recapitare le comunicazioni di servizio (Brevo, con sede nell'Unione Europea, e Google).
• I consulenti fiscali e contabili e, se necessario, i legali, nei limiti dei rispettivi incarichi.
• Le autorità pubbliche, quando la comunicazione è imposta dalla legge.

I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR e l'elenco aggiornato è disponibile su richiesta. I tuoi dati non vengono diffusi né venduti.

Trasferimenti fuori dall'Unione Europea

I dati del tuo account e dei tuoi ordini sono conservati esclusivamente su server di proprietà del titolare, situati in Italia: non ci avvaliamo di servizi esterni di hosting o di archiviazione.

Fa eccezione l'invio delle comunicazioni di servizio (conferme d'ordine, notifiche sullo stato della spedizione, reimpostazione delle credenziali), per il quale ci avvaliamo di due fornitori di posta elettronica: Brevo, società con sede in Francia che tratta i dati all'interno dell'Unione Europea, e Google, i cui servizi possono comportare il trattamento dei dati anche negli Stati Uniti.

Il trasferimento verso gli Stati Uniti avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 (EU-U.S. Data Privacy Framework), cui Google aderisce, e delle clausole contrattuali standard di cui all'articolo 46 del GDPR. I dati coinvolti sono limitati a quanto necessario a recapitare il messaggio: indirizzo e-mail del destinatario e contenuto della comunicazione.

Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e comunque nei termini imposti dalla legge:

• Dati dell'account: per tutta la durata del rapporto e fino a un'eventuale richiesta di cancellazione.
• Ordini, fatture e documenti contabili: 10 anni dall'emissione, come previsto dalla normativa civilistica e fiscale.
• Log tecnici di sicurezza: 14 giorni (log del web server Apache, con rotazione giornaliera).
• Richieste di assistenza: per il tempo necessario a gestire la richiesta e i relativi seguiti.

Decorsi tali termini i dati vengono cancellati oppure resi anonimi in modo irreversibile.

Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: cifratura del traffico, credenziali di accesso personali, conservazione dei token di autenticazione esclusivamente lato server e limitazione degli accessi al solo personale autorizzato.

Nessun sistema è sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti provvederemo alle notifiche previste dagli articoli 33 e 34 del GDPR.

I tuoi diritti

In qualsiasi momento puoi esercitare i diritti riconosciuti dagli articoli da 15 a 22 del GDPR:

• Accesso — sapere se trattiamo dati che ti riguardano e ottenerne copia.
• Rettifica — correggere dati inesatti o integrare dati incompleti.
• Cancellazione — ottenere la rimozione dei dati, nei casi previsti dalla norma.
• Limitazione — chiedere che i dati siano temporaneamente sospesi dal trattamento.
• Portabilità — ricevere i dati in formato strutturato o farli trasmettere a un altro titolare.
• Opposizione — opporti ai trattamenti fondati sul legittimo interesse, per motivi legati alla tua situazione particolare.

Per esercitarli è sufficiente scrivere al recapito indicato all'inizio di questa informativa. Risponderemo entro un mese, prorogabile di due mesi nei casi più complessi. L'esercizio dei diritti è gratuito.

Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure rivolgerti all'autorità giudiziaria.

Processi decisionali automatizzati

Non effettuiamo profilazione e non adottiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona.

Cookie

Il sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento. Il dettaglio dei singoli cookie, con finalità e durata, è riportato nella Cookie Policy.

Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche ai servizi offerti o alla normativa applicabile. La data riportata in cima alla pagina indica l'ultimo aggiornamento; le modifiche sostanziali ti saranno comunicate con i mezzi appropriati.